[发明专利]基于安全处理器的虚拟机数据处理方法、装置、CPU芯片及服务器

权利要求书

1.一种基于安全处理器的虚拟机数据处理方法，其特征在于，包括：

虚拟机监视器将交互请求和需要处理的数据发送给安全处理器；

所述安全处理器将所述需要处理的数据，分为两个以上的数据段；

所述安全处理器根据所述交互请求将所述两个以上的数据段，分配给密码协处理器内部不同的数据处理模块处理。

2.根据权利要求1所述的虚拟机数据处理方法，其特征在于，所述安全处理器将所述需要处理的数据，分为两个以上的数据段，包括：

所述安全处理器，根据密码协处理器内部数据处理模块的数量和/或密码协处理器内部数据处理模块的处理速度，将所述需要处理的数据分为两个以上的数据段，所述数据段的数量小于或等于所述密码协处理器内部数据处理模块的数量。

3.根据权利要求1所述的虚拟机数据处理方法，其特征在于，所述安全处理器根据所述交互请求将所述两个以上的数据段，分配给密码协处理器内部不同的数据处理模块处理，包括：

所述安全处理器，根据所述交互请求，针对每个数据段生成数据处理命令，并将针对不同数据段的数据处理命令，分配到同一命令队列中；所述密码协处理器内部不同的数据处理模块，对所述命令队列中的命令进行处理；或者，

所述安全处理器，根据所述交互请求，针对每个数据段生成数据处理命令，并将针对不同数据段的数据处理命令，分配到密码协处理器内部不同的数据处理模块各自所对应的命令队列中；

所述密码协处理器内部不同的数据处理模块，对各自所对应的命令队列中的命令进行处理。

4.根据权利要求3所述的虚拟机数据处理方法，其特征在于，所述安全处理器，根据所述交互请求，针对每个数据段生成数据处理命令，并将针对不同数据段的数据处理命令，分配到密码协处理器内部不同的数据处理模块各自所对应的命令队列中，包括：

所述安全处理器，针对第一数据段生成第一数据处理命令，并将第一数据处理命令分配到第一命令队列，针对第二数据段生成第二数据处理命令，并将第二数据处理命令分配到第二命令队列；其中，所述第一命令队列为所述密码协处理器内部的第一数据处理模块所对应的命令队列；所述第二命令队列为所述密码协处理器内部的第二数据处理模块所对应的命令队列；

其中，所述密码协处理器内部不同的数据处理模块，对各自所对应的命令队列中的命令进行处理，包括：

从所述第一命令队列读取第一数据处理命令，提交给所述第一数据处理模块，从所述第二命令队列读取第二数据处理命令，提交给所述第二数据处理模块；

所述第一数据处理模块和所述第二数据处理模块执行所述第一数据处理命令和第二数据处理命令。

5.根据权利要求3所述的虚拟机数据处理方法，其特征在于，所述安全处理器，针对每个数据段生成数据处理命令，并将针对不同数据段的数据处理命令，分配到密码协处理器内部不同的数据处理模块各自所对应的命令队列中，包括：

所述安全处理器，针对第一数据段生成第一数据处理命令和第二数据处理命令，并将所述第一数据处理命令分配到第一命令队列，将所述第二数据处理命令分配到第二命令队列；

针对第二数据段生成第三数据处理命令和第四数据处理命令，并将所述第三数据处理命令分配到所述第一命令队列，将第四数据处理命令分配到第二命令队列；其中，所述第一命令队列为密码协处理器内部的第一数据处理模块所对应的命令队列，所述第二命令队列为密码协处理器内部的第二数据处理模块所对应的命令队列；

其中，所述密码协处理器内部不同的数据处理模块，对各自命令队列中的命令处理，包括：

从所述第一命令队列读取第一数据处理命令，提交给所述第一数据处理模块处理；

在所述第一数据处理模块执行完所述第一数据处理命令后，从所述第二命令队列读取第二数据处理命令，提交给所述第二数据处理模块；

从所述第一命令队列读取第三数据处理命令，提交给所述第一数据处理模块；所述第二数据处理模块和所述第一数据处理模块执行所述第二数据处理命令和第三数据处理命令。

6.根据权利要求1所述的虚拟机数据处理方法，其特征在于，所述需要处理的数据为虚拟机内存页信息表。