[发明专利]处理数据的方法、主机及装置

说明书

本申请公开了一种处理数据的方法、主机及装置，属于IT领域。所述主机包括程序运行环境和第一隔离环境，程序运行环境是主机工作在非安全模式下的环境，第一隔离环境是主机工作在安全模式下的环境；程序运行环境包括工作在非安全模式下的至少一个虚拟化实例，第一隔离环境与程序运行环境中的虚拟化实例相对应；第一隔离环境包括在安全模式下的操作系统和分配给第一隔离环境的资源，资源包括第一隔离空间和处理器资源，第一隔离空间用于运行操作系统和安全处理程序，存储待处理数据，安全处理程序与虚拟化实例中的程序对应，用于处理待处理数据，第一隔离空间与程序运行环境隔离。本申请能够提高处理数据的安全性。

本申请要求于2020年6月28日提交的申请号为202010598730.1、发明名称为“一种安全硬件平台系统”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及互联网技术(internet technology，IT)领域，特别涉及一种处理数据的方法、主机及装置。

背景技术

虚拟机是指通过软件模块模拟的具有完整硬件系统功能且运行在一个环境中的完整计算机系统。也就说，虚拟机可以被看作为一个完整的计算机系统，可用来运行程序，通过运行该程序来处理待处理数据。

目前，对于某些程序和待处理数据，需要在一个安全性较高的运行环境中运行。然而，目前使用虚拟机来运行程序以及处理待数据，而虚拟机无法提供安全性较高的运行环境，可能降低数据处理的安全性。

例如，假设程序为转账程序，待处理数据包括需要转账的双方账号和转账额度等数据。虚拟机可以运行该转账程序，并根据待处理数据完成转账。在虚拟机中运行该转账程序来处理待处理数据，很容易发生信息泄漏，安全风险高。

发明内容

本申请提供了一种处理数据的方法、主机及装置，提高处理数据的安全性。所述技术方案如下：

第一方面，本申请提供了一种数据处理的主机，包括程序运行环境和第一隔离环境，程序运行环境是主机工作在非安全模式下的环境，第一隔离环境是主机工作在安全模式下的环境。程序运行环境包括工作在非安全模式下的至少一个虚拟化实例，其中，第一隔离环境与程序运行环境中的虚拟化实例相对应。第一隔离环境包括在安全模式下的操作系统和分配给第一隔离环境的资源，该资源包括第一隔离空间和处理器资源，第一隔离空间用于运行该操作系统和安全处理程序，以及存储待处理数据，安全处理程序与该虚拟化实例中的程序对应，用于处理待处理数据，以实现该虚拟化实例中的程序的安全处理功能，第一隔离空间与程序运行环境隔离。

其中，由于主机包括程序运行环境和第一隔离环境，对于程序运行环境包括的虚拟化实例，该虚拟化实例对应的第一隔离环境包括在安全模式下的操作系统和资源，该资源包括第一隔离空间和处理器资源，第一隔离空间用于运行该操作系统和安全处理程序，以及处理待处理数据，安全处理程序是该虚拟化实例调用的程序，待处理数据是运行安全处理程序所需要的数据，第一隔离空间是在安全模式下被该主机保护的空间。这样第一隔离环境是一个安全性较高的环境，在该第一隔离环境中，运行安全处理程序，使用安全处理程序处理待处理数据，提高了处理数据的安全性。

在一种可能的实现方式中，程序运行环境用于提供运行虚拟化实例所需要的硬件资源和/或软件资源，第一隔离环境用于提供运行该安全处理程序所需要的硬件资源和/或软件资源。

在另一种可能的实现方式中，该主机还包括：第二隔离环境，第二隔离环境包括第一管理模块和第一隔离环境，第一管理模块用于管理第一隔离环境。这样可以将隔离环境分成第一隔离环境和第二隔离环境两层，在第二隔离环境中可以创建不同虚拟化实例对应的第一隔离环境，可以通过第一管理模块管理不同虚拟化实例对应的第一隔离环境，做到以虚拟化实例为粒度的管理，实现精细管理。

在另一种可能的实现方式中，第一隔离空间是仅供与该第一隔离空间对应的虚拟化实例通信的隔离运行环境，不能被其他的虚拟化实例访问。