[发明专利]一种数据迁移方法及装置

权利要求书

1.一种数据迁移方法，其特征在于，包括：

源主机获取迁移指令，所述迁移指令用于指示将创建有内存保护区域enclave的目标应用迁移至目的主机；

所述源主机调用所述目标应用的enclave内预置的控制线程，以将内存保护区域内存页缓存EPC内所述目标应用的运行状态数据写入所述源主机的目标内存，所述目标内存为所述源主机的内存中除所述EPC之外的区域；

所述源主机向所述目的主机发送所述目标应用在所述目标内存中的运行状态数据；

其中，所述源主机调用所述目标应用的enclave内预置的控制线程，以将EPC内所述目标应用的运行状态数据写入所述源主机的目标内存，包括：

所述源主机调用所述控制线程，以从所述EPC内获取所述目标应用的运行状态数据；

所述源主机调用所述控制线程，以将所述EPC内所述目标应用的运行状态数据写入所述目标内存；

所述目标应用的enclave内还包括N个工作线程，N≥1；

其中，所述源主机调用所述控制线程，以从所述EPC内获取所述目标应用的运行状态数据，包括：

当所述控制线程接收到预置的迁移信号时，所述源主机调用所述控制线程，以将所述目标应用的全局状态设置为迁移状态；

当所述全局状态为迁移状态时，所述源主机将所述N个工作线程中每个工作线程的本地状态设置为空闲状态；

当所述N个工作线程中每个工作线程的本地状态均为空闲状态时，所述源主机调用所述控制线程，以通过所述源主机的CPU访问所述EPC内所述目标应用的运行状态数据。

2.根据权利要求1所述的方法，其特征在于，在所述源主机调用所述控制线程，以从所述EPC内获取所述目标应用的运行状态数据之后，还包括：

所述源主机调用所述控制线程，以对所述运行状态数据执行加密操作；

所述源主机调用所述控制线程，以对加密后的运行状态数据执行数字签名操作；

其中，所述源主机调用所述控制线程，以将所述EPC内所述目标应用的运行状态数据写入所述目标内存，包括：

所述源主机调用所述控制线程，以将执行所述数字签名操作后的运行状态数据写入所述目标内存。

3.一种数据迁移方法，其特征在于，包括：

目的主机从源主机获取目标应用的运行状态数据；

所述目的主机在所述目的主机的内存保护区域内存页缓存EPC中恢复所述目标应用的内存保护区域enclave；

所述目的主机在所述目标应用的enclave中创建所述目标应用的控制线程；

所述目的主机调用所述控制线程，以将所述运行状态数据复制到所述EPC中；

其中，所述目的主机在内存的EPC中恢复所述目标应用的enclave，包括：

所述目的主机从所述源主机获取所述目标应用的enclave创建记录，所述enclave创建记录中记录有所述目标应用的enclave的内存地址；

所述目的主机根据所述内存地址在内存的EPC中恢复所述目标应用的enclave。

4.根据权利要求3所述的方法，其特征在于，所述目的主机调用所述控制线程，以将所述运行状态数据复制到所述EPC中，包括：

所述目的主机调用所述控制线程，以将所述运行状态数据写入所述EPC中；

所述目的主机调用所述控制线程，以对写入所述EPC中的运行状态数据执行数字签名认证操作和解密操作。