[发明专利]基于龙芯主机环境下的微内核虚拟机通信方法、装置及龙芯主机

说明书

本发明提供了一种龙芯主机环境下的微内核虚拟机通信方法、装置及龙芯主机，涉及云计算技术领域。通过为每台微内核虚拟机在自身的内存区域配置一个安全通信策略，使得每台微内核虚拟机都基于自身的安全通信策略来进行通信，较于利用同一龙芯主机上的虚拟机共享物理资源来进行通信，其提高了通信安全性。

技术领域

本发明涉及云计算技术领域，具体而言，涉及一种基于龙芯主机环境下的微内核虚拟机通信方法、装置及龙芯主机。

背景技术

随着我国计算机技术不断发展进步，龙芯主机应运而生。为适应多场景的应用，龙芯主机上也可以进行虚拟化的部署，即虚拟化环境下同一龙芯主机上可同时部署多个微内核虚拟机，这多个微内核虚拟机之间还可以基于龙芯主机的物理环境进行通信。

目前，多个微内核虚拟机之间比较普遍的通信方式是利用同一龙芯主机上的虚拟机共享物理资源来进行通信。但上述通信方法的安全性均依赖于共享物理资源，即共享物理资源是否安全则决定了多个微内核虚拟机之间的通信是否安全，这在一定程度上降低了虚拟机之间通信的安全性。

发明内容

本发明的目的在于提供一种基于龙芯主机环境下的微内核虚拟机通信方法、装置及龙芯主机，以提高通信安全性。

本发明采用以下技术方案：本发明提供了一种龙芯主机，包括用于执行程序指令的一个或多个处理器、不同形式的存储器；

所述存储器用于存储程序；

所述处理器用于调用并运行存储器中的程序，从而所述龙芯主机的存储器的内存中为每台微内核虚拟机分配一个独立的内存区域，并为每台微内核虚拟机分配一个未使用的事件端口，以及在虚拟环境中创建多台微内核虚拟机，并将每台微内核虚拟机的安全通信策略写入到该微内核虚拟机的内存区域中，以使每台微内核虚拟机利用自身内存区域中安全通信策略，并通过自身的事件端口与所述多台微内核虚拟机中的其他微内核虚拟机进行安全通信。

优选地，还包括通信接口。

优选地，还包括总线。

本发明还提供了一种基于龙芯主机环境下的微内核虚拟机通信方法，包括以下步骤：

步骤S100：在需要创建多台微内核虚拟机时，在所述龙芯主机20中的内存中为每台微内核虚拟机分配一个独立的内存区域，并为每台微内核虚拟机分配一个未使用的事件端口；

步骤S200：创建所述多台微内核虚拟机，并将每台微内核虚拟机的安全通信策略写入到该微内核虚拟机的内存区域中，以使每台微内核虚拟机利用自身内存区域中安全通信策略，并通过自身的事件端口与所述多台微内核虚拟机中的其他微内核虚拟机进行安全通信。

优选地，步骤S200具体为：创建所述多台微内核虚拟机，将每台微内核虚拟机的内存区域以及事件端口映射到该微内核虚拟机装载出的微内核；并通过预设的策略函数比如hander函数将每台微内核虚拟机的安全通信策略写入到该微内核虚拟机的内存区域，以使每台微内核虚拟机的微内核基于映射而调用自身内存区域中的安全通信策略。

优选地，在创建出多台微内核虚拟机后，还包括：

步骤S101：所述多台微内核虚拟机中的第一微内核虚拟机通过自身的微内核配置自身内存区域中的安全通信策略，从而将自身的事件端口配置为等待读取状态；

步骤S201：所述多台微内核虚拟机中的第二微内核虚拟机的通过自身的微内核配置自身内存区域中的安全通信策略，从而与所述第一微内核虚拟机处于等待读取状态的事件端口建立安全通信；

步骤S301：所述第二微内核虚拟机的通过所述第一微内核虚拟的事件端口访问所述第一微内核虚拟的内存区域中安全通信策略；

步骤S401：所述第二微内核虚拟机确定所述第一微内核虚拟的内存区域中安全通信策略可信，则将数据发送给所述第一微内核虚拟。