[发明专利]一种基于虚拟机的应用进程运行方法及装置

说明书

技术领域

本发明涉及安全技术领域，特别涉及一种基于虚拟机的应用进程运行方法及装置。

背景技术

随着互联网技术的迅速发展，各类应用也越来越广泛，这些应用遍布在整个社会的各个行业。目前，各种恶意程序泛滥，造成大量的数据泄露与网络欺诈，因此，数据安全问题十分重要。

目前，可以采用沙盒系统保证操作系统中应用进程的安全运行：确定恶意程序可能对应用进程进行攻击的途径，在操作系统的较高权限模式中对其途径进行拦截。

然而如今的部分恶意程序，其技术已经可以越过操作系统权限保护机制，得到较高的执行权限，从而绕过沙盒系统所设置的拦截机制，从而影响操作系统的安全。

发明内容

本发明提供一种基于虚拟机的应用进程运行方法及装置，以解决现有技术方案中影响操作系统的安全的问题。

本发明实施例提供了一种基于虚拟机的应用进程运行方法，包括：

宿主机的操作系统在宿主机中创建虚拟机；

将宿主机中操作系统的内核拷贝到虚拟机中；

获取目标应用进程，将获取的目标应用进程装载到虚拟机的内核中，以使目标应用进程在虚拟机的内核中运行。

优选地，

在所述在宿主机中创建虚拟机之后，进一步包括：在自身保存的系统服务描述表中增加一项功能参数的栈：sysenter指令的调用函数及调用函数对应的虚拟地址；

进一步包括：在宿主机操作系统的内核获取到sysenter指令时，对sysenter指令进行拦截，并根据sysenter指令查找自身保存的系统服务描述表中sysenter指令的调用函数所对应的虚拟地址，以将sysenter指令映射到虚拟机的内核中。

优选地，进一步包括：宿主机的操作系统将虚拟机的端口与中断向量挂接，以通过虚拟机的端口将拦截的sysenter指令发送给虚拟机的内核。

优选地，在sysenter指令为写操作指令时，所述根据sysenter指令查找自身保存的系统服务描述表中sysenter指令的调用函数所对应的虚拟地址，以将sysenter指令映射到虚拟机的内核中，包括：

宿主机的操作系统根据系统服务描述表查找到所述写操作指令的调用函数所对应的虚拟地址，根据虚拟机的端口将所述写操作指令携带的数据写入到虚拟机的虚拟磁盘中。

优选地，

进一步包括：记录写入到虚拟磁盘的数据与虚拟磁盘扇区位置的对应关系；

在sysenter指令为读操作指令时，所述根据sysenter指令查找自身保存的系统服务描述表中sysenter指令的调用函数所对应的虚拟地址，以将sysenter指令映射到虚拟机的内核中，包括：宿主机的操作系统根据系统服务描述表查找到所述读操作指令的调用函数所对应的虚拟地址，并根据记录的所述对应关系通过虚拟机的端口在所述读操作指令对应的虚拟磁盘扇区位置，读取数据。

本发明实施例还提供了一种基于虚拟机的应用进程运行装置，包括：

创建单元，用于宿主机的操作系统在宿主机中创建虚拟机；

拷贝单元，用于将宿主机中操作系统的内核拷贝到虚拟机中；

获取装载单元，用于获取目标应用进程，将获取的目标应用进程装载到虚拟机的内核中，以使目标应用进程在虚拟机的内核中运行。

优选地，进一步包括：

更新单元，用于在自身保存的系统服务描述表中增加一项功能参数的栈：sysenter指令的调用函数及调用函数对应的虚拟地址；

查找单元，用于在宿主机操作系统的内核获取到sysenter指令时，对sysenter指令进行拦截，并根据sysenter指令查找自身保存的系统服务描述表中sysenter指令的调用函数所对应的虚拟地址，以将sysenter指令映射到虚拟机的内核中。

优选地，进一步包括：

挂接单元，用于将虚拟机的端口与中断向量挂接，以通过虚拟机的端口将拦截的sysenter指令发送给虚拟机的内核。

优选地，进一步包括：

写操作单元，用于在sysenter指令为写操作指令时，根据系统服务描述表查找到所述写操作指令的调用函数所对应的虚拟地址，根据虚拟机的端口将所述写操作指令携带的数据写入到虚拟机的虚拟磁盘中。

优选地，进一步包括：

记录单元，用于记录写入到虚拟磁盘的数据与虚拟磁盘扇区位置的对应关系；