[发明专利]一种虚拟机进程代码的无代理分页式度量系统和方法

摘要

本发明公开一种虚拟机进程代码的无代理分页式度量系统和方法，系统包括捕获模块、度量模块、对比模块、基值库和日志；捕获模块设置度量点，捕获虚拟机中发生的系统事件，采用VMI技术重构虚拟机当前执行进程的进程信息；度量模块根据进程信息，将虚拟机进程代码按照虚拟机物理页大小进行划分，为每个页生成页信息，并根据页信息度量被加载进入虚拟机物理内存的代码页，生成度量信息；对比模块根据代码页的度量信息，结合基值库中的基值进行对比，分析其完整性，并将对比信息写入日志；基值库中存储代码页的基值信息；日志记录代码页度量过程的对比信息。本发明解决了虚拟机动态分配内存方式导致Hypervisor无法度量完整虚拟机进程代码的问题。

主权项

1.一种虚拟机进程代码的无代理分页式度量系统,其特征在于，包括捕获模块、度量模块、基值库、对比模块和日志；捕获模块在Hypervisor层设置度量点，捕获虚拟机中发生的系统事件；捕获到系统事件后，采用VMI技术进行语义重构，获取虚拟机当前执行进程的进程信息，并将进程信息传递到度量模块；度量模块接收捕获模块传递的虚拟机进程信息，以虚拟机物理页大小为单位，将虚拟机进程代码划分为多个代码页，生成每个代码页的页信息；根据页信息，判断代码页是否被加载进入虚拟机物理内存中：若被加载入虚拟机物理内存中，则度量此代码页，生成代码页度量信息；若未被加载入虚拟机物理内存中，则忽略此代码页的度量；并将生成代码页度量信息传递到对比模块；基值库为存储所有的虚拟机进程代码页的度量基值信息的列表；对比模块接收度量模块传递的度量信息，读取基值库中的基值信息；将度量信息与基值信息进行对比，并将对比信息写入日志中；日志用于接收并记录对比模块传送的对比信息。