[发明专利]一种虚拟机的嵌套页表管理方法、装置、处理器芯片及服务器

权利要求书

1.一种虚拟机的嵌套页表管理方法，其特征在于，包括：

虚拟机管理器根据虚拟机产生的嵌套缺页中断请求，为嵌套页表的新页面分配虚拟机物理地址范围和宿主机物理地址范围；

所述虚拟机管理器将所述虚拟机物理地址范围和所述宿主机物理地址范围发送给安全处理器；

所述安全处理器根据所述虚拟机物理地址范围和所述宿主机物理地址范围，建立虚拟机物理地址与宿主机物理地址之间的映射关系并更新所述嵌套页表，以供所述虚拟机使用。

2.根据权利要求1所述的方法，其特征在于，所述虚拟机管理器将所述虚拟机物理地址范围和所述宿主机物理地址范围发送给安全处理器之后，所述安全处理器根据所述虚拟机物理地址范围和所述宿主机物理地址范围，建立虚拟机物理地址与宿主机物理地址之间的地址映射关系并更新所述嵌套页表之前，所述方法还包括：

所述安全处理器检测所述嵌套页表是否被篡改；

所述安全处理器根据所述虚拟机物理地址范围和所述宿主机物理地址范围，建立虚拟机物理地址与宿主机物理地址之间的映射关系并更新所述嵌套页表包括：

在所述嵌套页表未被篡改的情况下，所述安全处理器根据所述虚拟机物理地址范围和所述宿主机物理地址范围，建立虚拟机物理地址与宿主机物理地址之间的映射关系并更新所述嵌套页表；

在所述嵌套页表已被篡改的情况下，所述安全处理器拒绝更新所述嵌套页表。

3.根据权利要求2所述的方法，其特征在于，所述安全处理器检测所述嵌套页表是否被篡改包括：

所述安全处理器按照预设算法确定当前嵌套页表的当前特征值；

所述安全处理器比较所述当前特征值与所述安全处理器预先存储的预存特征值的一致性，以检测所述嵌套页表是否被篡改。

4.根据权利要求3所述的方法，其特征在于，所述预存特征值由所述安全处理器在每次更新所述嵌套页表之后，对更新后的所述嵌套页表执行所述预设算法得到，并存储在所述安全处理器的私有内存中。

5.根据权利要求1至4中任一项所述的方法，其特征在于，所述方法还包括：

所述安全处理器每间隔预设时长检测一次所述嵌套页表是否被篡改；

在所述嵌套页表已被篡改的情况下，停止运行所述虚拟机。

6.一种虚拟机的嵌套页表管理装置，其特征在于，包括：

分配单元，用于通过虚拟机管理器根据虚拟机产生的嵌套缺页中断请求，为嵌套页表的新页面分配虚拟机物理地址范围和宿主机物理地址范围；

发送单元，用于通过所述虚拟机管理器将所述虚拟机物理地址范围和所述宿主机物理地址范围发送给安全处理器；

建立单元，用于通过所述安全处理器根据所述虚拟机物理地址范围和所述宿主机物理地址范围，建立虚拟机物理地址与宿主机物理地址之间的映射关系并更新所述嵌套页表，以供所述虚拟机使用。

7.根据权利要求6所述的装置，其特征在于，还包括：

第一检测单元，用于在通过所述虚拟机管理器将所述虚拟机物理地址范围和所述宿主机物理地址范围发送给安全处理器之后，通过所述安全处理器根据所述虚拟机物理地址范围和所述宿主机物理地址范围，建立虚拟机物理地址与宿主机物理地址之间的地址映射关系并更新所述嵌套页表之前，通过所述安全处理器检测所述嵌套页表是否被篡改；

所述建立单元包括：

建立模块，用于在所述嵌套页表未被篡改的情况下，通过所述安全处理器根据所述虚拟机物理地址范围和所述宿主机物理地址范围，建立虚拟机物理地址与宿主机物理地址之间的映射关系并更新所述嵌套页表；

拒绝模块，用于在所述嵌套页表已被篡改的情况下，通过所述安全处理器拒绝更新所述嵌套页表。

8.根据权利要求7所述的装置，其特征在于，所述第一检测单元具体用于：

确定模块，用于通过所述安全处理器按照预设算法确定当前嵌套页表的当前特征值；

比较模块，用于通过所述安全处理器比较所述当前特征值与所述安全处理器预先存储的预存特征值的一致性，以检测所述嵌套页表是否被篡改。