[发明专利]一种虚拟化平台内存信息保密性的验证方法

说明书

技术领域

本发明涉及云计算技术领域，尤其是一种虚拟化平台内存信息保密性的验证方法。

背景技术

在云平台中，由于资源都是共享使用并且是按需进行资源的分配和释放的，资源今天分配给某一用户使用，明天可能分配给另外一个用户。这种特性在内存管理上体现得尤为明显，某块内存昨天分配给用户A的虚拟机a使用，到了今天，用户A不再需要虚拟机a，把虚拟机a进行删除。然后用户B今天在同一台宿主机上创建了虚拟机b。

上述情况下，用户A会产生一种对安全的顾虑：在虚拟机a被删除后，可能会残留一部分剩余的信息，这时候在同一台宿主机上创建的虚拟机b，是否可能会被分配到与虚拟机a相同区域的内存，虚拟化平台是否有采取相应的手段确保虚拟机的内存被释放或再分配给其他虚拟机前得到完全清除，从而保证用户A的信息的私密性。

发明内容

本发明解决的技术问题在于提供一种虚拟化平台内存信息保密性的验证方法，为虚拟化技术的数据安全性验证及虚拟化平台的选型提供支持。

本发明解决上述技术问题的技术方案是：

具体包括如下步骤：

步骤1：在一台宿主机上安装虚拟化平台，创建一台虚拟机A，虚拟机A的内存要足够大，尽量把宿主机上所有的可能内存分配完；

步骤2：登录虚拟机A，把虚拟机A中的可用内存全部赋成一个相同的值；

步骤3：查看虚拟机的剩余内存，读出内存中的值并打印验证确保写入成功；

步骤4：删除虚拟机A，在同一台宿主机上创建内存与虚拟机A一样大的虚拟机B；

步骤5：登录虚拟机B，读出内存中的值并打印；

步骤6：对比虚拟机B中打印的内存的值与虚拟机A中打印的内存的值，如果步骤5的值有出现连续的与步骤2中赋予的值相同的，那么证明此虚拟化平台在把内存进行释放或重新分配时，信息没有进行完全清除，此虚拟化平台在内存信息保密性方面存在缺陷，否则，证明此虚拟化平台在内存信息保密性方面的机制是完善的。

所述的创建的虚拟机内存足够大指的是采用独占的方式分配虚拟机内存，而非Balloon模式等虚拟机内存大小可变的模式，虚拟机被创建以后，操作系统层面显示内存是已用状态，不能被其他进程占用；

所述尽量把宿主机上所有的可能内存分配完是指把宿主机上与虚拟机运行无关的进程杀死，并且创建虚拟机以后，操作系统剩余可用内存降至小于百兆的级别。

所述把虚拟机中的可用内存全部赋成一个相同的值是指申请分配内存，并把内存写成一个容易识别的值，如0xFFFFFFFF表示的全部为1的值，或者0xAAAAAAAA表示为1010的值。

所述创建内存与虚拟机A一样大的虚拟机B是指创建一台内存占满宿主机可用内存的虚拟机，使得虚拟机B和虚拟机A分配内存的区域完全重叠或接近完全重叠。

所述的虚拟机B中打印的值有出现连续相同的值指的是虚拟机B中出现了在虚拟机A中赋值的内存，这些区域的剩余信息没有被完全清除。

本发明方案的有益效果如下：

1、本发明的方法完全能证明一个虚拟化平台在内存信息报名性方面是否可信，利用大内存虚拟机内存重新分配存在重叠区域的特点，可以查看到重新分配的内存是否有被清除；

2、本发明的方法是一种通用而中立的方法，无需依赖任何特定虚拟化平台的工具，只从底层的内存角度进行读写，是中立且可信的。

附图说明

下面结合附图对本发明进一步说明：

附图1是本发明的流程图；

具体实施方式

见附图1所示，本发明的实施方式有多种，这里以CentOS虚拟机下以C预研进行内存读写为例说明其中一种实现方法，流程图如图1所示，具体实施过程如下：

1、创建一台虚拟机A占满宿主机的可用内存

2、登录虚拟机A，进行以下操作

虚拟机内存赋值程序如下:#这个程序把12G的内存都赋值为0xFFFFFFFF

编程成可执行程序并执行

可以看到内存使用情况

关闭虚拟机A。

3、创建一台虚拟机B与虚拟机A内存一样大

4、登录虚拟机B，进行以下操作