[发明专利]虚拟机敏感文件的保护方法和装置有效
| 申请号： | 201610044452.9 | 申请日： | 2016-01-22 |
| 公开（公告）号： | CN105718810B | 公开（公告）日： | 2018-09-04 |
| 发明（设计）人： | 李博;师斌;何珊;沃天宇 | 申请（专利权）人： | 北京航空航天大学 |
| 主分类号： | G06F21/60 | 分类号： | G06F21/60;G06F21/64;G06F9/455 |
| 代理公司： | 北京同立钧成知识产权代理有限公司 11205 | 代理人： | 杨文娟;黄健 |
| 地址： | 100191 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种虚拟机敏感文件的保护方法和装置。该方法包括：截获I/O操作指令，I/O操作指令中携带进行I/O操作的文件对应的磁盘数据块号；根据对应的磁盘数据块号，判断进行I/O操作的文件是否为预设的敏感文件；若确定进行I/O操作的文件是预设的只读敏感文件，则判断I/O操作是否为O操作；若确定I/O操作为O操作，则禁止对进行I/O操作的文件的O操作；若确定I/O操作为I操作，则允许对进行I/O操作的文件的I操作，并将I操作的文件缓存到内存中的内存页设置为只读内存页。该方法实现了对敏感文件的缓存层和IO层中的多重保护。 | ||
| 搜索关键词： | 虚拟机 敏感 文件 保护 方法 装置 | ||
【主权项】：
1.一种虚拟机敏感文件的保护方法，其特征在于，包括：截获I/O操作指令，所述I/O操作指令中携带进行I/O操作的文件对应的磁盘数据块号；根据所述对应的磁盘数据块号，判断进行I/O操作的文件是否为预设的敏感文件；若确定所述进行I/O操作的文件是预设的只读敏感文件，则判断所述I/O操作是否为O操作；若确定所述I/O操作为O操作，则禁止对所述进行I/O操作的文件的O操作；若确定所述I/O操作为I操作，则允许对所述进行I/O操作的文件的I操作，并将所述I操作的文件缓存到内存中的内存页设置为只读内存页；监测是否有以所述只读内存页为目标内存页的I/O操作或以所述只读内存页为目标内存页的除I/O操作外的写操作；若监测到有以所述只读内存页为目标内存页的I/O操作，则判断对应I/O操作的文件是否为预设的另一只读敏感文件；若所述对应I/O操作的文件不是预设的另一只读敏感文件，则解除对应只读内存页的只读限制；其中，所述O操作是对虚拟磁盘文件的写入操作，所述O操作用于将内存缓存中的文件写入到虚拟磁盘中；所述I操作是对虚拟磁盘文件的读取操作，所述I操作用于从虚拟磁盘中读取所需的文件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京航空航天大学，未经北京航空航天大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610044452.9/，转载请声明来源钻瓜专利网。
