[发明专利]一种安全隔离虚拟机的页表管理方法、装置及相关设备

权利要求书

1.一种安全隔离虚拟机的页表管理方法，其特征在于，所述方法包括：

设置安全页表虚拟机管理器SPT-VMM，仅用于启动和管理安全隔离虚拟机的缺页中断请求；

当虚拟机管理器VMM接收到所述安全隔离虚拟机产生的缺页中断请求时，将所述缺页中断请求发送给所述安全页表虚拟机管理器；

所述安全页表虚拟机管理器完成内存的分配和安全页表的添加；

其中，所述安全页表虚拟机管理器在系统特定设置的专用处理器上运行；

所述安全页表虚拟机管理器运行在动态可信环境，且当安全页表虚拟机管理器运行在动态可信环境时，将设置有所述安全页表虚拟机管理器的专用处理器状态相对于安全页面属性表设置为可信任状态。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述虚拟机管理器为所述安全隔离虚拟机创建初始化运行环境，运行安全隔离虚拟机。

3.根据权利要求1所述的方法，其特征在于，当虚拟机管理器接收到所述安全隔离虚拟机产生的缺页中断请求时，通过共享内存将所述缺页中断请求发送给所述安全页表虚拟机管理器。

4.根据权利要求1所述的方法，其特征在于，该方法还包括：在所述动态可信环境创建过程中确定安全页表虚拟机管理器的SPT-VMM代码完整，且在确定安全页表虚拟机管理器的SPT-VMM代码完整之后，所述安全页表虚拟机管理器完成内存的分配和安全页表的添加。

5.根据权利要求4所述的方法，其特征在于，在所述动态可信环境创建过程中确定安全页表虚拟机管理器的SPT-VMM代码完整包括：

在物理内存中划分特定内存；其被配置成只能通过特殊的物理地址进行访问，且硬件只允许动态度量根创建指令访问；所述特定内存中预先存储有SPT-VMM代码；SPT-VMM代码的签名、公钥证书、专用处理器厂商签名；

所述动态度量根创建指令被触发时，获取所述SPT-VMM代码的签名、公钥证书和专用处理器厂商签名；

当安全处理器判断基于所述动态度量根创建指令获取的专用处理器厂商签名和SPT-VMM代码的签名正确后，确定所述安全页表虚拟机管理器的SPT-VMM代码完整。

6.一种安全隔离虚拟机的页表管理装置，其特征在于，所述装置包括：

设置单元，用于设置安全页表虚拟机管理器仅用于启动和管理安全隔离虚拟机的缺页中断请求；

传送单元，用于将虚拟机管理器接收到的来自所述安全隔离虚拟机产生的缺页中断请求发送给所述安全页表虚拟机管理器；

安全页表虚拟机管理器，用于完成内存的分配和安全页表的添加；

其中，所述安全页表虚拟机管理器在系统特定设置的专用处理器上运行；

所述安全页表虚拟机管理器运行在动态可信环境，且所述设置单元还用于：当安全页表虚拟机管理器运行在动态可信环境时，将设置有所述安全页表虚拟机管理器的专用处理器状态相对于安全页面属性表设置为可信任状态。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

运行单元，用于使得所述虚拟机管理器为所述安全隔离虚拟机创建初始化运行环境，运行安全隔离虚拟机。

8.根据权利要求6所述的装置，其特征在于，所述设置单元还用于：在物理内存中设置共享内存，以用于所述传送单元将所述缺页中断请求发送给所述安全页表虚拟机管理器。

9.根据权利要求6所述的装置，其特征在于，所述装置还包括：

动态可信环境创建单元，用于创建所述动态可信环境；以及

完整性检验单元，用于在所述动态可信环境创建过程中确定安全页表虚拟机管理器的SPT-VMM代码完整，且在确定安全页表虚拟机管理器的SPT-VMM代码完整之后，触发所述安全页表虚拟机管理器完成内存的分配和安全页表的添加。