[發明專利]虛擬資源交叉訪問與安全隔離方法

有效

• 申請號: 201410405840.6
• 申請日: 2014-08-18
• 公開（公告）號: CN104156181B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 顧永立;張煒;陳光勛;王戰英
• 申請（專利權）人: 上海眾恒信息產業股份有限公司
• 主分類號: G06F3/06
• 分類號: G06F3/06
• 代理公司: 上海集信知識產權代理有限公司31254
• 代理人: 洪玲

1.一種虛擬資源交叉訪問與安全隔離方法，其特征在于，包括：

存儲設備層、緩存設備層、應用程序層；

所述存儲設備層包括多個虛擬磁盤，所述應用程序層包括多個應用程序，所述應用程序層通過所述緩存設備層來調用所述存儲設備層的數據；

其中，所述緩存設備層包括主緩存、緩存替換部件、預取部件、和預取緩存緩存；

所述預取部件利用已知的數據塊關系定義預取策略；

所述緩存設備層根據到達的請求，在主緩存中尋找被訪問的數據塊，若失敗，則繼續在預取緩存中尋找，其中，所述數據塊包括對應所述存儲設備層、所述虛擬磁盤的來源標識；

若預取緩存中沒有所述數據塊，則所述緩存設備層從所述存儲設備層中讀取所述數據塊；

所述預取緩存或者所述存儲設備層的數據塊一旦被調用，則將所述數據塊替換到主緩存中；

所述緩存設備層將所述數據塊上傳至所述應用程序層的過程中，刪除或隱藏所述來源標識。

2.如權利要求1所述的虛擬資源交叉訪問與安全隔離方法，其特征在于，所述預取策略為：

訪問在存儲設備層內存儲的數據塊、用戶的用戶證件，辨認虛擬磁盤的用戶證件；

由存儲的數據塊映射所述用戶證件，在用戶證件辨認出的虛擬磁盤內提取應用程序需要調用的數據塊及其接口翻譯文件；

將存儲的數據塊及其接口翻譯文件的接口通過存儲設備層上傳至應用程序層。

3.如權利要求2所述的虛擬資源交叉訪問與安全隔離方法，其特征在于，所述預取部件從所述存儲設備層中預取數據塊，并將所述數據塊發送至所述預取緩存。

4.如權利要求2所述的虛擬資源交叉訪問與安全隔離方法，其特征在于，所述數據塊被調用之后，所述緩存替換部件內存儲所述數據塊，并且將所述數據塊存儲到主緩存內。

5.如權利要求4所述的虛擬資源交叉訪問與安全隔離方法，其特征在于，所述用戶證件與所述應用程序相匹配，其包括所述應用程序與用戶的映射關系。

6.如權利要求5所述的虛擬資源交叉訪問與安全隔離方法，其特征在于，所述接口翻譯文件包括所述數據塊與所述虛擬磁盤、所述存儲設備層的映射關系。

7.如權利要求6所述的虛擬資源交叉訪問與安全隔離方法，其特征在于，所述接口翻譯文件中包括所述來源標識。

8.如權利要求7所述的虛擬資源交叉訪問與安全隔離方法，其特征在于，所述預取緩存或所述主緩存檢測所述來源標識，所述緩存替換部件將所述來源標識刪除后，將所述數據塊存儲到所述主緩存內。