[发明专利]一种增强ARM平台虚拟机自省安全的方法及装置

摘要

本发明提供一种增强ARM平台虚拟机自省安全的方法及装置，该装置包括位于不可信环境虚拟化软件栈中的安全增强接口前端、位于高特权级的安全增强接口以及位于硬件隔离环境TrustZone中的核心代码。本发明通过不依赖于Hypervisor或QEMU的安全增强接口和适当的硬件隔离环境TrustZone来抵抗信息泄露、保证VMI自身代码和数据在整个生命周期内的准确性即保证VMI运行时安全以及VMI底层输入数据的正确性。并且本发明解决了ARMv8平台下的两层语义隔离，即Hypervisor语义隔离和VM语义隔离。

主权项

1.一种增强ARM平台虚拟机自省安全的方法，其步骤包括：1)将VMI核心代码部署在硬件隔离环境TrustZone中；2)当特定的触发事件发生时，触发触发机制以陷入到EL3层的安全增强接口，并将该触发事件中相关的VM数据和Hypervisor数据传递到该安全增强接口；3)安全增强接口记录和维护上述VM数据和Hypervisor数据，并根据核心代码的数据访问请求将与该数据访问请求相关的VM数据和Hypervisor数据传递给核心代码；4)核心代码根据所接收的VM数据和Hypervisor数据以及自身预设的基本配置参数，桥接VM语义隔离和Hypervisor语义隔离，推导和定位出目标VM数据地址和目标Hypervisor数据地址，以进行进一步的安全监测。