[发明专利]基于微内核的可扩展虚拟机监控器及嵌入式系统

权利要求书

1.一种基于微内核的可扩展虚拟机监控器，包括：

微内核，被配置为：为安全虚拟机提供虚拟化环境；

虚拟化服务层，被配置为：为非安全虚拟机提供服务接口，

其中，微内核和虚拟化服务层运行在不同的特权级下。

2.如权利要求1所述的可扩展虚拟机监控器，其中，微内核还被配置为执行以下操作中的至少一个：

为安全虚拟机进行处理器资源和/或内存资源的静态分配；

为安全虚拟机提供通信信道；

管理虚拟化服务层；

与安全虚拟机、非安全虚拟机以及虚拟化服务层中的至少一个进行通信。

3.如权利要求2所述的可扩展虚拟机监控器，其中，管理虚拟化服务层的操作包括：对虚拟化服务层进行监控，所述监控包括：创建、销毁或复位。

4.如权利要求2所述的可扩展虚拟机监控器，其中，与安全虚拟机进行通信的操作包括：

在多个安全虚拟机之间进行信息转发。

5.如权利要求2所述的可扩展虚拟机监控器，其中，微内核与安全虚拟和/或非安全虚拟机通过陷入指令来进行通信，微内核与虚拟化服务层通过系统调用和陷入指令来进行通信。

6.如权利要求1所述的可扩展虚拟机监控器，其中，虚拟化服务层还被配置为对以下操作中的至少一个操作进行控制：

进行非安全虚拟机的处理器资源和/或内存资源的动态调度；

对非安全虚拟机进行监控，其中，所述监控包括创建、销毁或复位；

在多个非安全虚拟机之间进行信息转发；

提供设备虚拟化服务，以便为非安全虚拟机实现设备共享。

7.如权利要求6所述的可扩展虚拟机监控器，其中，虚拟化服务层还被配置为借助于如下内容来实现对于非安全虚拟机的控制：虚拟化服务层与微内核之间的陷入指令和系统调用、以及微型内核与非安全虚拟机之间的陷入指令。

8.一种嵌入式系统，包括：

存储器，被配置为存储代码或指令；

处理器，被配置为通过执行所述代码或指令来实现如权利要求1到7中的任一权利要求所述的可扩展虚拟机监控器。

9.一种存储指令的计算机可读存储介质，其中，当所述指令在片上系统上运行时，促使所述片上系统实现如权利要求1到7中的任一权利要求所述的可扩展虚拟机监控器。