[发明专利]虚拟资源交叉访问与安全隔离方法

摘要

本发明揭示了一种虚拟资源交叉访问与安全隔离方法，包括存储设备层、缓存设备层、应用程序层。存储设备层包括多个虚拟磁盘，应用程序层包括多个应用程序，应用程序层通过缓存设备层来调用存储设备层的数据。其中，缓存设备层包括主缓存、缓存替换部件、预取部件、和预取缓存。预取部件利用已知的数据块关系定义预取策略。缓存设备层根据到达的请求，在主缓存中寻找被访问的数据块，若失败，则继续在预取缓存中寻找。若预取缓存中没有数据块，则缓存设备层从存储设备层中读取数据块。预取缓存或者存储设备层的数据块一旦被调用，则将数据块替换到主缓存中。缓存设备层将数据块上传至应用程序层的过程中，删除或隐藏来源标识。

主权项

一种虚拟资源交叉访问与安全隔离方法，其特征在于，包括：存储设备层、缓存设备层、应用程序层；所述存储设备层包括多个虚拟磁盘，所述应用程序层包括多个应用程序，所述应用程序层通过所述缓存设备层来调用所述存储设备层的数据；其中，所述缓存设备层包括主缓存、缓存替换部件、预取部件、和预取缓存；所述预取部件利用已知的数据块关系定义预取策略；所述预取策略为：访问在存储设备层内存储的数据块、用户的用户证件，辨认虚拟磁盘的用户证件；由存储的数据块映射所述用户证件，在用户证件辨认出的虚拟磁盘内提取应用程序需要调用的数据块及其接口映射文件；将存储的数据块及其接口映射文件的接口通过存储设备层上传至应用程序层；所述缓存设备层根据到达的请求，在主缓存中寻找被访问的数据块，若失败，则继续在预取缓存中寻找，其中，所述数据块包括对应所述存储设备层、所述虚拟磁盘的来源标识；若预取缓存中没有所述数据块，则所述缓存设备层从所述存储设备层中读取所述数据块；所述预取缓存或者所述存储设备层的数据块一旦被调用，则将所述数据块替换到主缓存中；所述缓存设备层将所述数据块上传至所述应用程序层的过程中，删除或隐藏所述来源标识。