[发明专利]一种虚拟机内核完整性保护方法和装置在审
| 申请号： | 201611119135.5 | 申请日： | 2016-12-08 |
| 公开（公告）号： | CN106775941A | 公开（公告）日： | 2017-05-31 |
| 发明（设计）人： | 刘莹;李祉岐;孙磊;刘芮彤;曹明明;刘晓蕾;焦腾;宋洁;石佳磊;唐甜甜;李杰;苏国华;段红超;杨璐羽;范维;杨滢璇;尹琴;李天啸;周强;徐岚 | 申请（专利权）人： | 北京国电通网络技术有限公司;国网辽宁省电力有限公司电力科学研究院;国家电网公司;国网信息通信产业集团有限公司 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F21/56 |
| 代理公司： | 北京风雅颂专利代理有限公司11403 | 代理人： | 李阳,李浩 |
| 地址： | 100070 北京市丰*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种虚拟机内核完整性保护方法和装置，包括在虚拟机启动的过程中，验证宿主机和虚拟机的启动完整性，建立可信运行环境；为虚拟机建立第一页表，第一页表中保存虚拟机内存页与宿主机内存页的映射关系；在虚拟机运行的过程中，根据可信运行环境，判断虚拟机中运行的模块是否为不可信模块；若判定虚拟机的模块中存在不可信模块，建立第二页表；将不可信模块内存页与所述宿主机内存页的映射关系从第一页表移入所述第二页表。完成了对不可信模块与宿主机主体的内存隔离，从而可以在允许不可信模块仍然运行的前提下，对不可信模块进行独立监管，控制其可能发生的攻击行为，在保证虚拟机正常运行的同时实现了对于虚拟机内核完整性的保护。 | ||
| 搜索关键词： | 一种 虚拟机 内核 完整性 保护 方法 装置 | ||
【主权项】：
一种虚拟机内核完整性保护方法，其特征在于，包括：在虚拟机启动的过程中，验证宿主机和虚拟机的启动完整性，建立可信运行环境；为所述虚拟机建立第一页表，所述第一页表中保存虚拟机内存页与宿主机内存页的映射关系；在虚拟机运行的过程中，根据所述可信运行环境，判断所述虚拟机中是否存在不可信模块；若判定所述虚拟机的模块中存在不可信模块，建立第二页表；将所述不可信模块内存页与所述宿主机内存页的映射关系从所述第一页表移入所述第二页表。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京国电通网络技术有限公司;国网辽宁省电力有限公司电力科学研究院;国家电网公司;国网信息通信产业集团有限公司，未经北京国电通网络技术有限公司;国网辽宁省电力有限公司电力科学研究院;国家电网公司;国网信息通信产业集团有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611119135.5/，转载请声明来源钻瓜专利网。
