CN103270491B - 一种硬件资源保护方法和系统以及虚拟机管理器 - Google Patents

一种硬件资源保护方法和系统以及虚拟机管理器 Download PDF

Info

Publication number
CN103270491B
CN103270491B CN201180058592.7A CN201180058592A CN103270491B CN 103270491 B CN103270491 B CN 103270491B CN 201180058592 A CN201180058592 A CN 201180058592A CN 103270491 B CN103270491 B CN 103270491B
Authority
CN
China
Prior art keywords
virtual machine
application program
hardware resource
machine manager
legal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201180058592.7A
Other languages
English (en)
Other versions
CN103270491A (zh
Inventor
俞柏峰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
XFusion Digital Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Publication of CN103270491A publication Critical patent/CN103270491A/zh
Application granted granted Critical
Publication of CN103270491B publication Critical patent/CN103270491B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45583—Memory management, e.g. access or allocation

Abstract

本发明实施例提供了一种硬件资源保护方法和系统以及虚拟机管理器，涉及计算机领域，所述方法包括：虚拟机管理器监控硬件资源，当检测到应用程序访问所述硬件资源时，触发虚拟机退出，由所述虚拟机管理器接管系统控制权；虚拟机管理器判断所述应用程序的操作是否合法，如果合法，允许所述应用程序访问所述硬件资源，如果非法，禁止所述应用程序访问所述硬件资源。所述虚拟机管理器包括：监控模块和判断模块。所述系统包括：虚拟机管理器、硬件资源、和虚拟机。本发明通过上述方案，达到了利用虚拟化技术实现硬件资源保护的目的，摆脱了硬件资源保护对专门硬件设备的依赖，提高了使用灵活度，降低了成本。

Description

一种硬件资源保护方法和系统以及虚拟机管理器
技术领域
本发明涉及计算机领域，特别涉及一种硬件资源保护方法和系统以及虚拟机管理器。
背景技术
计算机中有很多硬件资源，如IO（Input Output，输入输出）地址、内存空间等。为了使计算机系统稳定、安全的运行，需要采取措施对其硬件资源进行有效的保护。
目前通常采用专门的硬件对硬件资源进行保护，例如采用硬盘保护卡对硬盘进行保护。硬盘保护卡的主体是一种硬件芯片，插在主板上与硬盘的主引导扇区协同工作。其工作原理如下：硬盘保护卡在系统启动时接管对硬盘进行读写操作的一个INT13中断，将FAT（File Allocation Table，文件配置表）、引导区、CMOS（Complementary Metal Oxide Semiconductor，互补金属氧化物半导体）信息、原始的中断向量表等信息都保存到卡内的临时储存单元中或保存在硬盘的隐藏扇区中，用自带的中断向量表来替换原始的中断向量表，然后在硬盘中找到一部分连续的空磁盘空间，将用户修改的数据保存到其中。这样当用户向硬盘写入数据时，没有真正修改硬盘中的FAT，而是写到了备份的FAT表中，系统每次重新启动时，硬盘保护卡都能让硬盘恢复先前的内容，从而达到对硬盘保护的目的。
可见，上述技术需要借助硬盘保护卡等专门硬件设备对硬件资源进行保护，因此，使用不够灵活，成本也比较高。
发明内容
为了摆脱硬件资源保护对专门硬件设备的依赖，本发明实施例提供了一种硬件资源保护方法和系统以及虚拟机管理器。所述技术方案如下：
一种硬件资源保护方法，所述方法包括：
虚拟机管理器监控硬件资源，当检测到应用程序访问所述硬件资源时，触发虚拟机退出，由所述虚拟机管理器接管系统控制权；
虚拟机管理器判断所述应用程序的操作是否合法，如果合法，允许所述应用程序访问所述硬件资源，如果非法，禁止所述应用程序访问所述硬件资源。
一种虚拟机管理器，所述虚拟机管理器包括：
监控模块，用于监控硬件资源，当检测到应用程序访问所述硬件资源时，触发虚拟机退出，由所述虚拟机管理器接管系统控制权；
判断模块，用于判断所述应用程序的操作是否合法，如果合法，允许所述应用程序访问所述硬件资源，如果非法，禁止所述应用程序访问所述硬件资源。
一种硬件资源保护系统，所述系统包括：虚拟机管理器、硬件资源、和虚拟机；
所述虚拟机管理器用于监控所述硬件资源，当检测到应用程序访问所述硬件资源时，触发所述虚拟机退出，由所述虚拟机管理器接管系统控制权；并判断所述应用程序的操作是否合法，如果合法，允许所述应用程序访问所述硬件资源，如果非法，禁止所述应用程序访问所述硬件资源。
本发明实施例提供的技术方案的有益效果是：
通过虚拟机管理器监控硬件资源，当检测到应用程序访问硬件资源时，触发虚拟机退出，由虚拟机管理器接管系统控制权，然后判断应用程序的操作是否合法，如果合法，允许应用程序访问硬件资源，如果非法，禁止应用程序访问硬件资源，达到了利用虚拟化技术实现硬件资源保护的目的，摆脱了硬件资源保护对专门硬件设备的依赖，提高了使用灵活度，降低了成本。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例1提供的硬件资源保护方法流程图；
图2是本发明实施例1提供的对于输入输出地址的硬件资源保护方法流程图；
图3是本发明实施例1提供的对于内存空间的硬件资源保护流程图；
图4是本发明实施例2提供的虚拟机管理器结构示意图；
图5是本发明实施例2提供的虚拟机管理器另一结构示意图；
图6是本发明实施例3提供的硬件资源保护系统结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。
实施例1
参见图1，本实施例提供了一种硬件资源保护方法，该方法包括：
101：虚拟机管理器监控硬件资源，当检测到应用程序访问该硬件资源时，触发虚拟机退出，由虚拟机管理器接管系统控制权；
需要说明的是，虚拟机管理器运行于根模式，虚拟机运行于非根模式，虚拟机退出是指由非根模式切换到根模式，同时系统控制权转移，由虚拟机管理器接管系统控制权。
102：虚拟机管理器判断该应用程序的操作是否合法，如果合法，允许应用程序访问硬件资源，如果非法，禁止应用程序访问硬件资源。
其中，本实施例涉及的硬件资源可以是输入输出地址、或内存空间等。下面分别说明上述方法对于输入输出地址和内存空间的保护过程。
参见图2，当硬件资源是输入输出地址时，硬件资源保护方法包括以下步骤：
201：虚拟机管理器监控虚拟机管理器所在设备的输入输出地址，当检测到应用程序对输入输出地址进行读写时，触发虚拟机退出，由虚拟机管理器接管系统控制权；
需要说明的是，虚拟机管理器运行于根模式，虚拟机运行于非根模式，虚拟机退出是指由非根模式切换到根模式，同时系统控制权转移，由虚拟机管理器接管系统控制权。
其中，输入输出地址可以是系统中特定的输入输出地址，或者也可以是系统中所有的输入输出地址。
202：虚拟机管理器判断该应用程序的操作是否合法；
具体的，虚拟机管理器将该应用程序的公钥以及该应用程序提供的私钥进行比对，如果符合，则确定该应用程序的操作合法，如果不符合，则确定该应用程序的操作非法。
203：如果合法，允许应用程序访问该输入输出地址，如果非法，禁止应用程序访问该输入输出地址。
进一步，步骤203之后，虚拟机管理器触发虚拟机进入，由虚拟机接管系统控制权。需要说明的是，虚拟机进入是指由根模式切换到非根模式，同时系统控制权转移，由虚拟机接管系统控制权。
参见图3，当硬件资源为内存空间时，硬件资源保护方法包括以下步骤：
301：虚拟机管理器监控控制寄存器，阻止应用程序使用该控制寄存器对内存空间进行映射，检测到该应用程序访问该内存空间时产生缺页异常；
其中，控制寄存器（Control Register，CR）具体可以是CR3。
302：虚拟机管理器通过设置使预设的退出条件成立，触发虚拟机退出，由虚拟机管理器接管系统控制权；
具体的，虚拟机管理器设置PFEC_MASK和PFEC_MATCH，当产生缺页异常时，关系式PFEC&PFEC_MASK=PFEC_MATCH成立，触发虚拟机退出，由虚拟机管理器接管系统控制权。
其中，&表示与运算，PFEC表示（Page Fault Error Code，缺页错误码），PFEC_MASK表示缺页掩码，PFEC_MATCH表示缺页匹配码。例如，可以将PFEC_MASK和PFEC_MATCH都设置为0，则产生缺页异常时上述关系式成立，从而触发虚拟机退出，由虚拟机管理器接管系统控制权。
需要说明的是，虚拟机管理器运行于根模式，虚拟机运行于非根模式，虚拟机退出是指由非根模式切换到根模式，同时系统控制权转移，由虚拟机管理器接管系统控制权。
303：虚拟机管理器判断该应用程序的操作是否合法；
具体的，虚拟机管理器将该应用程序的公钥以及该应用程序提供的私钥进行比对，如果符合，则确定该应用程序的操作合法，如果不符合，则确定该应用程序的操作非法。
304：如果合法，允许应用程序访问内存空间，如果非法，禁止应用程序访问内存空间。
进一步，步骤304之后，虚拟机管理器触发虚拟机进入，由虚拟机接管系统控制权。需要说明的是，虚拟机进入是指由根模式切换到非根模式，同时系统控制权转移，由虚拟机接管系统控制权。
本实施例通过虚拟机管理器监控硬件资源，当检测到应用程序访问硬件资源时，触发虚拟机退出，由虚拟机管理器接管系统控制权，然后判断应用程序的操作是否合法，如果合法，允许应用程序访问硬件资源，如果非法，禁止应用程序访问硬件资源，达到了利用虚拟化技术实现硬件资源保护的目的，摆脱了硬件资源保护对专门硬件设备的依赖，提高了使用灵活度，降低了成本。
实施例2
参见图4，本实施例提供了一种虚拟机管理器，虚拟机管理器包括：
监控模块401，用于监控硬件资源，当检测到应用程序访问硬件资源时，触发虚拟机退出，由虚拟机管理器接管系统控制权；
判断模块402，用于判断应用程序的操作是否合法，如果合法，允许应用程序访问硬件资源，如果非法，禁止应用程序访问硬件资源。
当硬件资源为输入输出地址时，监控模块401，具体用于监控虚拟机管理器所在设备的输入输出地址，当检测到应用程序对输入输出地址进行读写操作时，触发虚拟机退出，由虚拟机管理器接管系统控制权。
其中，输入输出地址可以是系统中特定的输入输出地址，或者也可以是系统中所有的输入输出地址。
当硬件资源为内存空间时，监控模块401，具体用于监控控制寄存器，阻止应用程序使用控制寄存器对内存空间进行映射，检测到应用程序访问内存空间时产生缺页异常，并通过设置使预设的退出条件成立，触发虚拟机退出。
监控模块401在通过设置使预设的退出条件成立时，具体用于
设置缺页掩码PFEC_MASK和缺页匹配码PFEC_MATCH，当产生缺页异常时，关系式缺页错误码PFEC&PFEC_MASK=PFEC_MATCH成立，&表示与运算。
例如，可以将PFEC_MASK和PFEC_MATCH都设置为0，则产生缺页异常时上述关系式成立，从而触发虚拟机退出。其中，控制寄存器具体可以是CR3。
具体的，判断模块402，具体用于将应用程序的公钥以及应用程序提供的私钥进行比对，如果符合，确定应用程序的操作合法，如果不符合，确定应用程序的操作非法。
进一步，参见图5，虚拟机管理器还包括：触发模块403，用于在判断模块402允许或禁止应用程序访问硬件资源之后，触发虚拟机进入，由虚拟机接管系统控制权。
需要说明的是，虚拟机管理器运行于根模式，虚拟机运行于非根模式，虚拟机退出是指由非根模式切换到根模式，同时系统控制权转移，由虚拟机管理器接管系统控制权。虚拟机进入是指由根模式切换到非根模式，同时系统控制权转移，由虚拟机接管系统控制权。
本实施例提供的虚拟机管理器与方法实施例中的虚拟机管理器属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。
本实施例提供的虚拟机管理器通过监控硬件资源，当检测到应用程序访问硬件资源时，触发虚拟机退出，由虚拟机管理器接管系统控制权，然后判断应用程序的操作是否合法，如果合法，允许应用程序访问硬件资源，如果非法，禁止应用程序访问硬件资源，达到了利用虚拟化技术实现硬件资源保护的目的，摆脱了硬件资源保护对专门硬件设备的依赖，提高了使用灵活度，降低了成本。
实施例3
参见图6，本实施例提供了一种硬件资源保护系统，该系统包括：虚拟机管理器40、硬件资源30、和虚拟机20；
虚拟机管理器40用于监控硬件资源30，当检测到应用程序访问硬件资源30时，触发虚拟机20退出，由虚拟机管理器40接管系统控制权；并判断应用程序的操作是否合法，如果合法，允许应用程序访问硬件资源30，如果非法，禁止应用程序访问硬件资源30。
虚拟机管理器40包括：监控模块401和判断模块402；
监控模块401，用于监控硬件资源30，当检测到应用程序访问硬件资源30时，触发虚拟机20退出，由虚拟机管理器40接管系统控制权；
判断模块402，用于判断应用程序的操作是否合法，如果合法，允许应用程序访问硬件资源30，如果非法，禁止应用程序访问硬件资源30。
当硬件资源30为输入输出地址时，监控模块401，具体用于监控虚拟机管理器所在设备的输入输出地址，当检测到应用程序对输入输出地址进行读写操作时，触发虚拟机20退出，由虚拟机管理器接管系统控制权。
其中，输入输出地址可以是系统中特定的输入输出地址，或者也可以是系统中所有的输入输出地址。
当硬件资源30为内存空间时，监控模块401，具体用于监控控制寄存器，阻止应用程序使用控制寄存器对内存空间进行映射，使应用程序访问内存空间时产生缺页异常，并通过设置使预设的退出条件成立，触发虚拟机20退出。
监控模块401在通过设置使预设的退出条件成立时，具体用于
设置缺页掩码PFEC_MASK和缺页匹配码PFEC_MATCH，当产生缺页异常时，关系式缺页错误码PFEC&PFEC_MASK=PFEC_MATCH成立，&表示与运算。
例如，可以将PFEC_MASK和PFEC_MATCH都设置为0，则产生缺页异常时上述关系式成立，从而触发虚拟机退出。其中，控制寄存器具体可以是CR3。
具体的，判断模块402，具体用于将应用程序的公钥以及应用程序提供的私钥进行比对，如果符合，确定应用程序的操作合法，如果不符合，确定应用程序的操作非法。
进一步，虚拟机管理器还包括：触发模块403，用于在判断模块402允许或禁止应用程序访问硬件资源之后，触发虚拟机进入，由虚拟机接管系统控制权。
需要说明的是，虚拟机管理器运行于根模式，虚拟机运行于非根模式，虚拟机退出是指由非根模式切换到根模式，同时系统控制权转移，由虚拟机管理器接管系统控制权。虚拟机进入是指由根模式切换到非根模式，同时系统控制权转移，由虚拟机接管系统控制权。
本实施例提供的虚拟机管理器、硬件资源、虚拟机分别与方法实施例中的虚拟机管理器、硬件资源、虚拟机属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。
本实施例提供的系统，通过虚拟机管理器监控硬件资源，当检测到应用程序访问硬件资源时，触发虚拟机退出，由虚拟机管理器接管系统控制权，然后判断应用程序的操作是否合法，如果合法，允许应用程序访问硬件资源，如果非法，禁止应用程序访问硬件资源，达到了利用虚拟化技术实现硬件资源保护的目的，摆脱了硬件资源保护对专门硬件设备的依赖，提高了使用灵活度，降低了成本。
本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (17)

1.一种硬件资源保护方法，其特征在于，所述方法包括：
虚拟机管理器监控硬件资源，当检测到应用程序访问所述硬件资源时，触发虚拟机退出，由所述虚拟机管理器接管系统控制权；
虚拟机管理器判断所述应用程序的操作是否合法，如果合法，允许所述应用程序访问所述硬件资源，如果非法，禁止所述应用程序访问所述硬件资源；
其中，所述虚拟机管理器判断所述应用程序的操作是否合法，具体包括：
虚拟机管理器将所述应用程序的公钥以及所述应用程序提供的私钥进行比对，如果所述公钥和所述私钥相符合，则确定所述应用程序的操作合法，如果所述公钥和所述私钥不符合，则确定所述应用程序的操作非法。
2.根据权利要求1所述的方法，其特征在于，所述虚拟机管理器监控硬件资源，当检测到应用程序访问所述硬件资源时，触发虚拟机退出，由所述虚拟机管理器接管系统控制权，具体包括：
当所述硬件资源为输入输出地址时，虚拟机管理器监控所述虚拟机管理器所在设备的输入输出地址，当检测到应用程序对所述输入输出地址进行读写操作时，触发虚拟机退出，由所述虚拟机管理器接管系统控制权。
3.根据权利要求1所述的方法，其特征在于，所述虚拟机管理器监控硬件资源，当检测到应用程序访问所述硬件资源时，触发虚拟机退出，由所述虚拟机管理器接管系统控制权，具体包括：
当所述硬件资源为内存空间时，虚拟机管理器监控控制寄存器，阻止应用程序使用所述控制寄存器对内存空间进行映射，检测到所述应用程序访问所述内存空间时产生缺页异常，并通过设置使预设的退出条件成立，触发虚拟机退出，由所述虚拟机管理器接管系统控制权。
4.根据权利要求3所述的方法，其特征在于，所述通过设置使预设的退出条件成立，具体包括：
设置缺页掩码PFEC_MASK和缺页匹配码PFEC_MATCH，当产生缺页异常时，关系式缺页错误码PFEC&PFEC_MASK＝PFEC_MATCH成立，&表示与运算。
5.根据权利要求1所述的方法，其特征在于，所述虚拟机管理器判断所述应用程序的操作是否合法，如果合法，允许所述应用程序访问所述硬件资源，如果非法，禁止所述应用程序访问所述硬件资源之后，所述方法还包括：
虚拟机管理器触发虚拟机进入，由虚拟机接管系统控制权。
6.一种虚拟机管理器，其特征在于，所述虚拟机管理器包括：
监控模块，用于监控硬件资源，当检测到应用程序访问所述硬件资源时，触发虚拟机退出，由所述虚拟机管理器接管系统控制权；
判断模块，用于判断所述应用程序的操作是否合法，如果合法，允许所述应用程序访问所述硬件资源，如果非法，禁止所述应用程序访问所述硬件资源；
其中，所述判断模块，具体用于：
将所述应用程序的公钥以及所述应用程序提供的私钥进行比对，如果所述公钥和所述私钥相符合，则确定所述应用程序的操作合法，如果所述公钥和所述私钥不符合，则确定所述应用程序的操作非法。
7.根据权利要求6所述的虚拟机管理器，其特征在于，所述监控模块，具体用于
当所述硬件资源为输入输出地址时，监控所述虚拟机管理器所在设备的输入输出地址，当检测到应用程序对所述输入输出地址进行读写操作时，触发虚拟机退出，由所述虚拟机管理器接管系统控制权。
8.根据权利要求6所述的虚拟机管理器，其特征在于，所述监控模块，具体用于
当所述硬件资源为内存空间时，监控控制寄存器，阻止应用程序使用所述控制寄存器对内存空间进行映射，检测到所述应用程序访问所述内存空间时产生缺页异常，并通过设置使预设的退出条件成立，触发虚拟机退出。
9.根据权利要求8所述的虚拟机管理器，其特征在于，所述监控模块在通过设置使预设的退出条件成立时，具体用于
设置缺页掩码PFEC_MASK和缺页匹配码PFEC_MATCH，当产生缺页异常时，关系式缺页错误码PFEC&PFEC_MASK＝PFEC_MATCH成立，&表示与运算。
10.根据权利要求6所述的虚拟机管理器，其特征在于，所述虚拟机管理器还包括：触发模块，用于在所述判断模块允许或禁止所述应用程序访问所述硬件资源之后，触发虚拟机进入，由虚拟机接管系统控制权。
11.一种硬件资源保护系统，其特征在于，所述系统包括：虚拟机管理器、硬件资源、和虚拟机；
所述虚拟机管理器用于监控所述硬件资源，当检测到应用程序访问所述硬件资源时，触发所述虚拟机退出，由所述虚拟机管理器接管系统控制权；并判断所述应用程序的操作是否合法，如果合法，允许所述应用程序访问所述硬件资源，如果非法，禁止所述应用程序访问所述硬件资源；
其中，所述虚拟机管理器用于将所述应用程序的公钥以及所述应用程序提供的私钥进行比对，如果所述公钥和所述私钥相符合，则确定所述应用程序的操作合法，如果所述公钥和所述私钥不符合，则确定所述应用程序的操作非法。
12.根据权利要求11所述的系统，其特征在于，所述虚拟机管理器包括：监控模块和判断模块；
所述监控模块，用于监控所述硬件资源，当检测到应用程序访问所述硬件资源时，触发所述虚拟机退出，由所述虚拟机管理器接管系统控制权；
所述判断模块，用于判断所述应用程序的操作是否合法，如果合法，允许所述应用程序访问所述硬件资源，如果非法，禁止所述应用程序访问所述硬件资源。
13.根据权利要求12所述的系统，其特征在于，所述监控模块，具体用于当所述硬件资源为输入输出地址时，监控所述虚拟机管理器所在设备的输入输出地址，当检测到应用程序对所述输入输出地址进行读写操作时，触发虚拟机退出，由所述虚拟机管理器接管系统控制权。
14.根据权利要求12所述的系统，其特征在于，所述监控模块，具体用于
当所述硬件资源为内存空间时，监控控制寄存器，阻止应用程序使用所述控制寄存器对内存空间进行映射，使所述应用程序访问所述内存空间时产生缺页异常，并通过设置使预设的退出条件成立，触发虚拟机退出。
15.根据权利要求14所述的系统，其特征在于，所述监控模块在通过设置使预设的退出条件成立时，具体用于
设置缺页掩码PFEC_MASK和缺页匹配码PFEC_MATCH，当产生缺页异常时，关系式缺页错误码PFEC&PFEC_MASK＝PFEC_MATCH成立，&表示与运算。
16.根据权利要求12-15任一项所述的系统，其特征在于，所述判断模块，具体用于
将所述应用程序的公钥以及所述应用程序提供的私钥进行比对，如果所述公钥和所述私钥相符合，则确定所述应用程序的操作合法，如果所述公钥和所述私钥不符合，则确定所述应用程序的操作非法。
17.根据权利要求12所述的系统，其特征在于，所述虚拟机管理器还包括：触发模块，用于在所述判断模块允许或禁止所述应用程序访问所述硬件资源之后，触发虚拟机进入，由虚拟机接管系统控制权。
CN201180058592.7A 2011-12-06 2011-12-06 一种硬件资源保护方法和系统以及虚拟机管理器 Active CN103270491B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2011/083499 WO2013082749A1 (zh) 2011-12-06 2011-12-06 一种硬件资源保护方法和系统以及虚拟机管理器

Publications (2)

Publication Number Publication Date
CN103270491A CN103270491A (zh) 2013-08-28
CN103270491B true CN103270491B (zh) 2016-12-21

Family

ID=48573481

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201180058592.7A Active CN103270491B (zh) 2011-12-06 2011-12-06 一种硬件资源保护方法和系统以及虚拟机管理器

Country Status (2)

Country Link
CN (1) CN103270491B (zh)
WO (1) WO2013082749A1 (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111737656B (zh) * 2019-05-30 2023-10-27 中国科学院计算技术研究所 面向应用程序的特权硬件资源访问方法及电子设备

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101026455A (zh) * 2006-02-22 2007-08-29 富士通株式会社 安全处理器
CN102156835A (zh) * 2010-04-16 2011-08-17 微软公司 内容管理软件的安全局部更新

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4756603B2 (ja) * 2006-10-10 2011-08-24 ルネサスエレクトロニクス株式会社 データプロセッサ
US7975267B2 (en) * 2007-03-30 2011-07-05 Bennett Steven M Virtual interrupt processing in a layered virtualization architecture
CN101398769B (zh) * 2008-10-28 2012-09-05 华为技术有限公司 一种对操作系统透明的处理器资源整合利用方法
CN101419558A (zh) * 2008-11-13 2009-04-29 湖南大学 Cuda图形子系统虚拟化方法
CN101751284B (zh) * 2009-12-25 2013-04-24 华为技术有限公司 一种分布式虚拟机监控器的i/o资源调度方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101026455A (zh) * 2006-02-22 2007-08-29 富士通株式会社 安全处理器
CN102156835A (zh) * 2010-04-16 2011-08-17 微软公司 内容管理软件的安全局部更新

Also Published As

Publication number Publication date
CN103270491A (zh) 2013-08-28
WO2013082749A1 (zh) 2013-06-13

Similar Documents

Publication Publication Date Title
US9483422B2 (en) Access to memory region including confidential information
CN105786411B (zh) 非易失性存储器装置的操作方法
CN102298555B (zh) 基于nand技术的模块化闪存管理系统
CN104981815A (zh) 用于用安全属性限制cpu事务的方法、装置和系统
CN102184365B (zh) 基于SoC芯片外部数据安全存储系统及存取控制方法
CN105164657A (zh) 程序数据至非易失性存储器的选择性备份
CN100419620C (zh) 一种usb海量存储设备上应用程序与usb海量存储设备进行命令交互和双向数据传输的方法
CN102651062A (zh) 基于虚拟机架构的恶意行为跟踪系统和方法
CN102184143B (zh) 一种存储设备数据的保护方法、装置及系统
CN102662870B (zh) 基于vfs层拦截读写请求的安卓操作系统保护方法
CN104484289B (zh) 一种基于扇区的嵌入式系统写保护的装置以及方法
US20050289545A1 (en) Method to enable user mode process to operate in a privileged execution mode
CN103270491B (zh) 一种硬件资源保护方法和系统以及虚拟机管理器
CN103593301A (zh) 坏块管理方法及系统
KR101701515B1 (ko) 메모리 접근 정보를 추적하기 위한 장치 및 방법
CN103136487A (zh) 一种管理硬盘隐藏区中数据的方法、装置及系统
CN102737198B (zh) 对象保护方法及装置
CN106971110A (zh) 一种基于国产安全处理器的计算机主板架构及运行方法
CN104361280A (zh) 一种通过smi中断实现对usb存储设备进行可信认证的方法
CN102981779A (zh) 数据处理方法和设备
CN103176813A (zh) 于休眠机制的方法及其计算机系统
CN110134545A (zh) 基于可信执行环境的提供虚拟nvram的方法及系统
CN102043734B (zh) 一种存储设备数据的保护方法及系统
CN107085900A (zh) 数据处理方法、装置、系统及pos终端
CN205003680U (zh) 一种用于高速数据防泄漏系统的运行机构

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20211224

Address after: 450046 Floor 9, building 1, Zhengshang Boya Plaza, Longzihu wisdom Island, Zhengdong New Area, Zhengzhou City, Henan Province

Patentee after: Super fusion Digital Technology Co.,Ltd.

Address before: 518129 Bantian HUAWEI headquarters office building, Longgang District, Guangdong, Shenzhen

Patentee before: HUAWEI TECHNOLOGIES Co.,Ltd.