[发明专利]一种基于特权分离的虚拟化隔离方法在审
| 申请号： | 201610139695.0 | 申请日： | 2016-03-11 |
| 公开（公告）号： | CN107179936A | 公开（公告）日： | 2017-09-19 |
| 发明（设计）人： | 王辰;雷璟;焦栋;徐心毅;敖乃翔;郭静;姜雅文;李志鹏;张纬栋 | 申请（专利权）人： | 中国电子科技集团公司电子科学研究院 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F21/60 |
| 代理公司： | 工业和信息化部电子专利中心11010 | 代理人： | 张然 |
| 地址： | 100041 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出了一种基于特权分离的虚拟化隔离方法,该方法包括针对任一虚拟机DomainU，在所述虚拟机DomainU中构建最上层虚拟域，最上层虚拟域包括虚拟机DomainU管理域、虚拟机DomainU应用域和独立设备驱动域；当所述虚拟机DomainU进行数据存储时，将虚拟机DomainU应用域中的存储数据传输给虚拟机DomainU管理域，所述虚拟机DomainU管理域对所述存储数据进行加密处理，将加密后的所述存储数据传输给独立设备驱动域，独立设备驱动域将加密后的所述存储数据传输给外设的硬件存储设备进行存储。该方法克服现有技术中系统虚拟机中虚拟机Domain0权限过大，提高了虚拟机DomainU与硬件设备进行数据交换时数据安全交换保护能力。 | ||
| 搜索关键词： | 一种 基于 特权 分离 虚拟 隔离 方法 | ||
【主权项】：
一种基于特权分离的虚拟化隔离方法，一个Xen类型的系统虚拟机包括：一个虚拟机Domain0和多个虚拟机DomainU，所述虚拟机Domain0提供对所述系统虚拟机的管理服务；其特征在于，包括：步骤一，针对任一虚拟机DomainU，在所述虚拟机DomainU中构建最上层虚拟域，最上层虚拟域包括：虚拟机DomainU管理域、虚拟机DomainU应用域和独立设备驱动域；步骤二，当所述虚拟机DomainU进行数据存储时，将虚拟机DomainU应用域中的存储数据传输给虚拟机DomainU管理域，所述虚拟机DomainU管理域对所述存储数据进行加密处理，将加密后的所述存储数据传输给独立设备驱动域，独立设备驱动域将加密后的所述存储数据传输给外设的硬件存储设备进行存储。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国电子科技集团公司电子科学研究院，未经中国电子科技集团公司电子科学研究院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610139695.0/，转载请声明来源钻瓜专利网。
- 上一篇：一种指令执行方法及虚拟机
- 下一篇：一种任务执行的方法及装置
