[发明专利]一种虚拟化系统监测方法和装置

权利要求书

1.一种虚拟化系统监测方法，其特征在于，所述方法包括：

可信区TrustZone获取虚拟化系统中域Domain的运行状态信息；

根据所述Domain的运行状态信息和所述Domain的合法状态信息确定所述Domain的运行状态。

2.如权利要求1所述的方法，其特征在于，所述Domain为宿主机和/或客户机。

3.如权利要求2所述的方法，其特征在于，所述根据所述Domain的运行状态信息和所述Domain的合法状态信息确定所述Domain的运行状态，包括：

根据所述客户机的运行状态信息和所述客户机的合法状态信息，判断二者不匹配时，确定所述客户机的运行状态为非法运行状态；

在确定所述客户机的运行状态为非法运行状态之后，还包括：

TrustZone向宿主机发送第一控制指令，所述宿主机根据所述第一控制指令对处于非法运行状态的客户机进行控制。

4.如权利要求3所述的方法，其特征在于，所述根据所述Domain的运行状态信息和所述Domain的合法状态信息确定所述Domain的运行状态，包括：

根据所述客户机的运行状态信息和所述客户机的合法状态信息，判断二者匹配时，确定所述客户机的运行状态为合法运行状态。

5.如权利要求2所述的方法，其特征在于，所述根据所述Domain的运行状态信息和所述Domain的合法状态信息确定所述Domain的运行状态，包括：

根据所述宿主机的运行状态信息和所述宿主机的合法状态信息，判断二者不匹配时，确定所述宿主机的运行状态为非法运行状态；

在确定所述宿主机的运行状态为非法运行状态之后，还包括：

TrustZone向所述宿主机发送第二控制指令，所述宿主机根据所述第二控制指令对处于非法运行状态的宿主机进行控制。

6.如权利要求5所述的方法，其特征在于，所述根据所述Domain的运行状态信息和所述Domain的合法状态信息确定所述Domain的运行状态，包括：

根据所述宿主机的运行状态信息和所述宿主机的合法状态信息，判断二者匹配时，确定所述宿主机的运行状态为合法运行状态。

7.如权利要求1至6中任一项所述的方法，其特征在于，所述Domain的运行状态信息为根据所述Domain核心kernel层代码段计算得到的表征所述Domain运行状态的信息。

8.一种虚拟化系统监测装置，其特征在于，所述装置包括：

信息获取模块，所述信息获取模块位于可信区TrustZone，用于获取虚拟化系统中域Domain的运行状态信息；

状态确定模块，所述状态确定模块位于TrustZone，用于根据所述Domain的运行状态信息和所述Domain的合法状态信息确定所述Domain的运行状态。

9.如权利要求8所述的装置，其特征在于，所述Domain为宿主机和/或客户机。

10.如权利要求9所述的装置，其特征在于，

所述状态确定模块，具体用于根据所述客户机的运行状态信息和所述客户机的合法状态信息，判断二者不匹配时，确定所述客户机的运行状态为非法运行状态；

所述装置还包括：

指令发送模块，所述指令发送模块位于TrustZone，用于在所述状态确定模块确定所述客户机的运行状态为非法运行状态之后，向宿主机发送第一控制指令；

控制模块，所述控制模块位于所述宿主机，用于根据所述指令发送模块发送的第一控制指令对处于非法运行状态的客户机进行控制。

11.如权利要求10所述的装置，其特征在于，所述状态确定模块，用于根据所述客户机的运行状态信息和所述客户机的合法状态信息，判断二者匹配时，确定所述客户机的运行状态为合法运行状态。