[发明专利]一种数据迁移方法及装置

说明书

本发明的实施例提供一种数据迁移方法及装置，涉及通信技术领域，可实现EPC内的数据迁移，以提高应用程序迁移前后的数据一致性。该方法包括：源主机获取迁移指令，所述迁移指令用于指示将创建有enclave的目标应用迁移至目的主机；所述源主机调用所述目标应用的enclave内预置的控制线程，以将EPC内所述目标应用的运行状态数据写入所述源主机的目标内存，所述目标内存为所述源主机的内存中除所述EPC之外的区域；所述源主机向目的主机发送所述目标应用在所述目标内存中的运行状态数据。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种数据迁移方法及装置。

背景技术

为了提高应用程序在物理主机上运行时的安全性，可在物理主机的内存中划分出一个特定的保护区域，即EPC(Enclave Page Cache，enclave内存页缓存)，在EPC内专门运行各个应用程序的enclave(内存保护区域)代码。以应用A为例，应用A的enclave是指在应用A的地址空间(address space)中创建的一个可信执行环境，该enclave内可运行应用A的部分或全部代码，而在该enclave内运行的代码可称为enclave代码。

应用A的enclave代码在运行过程中产生的运行状态数据，例如，SSA(State SaveArea，线程运行状态信息)等，一般存储在应用A的enclave所在的EPC内。该EPC内的数据只允许应用A的enclave代码访问，而运行在该物理主机上的操作系统或虚拟机监控器都不允许访问EPC内的数据。

而在云计算应用场景下，可能需要将应用程序在两台不同的物理主机之间迁移。在迁移过程中，一般由源主机上的操作系统或虚拟机监控器访问内存中的数据，并将内存中的数据，例如，应用程序的代码和运行状态数据等，发送到目标物理主机内，但是，内存中EPC内的数据只允许各个应用的enclave代码访问，无法被源主机上的操作系统或虚拟机监控器访问，因此，EPC中存储的数据无法迁移至目标物理主机，导致迁移前后应用程序的相关数据不一致。

发明内容

本发明的实施例提供一种数据迁移方法及装置，可实现EPC内的数据迁移，以提高应用程序迁移前后的数据一致性。

为达到上述目的，本发明的实施例采用如下技术方案：

第一方面，本发明的实施例提供一种数据迁移方法，包括：源主机获取用于指示将创建有enclave的目标应用迁移至目的主机的迁移指令；源主机调用该目标应用的enclave内预置的控制线程，由于该控制线程位于目标应用的enclave内，因此，该控制线程可访问EPC内目标应用的运行状态数据，从而由该控制线程将EPC内该目标应用的运行状态数据写入源主机的目标内存，该目标内存为源主机的内存中除该EPC之外的区域，由于目标内存中的数据是允许源主机的操作系统访问的，因此，源主机可以向目的主机发送该目标应用在目标内存中的运行状态数据，从而实现EPC内的数据迁移，使得目标应用在迁移前后的运行状态等数据保持一致。

在一种可能的设计方法中，源主机调用该目标应用的enclave内预置的控制线程，以将EPC内该目标应用的运行状态数据写入源主机的目标内存，包括：源主机调用该控制线程，以从该EPC内获取该目标应用的运行状态数据；源主机调用该控制线程，以将该运行状态数据写入该目标内存。

在一种可能的设计方法中，该目标应用的enclave内还包括N个工作线程，N≥1；其中，源主机调用该控制线程，以从该EPC内获取该目标应用的运行状态数据，包括：当所述控制线程接收到预置的迁移信号时，源主机调用该控制线程，以将该目标应用的全局状态设置为迁移状态；当全局状态为迁移状态时，源主机将N个工作线程中每个工作线程的本地状态设置为空闲状态；当N个工作线程中每个工作线程的本地状态均为空闲状态时，源主机调用该控制线程，以通过源主机的CPU访问EPC内所述目标应用的运行状态数据。