[发明专利]一种虚拟化平台内存信息保密性的验证方法

权利要求书

1.一种虚拟化平台内存信息保密性的验证方法，其特征在于：具体包括如下步骤：

步骤1：在一台宿主机上安装虚拟化平台，创建一台虚拟机A，虚拟机A的内存要足够大，尽量把宿主机上所有的可能内存分配完；

步骤2：登录虚拟机A，把虚拟机A中的可用内存全部赋成一个相同的值；

步骤3：查看虚拟机的剩余内存，读出内存中的值并打印验证确保写入成功；

步骤4：删除虚拟机A，在同一台宿主机上创建内存与虚拟机A一样大的虚拟机B；

步骤5：登录虚拟机B，读出内存中的值并打印；

步骤6：对比虚拟机B中打印的内存的值与虚拟机A中打印的内存的值，如果步骤5的值有出现连续的与步骤2中赋予的值相同的，那么证明此虚拟化平台在把内存进行释放或重新分配时，信息没有进行完全清除，此虚拟化平台在内存信息保密性方面存在缺陷，否则，证明此虚拟化平台在内存信息保密性方面的机制是完善的。

2.根据权利要求1所述的虚拟化平台内存信息保密性的验证方法，其特征在于：所述的创建的虚拟机内存足够大指的是采用独占的方式分配虚拟机内存，而非Balloon模式等虚拟机内存大小可变的模式，虚拟机被创建以后，操作系统层面显示内存是已用状态，不能被其他进程占用；

所述尽量把宿主机上所有的可能内存分配完是指把宿主机上与虚拟机运行无关的进程杀死，并且创建虚拟机以后，操作系统剩余可用内存降至小于百兆的级别。

3.根据权利要求1所述的虚拟化平台内存信息保密性的验证方法，其特征在于：所述把虚拟机中的可用内存全部赋成一个相同的值是指申请分配内存，并把内存写成一个容易识别的值，如0xFFFFFFFF表示的全部为1的值，或者0xAAAAAAAA表示为1010的值。

4.根据权利要求2所述的虚拟化平台内存信息保密性的验证方法，其特征在于：所述把虚拟机中的可用内存全部赋成一个相同的值是指申请分配内存，并把内存写成一个容易识别的值，如0xFFFFFFFF表示的全部为1的值，或者0xAAAAAAAA表示为1010的值。

5.根据权利要求1至4任一项所述的虚拟化平台内存信息保密性的验证方法，其特征在于：所述创建内存与虚拟机A一样大的虚拟机B是指创建一台内存占满宿主机可用内存的虚拟机，使得虚拟机B和虚拟机A分配内存的区域完全重叠或接近完全重叠。