[发明专利]一种虚拟机数据访问方法、装置和计算机可读存储介质

说明书

本申请涉及一种虚拟机数据访问方法、装置和计算机可读存储介质，包括：创建第一应用模块环境和第二应用模块环境，第一应用模块环境包括第一应用程序的资源数据，第二应用模块环境包括第二应用程序的资源数据；激活第一应用模块环境，以使第一应用程序在第一应用模块环境中运行；当第一应用程序调用第二应用程序的资源数据时，使第一应用程序切换至第二应用模块环境中运行或报警系统异常，或者；激活第二应用模块环境，以使第二应用程序在第二应用模块环境中运行；当第二应用程序调用第一应用程序的资源数据时，使第二应用程序切换至第一应用模块环境中运行或报警系统异常。本申请实现了虚拟机上不同应用程序之间的数据安全隔离和安全访问。

技术领域

本申请涉及计算机技术领域，特别涉及一种虚拟机数据访问方法、装置和计算机可读存储介质。

背景技术

由于虚拟机可以屏蔽硬件差异，因此运行在虚拟机内的应用只需要进行一次开发，就可以在支持相同虚拟机的不同硬件平台上运行；而随着嵌入式芯片计算能力的提高，虚拟机技术在嵌入式领域的应用也越来越广泛。

相关技术中，虚拟机上支持同时运行多个应用，且多个应用之间往往可以直接进行相互访问，比如应用程序A可以在其所属的运行环境中直接访问应用程序B中的数据；不过，若应用程序A非法篡改应用程序B中的数据时，应用程序B是无法第一时间得知的，以致应用程序B中的数据安全受到威胁。因此，为了保护应用间的隐私数据不被泄露和篡改，如何实现虚拟机上不同应用程序之间的数据安全隔离和安全访问是亟需解决的问题。

发明内容

本申请提供一种虚拟机数据访问方法、装置和计算机可读存储介质，以解决相关技术中无法有效实现虚拟机上不同应用程序之间的数据安全隔离和安全访问的问题。

第一方面，提供了一种虚拟机数据访问方法，包括以下步骤：

创建第一应用模块环境和第二应用模块环境，所述第一应用模块环境包括第一应用程序的资源数据，所述第二应用模块环境包括第二应用程序的资源数据；

激活所述第一应用模块环境，以使第一应用程序在所述第一应用模块环境中运行；

当所述第一应用程序调用所述第二应用程序的资源数据时，使所述第一应用程序切换至所述第二应用模块环境中运行或报警系统异常，或者；

激活所述第二应用模块环境，以使第二应用程序在所述第二应用模块环境中运行；

当所述第二应用程序调用所述第一应用程序的资源数据时，使所述第二应用程序切换至所述第一应用模块环境中运行或报警系统异常。

一些实施例中，所述资源数据包括共享资源数据和非共享资源数据。

一些实施例中，所述当所述第一应用程序调用所述第二应用程序的资源数据时，使所述第一应用程序切换至所述第二应用模块环境中运行或报警系统异常，包括：

当所述第一应用程序调用所述第二应用程序的共享资源数据时，使所述第一应用程序切换至所述第二应用模块环境中运行；

当所述第一应用程序调用所述第二应用程序的非共享资源数据时，则报警系统异常。

一些实施例中，所述当所述第二应用程序调用所述第一应用程序的资源数据时，使所述第二应用程序切换至所述第一应用模块环境中运行或报警系统异常，包括：

当所述第二应用程序调用所述第一应用程序的共享资源数据时，使所述第二应用程序切换至所述第一应用模块环境中运行；

当所述第二应用程序调用所述第一应用程序的非共享资源数据时，则报警系统异常。

一些实施例中，所述方法还包括创建虚拟机运行模块环境，所述虚拟机运行模块环境包括虚拟机的资源数据；在所述激活所述第一应用模块环境，以使第一应用程序在所述第一应用模块环境中运行之后，还包括：