[发明专利]一种数据访问方法、代码调用方法及虚拟机监视器

摘要

本发明实施例公开了一种数据访问方法、代码调用方法及虚拟机监视器VMM，该数据访问方法包括：VMM捕获页表中断事件，通过预存的页表中断处理函数判断目标内核模块是否有权限访问K‑SPACE中的内核数据，当VMM通过预存的页表中断处理函数判断出目标内核模块有权限访问K‑SPACE中的内核数据时，VMM在MPGT中创建目标内核模块对K‑SPACE中的内核数据的访问权限映射，以使得目标内核模块有权限访问K‑SPACE中的内核数据。实施本发明实施例，有利于提升系统内核数据访问和代码调用的安全性。

主权项

1.一种数据访问方法，其特征在于，包括：/n虚拟机监视器VMM捕获页表中断事件，所述页表中断事件是由中央处理单元CPU在检测到目标内核模块发送的针对内核空间K-SPACE中的内核数据的访问请求之后、且判断出隔离空间页表MPGT中未创建所述目标内核模块对所述K-SPACE中的内核数据的访问权限映射的情况下产生的，其中，所述VMM对应的虚拟机内核空间包括所述K-SPACE和隔离空间M-SPACE，所述M-SPACE包括所述目标内核模块和所述MPGT，所述MPGT用于支持所述目标内核模块的运行；/n所述VMM通过预存的页表中断处理函数判断所述目标内核模块是否有权限访问所述K-SPACE中的内核数据；/n当所述VMM通过预存的页表中断处理函数判断出所述目标内核模块有权限访问所述K-SPACE中的内核数据时，所述VMM在所述MPGT中创建所述目标内核模块对所述K-SPACE中的内核数据的访问权限映射，以使得所述目标内核模块有权限访问所述K-SPACE中的内核数据。/n