[发明专利]一种虚拟机内存隔离方法的可配置研究

权利要求书

1.一种虚拟机内存隔离方法的可配置研究，主要根据虚拟化软件安全模块Flask安全框架已有的Type Enforcement模型，将子机标记为特殊的安全标签，结合当前的FLASK安全策略中钩子函数实现扩展Flask关于特殊安全标签的策略，保证DomU的正常创建和运行。

2.一种虚拟机内存隔离方法的可配置研究，主要根据重新生成Flask策略文件，当在开启Xen Hypervisor时，文件会被加载质虚拟化软件内核，虚拟化软件的安全模块会对Xen平台上的虚拟主机进行控制、授权表、内存控制的相关操作进行安全性检测的，当符合要求的才能被执行操作。

3.一种虚拟机内存隔离方法的可配置研究，主要根据在通过 onclick写在html里面的事件中利用Libxc库通过特权驱动privcmd调用Hypercall。

4.一种虚拟机内存隔离方法的可配置研究，主要针对DomU内存信息读取操作，从而达到DomU和Dom0内存安全隔离的目的。

5.根据权利要求1所述的可配置的虚拟机内存隔离方法，其特征在于：Flask安全框架由策略强制服务器和安全服务器组成。

6.根据权利要求1、2所述的可配置的虚拟机内存隔离方法，其特征在于：Flask安全框架中应用TE（ 类型加强）模型，在Security Context中用Type安全属性来统一标识主体和客体，用RABC模型来给User和Domain直接提供一个额外的抽象层。