[發明專利]一種虛擬化系統監測方法和裝置

在審

• 申請號: 201680002935.0
• 申請日: 2016-04-25
• 公開（公告）號: CN107454961A
• 公開（公告）日: 2017-12-08
• 發明（設計）人: 王永輝
• 申請（專利權）人: 深圳前海達闥云端智能科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F9/455
• 代理公司: 北京新知遠方知識產權代理事務所(普通合伙)11397
• 代理人: 申楠

1.一種虛擬化系統監測方法，其特征在于，所述方法包括：

可信區TrustZone獲取虛擬化系統中域Domain的運行狀態信息；

根據所述Domain的運行狀態信息和所述Domain的合法狀態信息確定所述Domain的運行狀態。

2.如權利要求1所述的方法，其特征在于，所述Domain為宿主機和/或客戶機。

3.如權利要求2所述的方法，其特征在于，所述根據所述Domain的運行狀態信息和所述Domain的合法狀態信息確定所述Domain的運行狀態，包括：

根據所述客戶機的運行狀態信息和所述客戶機的合法狀態信息，判斷二者不匹配時，確定所述客戶機的運行狀態為非法運行狀態；

在確定所述客戶機的運行狀態為非法運行狀態之后，還包括：

TrustZone向宿主機發送第一控制指令，所述宿主機根據所述第一控制指令對處于非法運行狀態的客戶機進行控制。

4.如權利要求3所述的方法，其特征在于，所述根據所述Domain的運行狀態信息和所述Domain的合法狀態信息確定所述Domain的運行狀態，包括：

根據所述客戶機的運行狀態信息和所述客戶機的合法狀態信息，判斷二者匹配時，確定所述客戶機的運行狀態為合法運行狀態。

5.如權利要求2所述的方法，其特征在于，所述根據所述Domain的運行狀態信息和所述Domain的合法狀態信息確定所述Domain的運行狀態，包括：

根據所述宿主機的運行狀態信息和所述宿主機的合法狀態信息，判斷二者不匹配時，確定所述宿主機的運行狀態為非法運行狀態；

在確定所述宿主機的運行狀態為非法運行狀態之后，還包括：

TrustZone向所述宿主機發送第二控制指令，所述宿主機根據所述第二控制指令對處于非法運行狀態的宿主機進行控制。

6.如權利要求5所述的方法，其特征在于，所述根據所述Domain的運行狀態信息和所述Domain的合法狀態信息確定所述Domain的運行狀態，包括：

根據所述宿主機的運行狀態信息和所述宿主機的合法狀態信息，判斷二者匹配時，確定所述宿主機的運行狀態為合法運行狀態。

7.如權利要求1至6中任一項所述的方法，其特征在于，所述Domain的運行狀態信息為根據所述Domain核心kernel層代碼段計算得到的表征所述Domain運行狀態的信息。

8.一種虛擬化系統監測裝置，其特征在于，所述裝置包括：

信息獲取模塊，所述信息獲取模塊位于可信區TrustZone，用于獲取虛擬化系統中域Domain的運行狀態信息；

狀態確定模塊，所述狀態確定模塊位于TrustZone，用于根據所述Domain的運行狀態信息和所述Domain的合法狀態信息確定所述Domain的運行狀態。

9.如權利要求8所述的裝置，其特征在于，所述Domain為宿主機和/或客戶機。

10.如權利要求9所述的裝置，其特征在于，

所述狀態確定模塊，具體用于根據所述客戶機的運行狀態信息和所述客戶機的合法狀態信息，判斷二者不匹配時，確定所述客戶機的運行狀態為非法運行狀態；

所述裝置還包括：

指令發送模塊，所述指令發送模塊位于TrustZone，用于在所述狀態確定模塊確定所述客戶機的運行狀態為非法運行狀態之后，向宿主機發送第一控制指令；

控制模塊，所述控制模塊位于所述宿主機，用于根據所述指令發送模塊發送的第一控制指令對處于非法運行狀態的客戶機進行控制。

11.如權利要求10所述的裝置，其特征在于，所述狀態確定模塊，用于根據所述客戶機的運行狀態信息和所述客戶機的合法狀態信息，判斷二者匹配時，確定所述客戶機的運行狀態為合法運行狀態。