本发明提出了一种基于身份认证的虚拟机加密方法、系统、设备和介质，该包括获取用户的第一标识、虚拟机所在宿主机的第二标识和虚拟机的第三标识；在用户和宿主机均合法的前提下，使用第三标识生成虚拟机密钥；建立第一标识、第二标识、第三标识和虚拟机密钥的一一映射；使用虚拟机密钥对虚拟机磁盘进行加密。以及验证第一标识、第二标识、第三标识和虚拟机密钥的对应关系，在对应关系满足所述一一映射的基础上；采用第三标识作为解密密钥，解密虚拟机磁盘。基于该方法，本发明还提出了一种基于身份认证的虚拟机加密系统、设备和介质。本发明将用户、主机、虚拟机绑定在一起，极大提高了数据安全性，降低了数据被窃取和篡改的风险。