[发明专利]一种基于系统虚拟化技术的进程安全隔离方法

权利要求书

1.一种基于系统虚拟化技术的进程安全隔离方法,其特征在于包括以下步骤：

101、获取LINUX平台下的待隔离进程，采用LINUX命令行终端将L-QEMU和待隔离进程引入内核进行装载，当待隔离进程完成内核装载并返回至用户空间时，L-QEMU替换LINUX默认的动态链接库解释器，获得程序控制权，在控制权移交给待隔离进程本身时，L-QEMU暂停进程，收集进程运行环境信息；

102、在LINUX平台下创建KVM进程虚拟机，其中，KVM进程虚拟机主要包括虚拟机VM和虚拟CPU，在KVM进程虚拟机中布置步骤101中的进程运行环境，并设置KVM进程虚拟机的进入机制和退出机制；

103、将进程引导程序写入到步骤102中建立的KVM进程虚拟机内存段；

104、将步骤101中待隔离进程移植进入KVM进程虚拟机内，并利用步骤103中的进程引导程序将寄存器CS:IP的值设置为被隔离程序地址，使CPU执行被隔离程序，进而引导该进程在KVM进程虚拟机内正常运行。

2.根据权利要求1所述的基于系统虚拟化技术的进程安全隔离方法,其特征在于：步骤101中的L-QEMU用于装载待隔离程序所需要的动态连接库、创建KVM进程虚拟机、设置进程运行环境、写入进程引导程序及进程移植控制。

3.根据权利要求1所述的基于系统虚拟化技术的进程安全隔离方法,其特征在于：步骤101中的进程运行环境信息包括标志寄存器位、虚拟地址空间、物理地址空间和内存映射关系。

4.根据权利要求1所述的基于系统虚拟化技术的进程安全隔离方法,其特征在于：步骤102中的KVM进程虚拟机取消硬盘和其他外设的创建，所述KVM进程虚拟机不安装操作系统，使被移植进虚拟机内的进程可直接运行于裸机之上。

5.根据权利要求1所述的基于系统虚拟化技术的进程安全隔离方法,其特征在于：步骤101中的动态连接库解释器为ld-linux.so.2，通过ELF二进制文件分析命令readelf获得。

6.根据权利要求1所述的基于系统虚拟化技术的进程安全隔离方法,其特征在于：步骤102中的虚拟机退出机制是通过修改ELF Auxiliary Vector中指针函数所指地址，发生系统调用时，虚拟机执行人为设置的代码，从而发生虚拟机退出事件。

7.根据权利要求1所述的基于系统虚拟化技术的进程安全隔离方法,其特征在于：步骤104中的待隔离进程移植进入KVM进程虚拟机内的步骤包括：

A1：确定进程移植时机，移植时需保证进程运行在用户态，而不在内核态；

A2：利用进程页表目录的基址，对被移植进程进行精确定位；

A3：L-QEMU移植进程，进入虚拟机。