[发明专利]一种信息设置方法、控制方法、装置及相关设备

说明书

本发明实施例提供一种信息设置方法、控制方法、装置及相关设备，该信息设置方法包括：为安全虚拟机定义安全代码控制信息结构，所述安全代码控制信息结构描述有所述安全虚拟机的整体初始状态；其中，所述安全虚拟机的虚拟机控制块保留有地址字段，用于保存所述安全虚拟机的安全代码控制信息结构的起始地址。本发明实施例可通过为安全虚拟机定义安全代码控制信息结构，保证安全虚拟机初始状态的完整性。

技术领域

本发明实施例涉及虚拟机技术领域，具体涉及一种信息设置方法、控制方法、装置及相关设备。

背景技术

通过虚拟化技术(Virtualization)，主机可虚拟化出多台虚拟机(VirtualMachine，VM)，从而最大化的利用主机的硬件资源；虚拟化出的每台虚拟机可被分配内存(空间)，为虚拟机分配的内存可称为虚拟机内存，虚拟机内存主要用于任务消耗及支持虚拟化。

在虚拟化技术中，虚拟机控制块是用于描述虚拟机对应的虚拟处理器状态的信息结构，然而，虚拟机控制块只能单独描述一个虚拟处理器的状态，缺乏对虚拟机整体状态的描述，无法保证虚拟机初始状态的完整性。

发明内容

有鉴于此，本发明实施例提供一种信息设置方法、控制方法、装置及相关设备，以保证虚拟机初始状态的完整性。

为实现上述目的，本发明实施例提供如下技术方案：

一种信息设置方法，包括：

为安全虚拟机定义安全代码控制信息结构，所述安全代码控制信息结构描述有所述安全虚拟机的整体初始状态；

其中，所述安全虚拟机的虚拟机控制块保留有地址字段，用于保存所述安全虚拟机的安全代码控制信息结构的起始地址。

本发明实施例还提供一种控制方法，包括：

在需对安全虚拟机的虚拟机控制块的目标信息进行修改时，获取为所述安全虚拟机定义的安全代码控制信息结构；其中，所述安全代码控制信息结构描述有所述安全虚拟机的整体初始状态，以及定义有所述安全虚拟机的虚拟机控制块中的信息的修改属性，所述修改属性包括可修改和不可修改；所述安全虚拟机的虚拟机控制块和所述安全代码控制信息结构存储于安全内存；

根据所述安全代码控制信息结构，确定所述目标信息的修改属性；

若所述目标信息的修改属性为可修改，允许修改所述目标信息；

若所述目标信息的修改属性为不可修改，拒绝修改所述目标信息。

本发明实施例还提供一种信息设置装置，包括：

定义模块，用于为安全虚拟机定义安全代码控制信息结构，所述安全代码控制信息结构描述有所述安全虚拟机的整体初始状态；

其中，所述安全虚拟机的虚拟机控制块保留有地址字段，用于保存所述安全虚拟机的安全代码控制信息结构的起始地址。

本发明实施例还提供一种控制装置，包括：

安全代码控制信息结构获取模块，用于在需对安全虚拟机的虚拟机控制块的目标信息进行修改时，获取为所述安全虚拟机定义的安全代码控制信息结构；其中，所述安全代码控制信息结构描述有所述安全虚拟机的整体初始状态，以及定义有所述安全虚拟机的虚拟机控制块中的信息的修改属性，所述修改属性包括可修改和不可修改；所述安全虚拟机的虚拟机控制块和所述安全代码控制信息结构存储于安全内存；

修改属性确定模块，用于根据所述安全代码控制信息结构，确定所述目标信息的修改属性；

允许修改模块，用于若所述目标信息的修改属性为可修改，允许修改所述目标信息；

拒绝修改模块，用于若所述目标信息的修改属性为不可修改，拒绝修改所述目标信息。