[发明专利]一种基于系统虚拟化技术的进程安全隔离方法

摘要

本发明公开了一种基于系统虚拟化技术的进程安全隔离方法，属于云计算中的信息安全领域。其包括如下步骤：加载被隔离进程，获取进程运行环境信息；创建进程虚拟机，创建上述进程环境，并设置虚拟机进入、退出机制；在虚拟机内存中写入进程引导程序，等待被引导进程的植入；将被隔离进程移植到虚拟机内部，并引导其正常运行。本发明优点在于：简化传统虚拟机，摒弃操作系统而将进程直接运行于虚拟机中，节省系统开销；虚拟机进入与退出机制保证进程访问系统资源所涉及的系统调用必须受到宿主机的控制，防止进程对系统资源的非法访问；只针对可疑进程进行隔离措施，有效阻止进程间非法通信，适用于高安全性需求的系统。

主权项

一种基于系统虚拟化技术的进程安全隔离方法,其特征在于包括以下步骤：101、获取LINUX平台下的待隔离进程，采用LINUX命令行终端将L‑QEMU和待隔离进程引入内核进行装载，当待隔离进程完成内核装载并返回至用户空间时，L‑QEMU替换LINUX默认的动态链接库解释器，获得程序控制权，在控制权移交给待隔离进程本身时，L‑QEMU暂停进程，收集进程运行环境信息；102、在LINUX平台下创建KVM进程虚拟机，其中，KVM进程虚拟机主要包括虚拟机VM和虚拟CPU，在KVM进程虚拟机中布置步骤101中的进程运行环境，并设置KVM进程虚拟机的进入机制和退出机制；103、将进程引导程序写入到步骤102中建立的KVM进程虚拟机内存段；104、将步骤101中待隔离进程移植进入KVM进程虚拟机内，并利用步骤103中的进程引导程序将寄存器CS:IP的值设置为被隔离程序地址，使CPU执行被隔离程序，进而引导该进程在KVM进程虚拟机内正常运行。