[发明专利]一种虚拟机的内存管理方法、装置、CPU芯片及服务器

权利要求书

1.一种虚拟机的内存管理方法，其特征在于，包括：

分别设置系统内存中第一内存块和第二内存块的访问权限，其中，所述第一内存块允许虚拟机和安全处理器访问，且禁止虚拟机管理器访问；所述第二内存块允许所述虚拟机和所述虚拟机管理器访问；

通过安全处理器配置所述第一内存块的虚拟机物理地址、所述第二内存块的虚拟机物理地址各自与系统物理地址的映射关系，生成映射页表，并将所述映射页表存储在所述第一内存块中；

通过所述第二内存块及所述映射页表，在所述虚拟机管理器与所述虚拟机之间进行数据交互。

2.根据权利要求1所述的内存管理方法，其特征在于，所述通过安全处理器配置所述第一内存块的虚拟机物理地址、所述第二内存块的虚拟机物理地址各自与系统物理地址的映射关系，生成映射页表包括：

所述虚拟机向所述安全处理器传递所述第二内存块的虚拟机物理地址；

所述安全处理器根据所述虚拟机管理器的指示，建立所述第二内存块的虚拟机物理地址与所述第二内存块的系统物理地址之间的映射关系；

所述安全处理器建立所述第一内存块的虚拟机物理地址与所述第一内存块的系统物理地址之间的映射关系。

3.根据权利要求2所述的内存管理方法，其特征在于，所述虚拟机向所述安全处理器传递所述第二内存块的虚拟机物理地址包括：

所述虚拟机向预设存储器件写入所述第二内存块的虚拟机物理地址，所述预设存储器件禁止所述虚拟机管理器进行读写操作；

所述安全处理器从所述预设存储器件中读取所述第二内存块的虚拟机物理地址。

4.根据权利要求2所述的内存管理方法，其特征在于，所述安全处理器根据所述虚拟机管理器的指示，建立所述第二内存块的虚拟机物理地址与所述第二内存块的系统物理地址之间的映射关系包括：

所述安全处理器接收所述虚拟机管理器的指示，所述指示携带待映射的虚拟机物理地址；

所述安全处理器确定所述待映射的虚拟机物理地址与所述第二内存块的虚拟机物理地址是否一致；

在所述待映射的虚拟机物理地址与所述第二内存块的虚拟机物理地址一致的情况下，建立所述第二内存块的虚拟机物理地址与所述第二内存块的系统物理地址之间的映射关系。

5.根据权利要求1至4中任一项所述的内存管理方法，其特征在于，所述通过所述第二内存块及所述映射页表，在所述虚拟机管理器与所述虚拟机之间进行数据交互包括：

所述虚拟机管理器将输入数据写入所述第二内存块中的第一系统物理地址，并通知所述虚拟机读取；

所述虚拟机利用所述映射页表将所述第一系统物理地址映射为对应的第一虚拟机物理地址，并读取所述输入数据。

6.根据权利要求1至4中任一项所述的内存管理方法，其特征在于，所述通过所述第二内存块及所述映射页表，在所述虚拟机管理器与所述虚拟机之间进行数据交互包括：

所述虚拟机将输出数据写入所述第二内存块中的第二虚拟机物理地址；

所述虚拟机利用所述映射页表将所述第二虚拟机物理地址映射为对应的第二系统物理地址并通知所述虚拟机管理器读取；

所述虚拟机管理器从所述第二系统物理地址中读取所述输出数据。

7.一种虚拟机的内存管理装置，其特征在于，包括：

权限设置单元，用于分别设置系统内存中第一内存块和第二内存块的访问权限，其中，所述第一内存块允许虚拟机和安全处理器访问，且禁止虚拟机管理器访问；所述第二内存块允许所述虚拟机和所述虚拟机管理器访问；

页表生成单元，用于通过安全处理器配置所述第一内存块的虚拟机物理地址、所述第二内存块的虚拟机物理地址各自与系统物理地址的映射关系，生成映射页表，并将所述映射页表存储在所述第一内存块中；

数据交互单元，用于通过所述第二内存块及所述映射页表，在所述虚拟机管理器与所述虚拟机之间进行数据交互。