[发明专利]一种缩减宿主型虚拟化软件可信计算基的方法

摘要

本发明公开了一种缩减宿主型虚拟化软件可信计算基的方法，其特征在于，针对宿主操作系统(host OS)的特权代码，将host OS的功能通过“库”的形式在用户空间提供给上层应用使用，包括虚拟化软件和其他的应用程序；针对虚拟化软件的特权代码，将虚拟化软件的特权代码降级分离；设置运行在内核空间(kernel space)的特权代码“minor OS”，用于完成和硬件资源必要的通信；设置非特权级用户空间的OS“libOS”，用于完成OS功能的用户层实现；设置在用户空间运行的虚拟化软件“hypervisor”；设置运行在内核空间的用来处理虚拟化软件请求的特权部分“minor hypervisor”。

主权项

1.一种缩减宿主型虚拟化软件可信计算基的方法，其特征在于，针对宿主操作系统(host OS)的特权代码，将host OS的功能通过“库”的形式在用户空间提供给上层应用使用，包括虚拟化软件和其他的应用程序；针对虚拟化软件的特权代码，将虚拟化软件的特权代码降级分离；设置运行在内核空间(kernel space)的特权代码“minor OS”，用于完成和硬件资源必要的通信；设置非特权级用户空间的OS“libOS”，用于完成OS功能的用户层实现；设置在用户空间运行的虚拟化软件“hypervisor”；设置运行在内核空间的用来处理虚拟化软件请求的特权部分“minor hypervisor”；所述minor Hypervisor是维持虚拟化功能所需要的最小特权代码，其和minor OS运行在CPU最高特权级，共同组成了VM的TCB；minor hypervisor用于实现guest OS的资源控制隔离，hypervisor不能随意的查看guest OS的隐私信息。