[发明专利]使虚拟化环境中的信息模糊

说明书

检测应用程序的硬件请求。该应用程序在虚拟化的计算机系统上执行。确定硬件请求包括计数器。该计数器将由虚拟化计算机系统执行。该计数器包括计数器值。硬件请求在由托管虚拟化计算机系统的管理程序处理之前被拦截。拦截基于确定硬件请求包括计数器。计数器值被保存在安全存储器中。安全存储器被对管理程序模糊。生成加扰计数器值。用加扰计数器值来更新硬件请求。在硬件请求被更新之后，其被提供给管理程序。

技术领域

本公开涉及管理程序操作，并且更具体地，涉及使来自多租户服务器中的管理程序的基于时间的信息模糊。

背景技术

应用程序和操作系统可以在计算机系统上操作。计算机系统可以是存储器、处理器和输入输出接口(I/O)。计算机系统可以是由管理程序操作的虚拟计算机系统。一些客户端可能偏好虚拟计算机系统的灵活性。当在虚拟计算机系统上操作时，这些客户端还可能比信息更偏好安全性。在云环境中，云用户提供的OS实例，作为同一机器上的独立分区，运行在云提供者维护的管理程序上。通常，管理程序有权访问任何分区的数据。这产生安全风险，因为云提供者可以基本上访问来自OS(以及在OS内运行的应用程序)的包括云用户的敏感数据的任何信息。

因此，在本领域中需要解决上述问题。

发明内容

从第一方面来看，本发明提供了一种用于管理程序操作的方法，所述方法包括：检测应用程序的硬件请求，其中，所述应用程序在虚拟化的计算机系统上执行；确定所述硬件请求包括计数器，其中所述计数器将由所述虚拟化计算机系统更新，并且其中所述计数器包括计数器值；基于所述确定所述硬件请求包括所述计数器，在所述硬件请求由托管所述虚拟化计算机系统的管理程序处理之前拦截所述硬件请求；将所述计数器值保存在安全存储器中，所述安全存储器对所述管理程序模糊；生成加扰计数器值；用所述加扰计数器值更新所述硬件请求；以及在更新所述硬件请求之后，将所述硬件请求提供给所述管理程序。

从另一个方面来看，本发明提供了系统，该系统包括：存储器，该存储器包含一个或多个指令；以及处理器，该处理器通信地耦合到该存储器，该处理器响应于读取该一个或多个指令被配置成用于：检测应用程序的硬件请求，其中该应用程序在虚拟化计算机系统上执行；确定所述硬件请求包括计数器，其中所述计数器由所述虚拟化计算机系统执行，并且其中所述计数器包括计数器值；基于所述确定所述硬件请求包括所述计数器，在所述硬件请求由托管所述虚拟化计算机系统的管理程序处理之前拦截所述硬件请求；将所述计数器值保存在安全存储器中，所述安全存储器对所述管理程序模糊；生成加扰计数器值；利用所述加扰计数器值更新所述硬件请求；以及在更新所述硬件请求之后，将所述硬件请求提供给所述管理程序。

从另一方面来看，本发明提供了一种用于管理程序操作的计算机程序产品，该计算机程序产品包括计算机可读存储介质，该计算机可读存储介质可由处理电路读取并且存储用于由该处理电路执行以便执行用于执行本发明的步骤的方法的指令。

从另一方面来看，本发明提供一种存储在计算机可读介质上并且可加载到数字计算机的内部存储器中的计算机程序，该计算机程序包括当所述程序在计算机上运行时用于执行本发明的步骤的软件代码部分。

从第一方面来看，本发明提供了一种计算机程序产品，所述计算机程序产品包括计算机可读存储介质，所述计算机可读存储介质具有与其体现的程序指令，所述程序指令被配置成用于：检测应用程序的硬件请求，其中，所述应用程序在虚拟化的计算机系统上执行；确定所述硬件请求包括计数器，其中所述计数器由所述虚拟化计算机系统执行，并且其中所述计数器包括计数器值；基于所述确定所述硬件请求包括所述计数器，在所述硬件请求由托管所述虚拟化计算机系统的管理程序处理之前拦截所述硬件请求；将所述计数器值保存在安全存储器中，对所述管理程序所述安全存储器被模糊；生成加扰计数器值；利用所述加扰计数器值更新所述硬件请求；以及在更新所述硬件请求之后，将所述硬件请求提供给所述管理程序。