[發明專利]虛擬計算機系統、虛擬計算機系統的控制方法

有效

• 申請號: 201280002021.6
• 申請日: 2012-03-30
• 公開（公告）號: CN103003798B
• 公開（公告）日: 2017-02-22
• 發明（設計）人: 神山輝壯;天野克重;齊藤雅彥;谷川忠雄
• 申請（專利權）人: 松下電器（美國）知識產權公司
• 主分類號: G06F9/54
• 分類號: G06F9/54;G06F9/46
• 代理公司: 中科專利商標代理有限責任公司11021
• 代理人: 汪惠民

1.一種虛擬計算機系統，具備執行保護流程的第1虛擬計算機、執行非保護流程的第2虛擬計算機以及控制所述第1、第2虛擬計算機的虛擬管理平臺，其特征在于，

所述第1、第2虛擬計算機包括：

鍵生成部，當從與所述非保護流程通信的保護流程發出了通信請求時，生成將第1種鍵按指定的鍵變換規則變換的第2種鍵，當從其它的流程發出了通信請求時，生成所述第1種鍵；

流程判定部，判定作為發出所述通信請求的流程的對象流程是所述保護流程還是所述非保護流程；

鍵判定部，當由所述流程判定部判定出所述對象流程是所述保護流程時，判定作為由所述鍵生成部生成的鍵的對象鍵是所述第1種鍵還是所述第2種鍵；

VM通信管理部，當由所述鍵判定部判定出所述對象鍵是所述第1種鍵時，將與該第1種鍵對應的保護存儲區域的存儲ID通知給所述對象流程，

所述虛擬管理平臺包括：

HV通信管理部，當由所述鍵判定部判定出所述對象鍵是所述第2種鍵時，將與該第2種鍵對應的非保護存儲區域的存儲ID通知給所述對象流程，

所述第1、第2虛擬計算機還包括：

鍵變換部，當由所述流程判定部判定出所述對象流程是所述非保護流程時，基于所述鍵變換規則，將所述對象鍵從所述第1種鍵變換為所述第2種鍵，其中，

所述HV通信管理部，將與由所述鍵變換部變換的第2種鍵對應的所述非保護存儲區域的存儲ID通知給所述對象流程。

2.根據權利要求1所述的虛擬計算機系統，其特征在于：所述鍵生成部，參照對各流程預先分配了鍵的鍵生成文件生成鍵。

3.根據權利要求2所述的虛擬計算機系統，其特征在于，所述鍵生成文件包括：

第1鍵生成文件，對各流程分配第1種鍵，使其值與通信對方的流程的值相同；

第2鍵生成文件，通過復制所述第1鍵生成文件，將分配給與所述非保護流程通信的保護流程的第1種鍵以所述鍵變換規則變換為第2種鍵而生成，其中，

所述鍵生成部，當從所述保護流程發出了所述通信請求時，參照所述第2鍵生成文件生成鍵，當從所述非保護流程發出了所述通信請求時，參照所述第1鍵生成文件生成鍵。

4.根據權利要求1至3中任一項所述的虛擬計算機系統，其特征在于：

所述鍵變換規則，是將規定值與所述第1種鍵相加而變換為所述第2種鍵的規則，

所述鍵判定部，在所述對象鍵未達到所述規定值時，判定該對象鍵為所述第1種鍵，在所述對象鍵為所述規定值以上時，判定該對象鍵為所述第2種鍵。

5.根據權利要求1至4中任一項所述的虛擬計算機系統，其特征在于：

所述鍵判定部，當判定所述對象鍵為所述第1種鍵時，將所述保護存儲區域的使用請求通知給所述VM通信管理部，當判定所述對象鍵為所述第2種鍵時，將所述非保護存儲區域的使用請求通知給所述HV通信管理部。

6.根據權利要求1至5中任一項所述的虛擬計算機系統，其特征在于，所述虛擬管理平臺還包括：管理表示各虛擬計算機是所述第1虛擬計算機還是所述第2虛擬計算機的VM管理信息的VM管理部，其中，

所述流程判定部，基于所述VM管理信息判定執行所述對象流程的虛擬計算機相當于所述第1虛擬計算機還是所述第2虛擬計算機，當判定出相當于所述第1虛擬計算機時，判定所述對象流程為所述保護流程，當判定出相當于所述第2虛擬計算機時，判定所述對象流程為所述非保護流程。

7.根據權利要求1至6中任一項所述的虛擬計算機系統，其特征在于：

所述第1虛擬計算機為母虛擬計算機，

所述第2虛擬計算機為復制所述母虛擬計算機而生成的子虛擬計算機。

8.根據權利要求1至6中任一項所述的虛擬計算機系統，其特征在于：

所述第2虛擬計算機為母虛擬計算機，

所述第1虛擬計算機為復制所述母虛擬計算機而生成的子虛擬計算機。

9.根據權利要求1至8中任一項所述的虛擬計算機系統，其特征在于：

所述保護存儲區域，在只有所述第1虛擬計算機能訪問的共享存儲器中生成，

所述非保護存儲區域，在所述第1和第2虛擬計算機都能訪問的共享存儲器中生成。