[发明专利]一种基于轻量虚拟机监控器的计算机安全输入系统与方法

摘要

本发明公开了一种基于轻量级虚拟机监控器的计算机安全输入系统，该系统包括支持硬件虚拟化的处理器和可信计算芯片，所述系统还包括客户端模块和轻量级虚拟机监控器；其中所述客户端模块是加载到客户操作系统中的模块，该模块包括下面的子模块：程序启动监控子模块、轻量级虚拟机监控器加载子模块和操作系统I/O代理子模块；和其中所述轻量级虚拟机监控器包括：安全输入模块，程序完整性保护模块、系统完整性保护模块和可信芯片管理模块。还公开了一种基于轻量级虚拟机监控器的计算机安全输入方法。

主权项

一种基于轻量级虚拟机监控器的计算机安全输入方法，所述方法包括以下步骤：(1)、监控被保护程序的启动；(2)、当被保护程序启动时，加载轻量级虚拟机监控器(LVMM)；(3)、轻量级虚拟机监控器监控客户操作系统的I/O操作；(4)、当监控到被保护程序的输入操作时，被保护程序的输入信息由轻量级虚拟机监控器负责接收；(5)、将被保护程序的输入信息传输给被保护程序；或(5’)、所述的轻量级虚拟机监控器验证被保护程序和/或操作系统的完整性，在被保护程序的完整性和/或操作系统的完整性通过验证后，将被保护程序的输入信息传输给被保护程序；和(6)、在被保护程序退出后，撤销轻量级虚拟机监控器；或，在被保护程序退出后，轻量级虚拟机监控器(LVMM)先清除被保护程序的所有输入信息，然后撤销轻量级虚拟机监控器。