[發明專利]多操作系統的系統文件訪問方法及裝置

在審

• 申請號: 201710023740.0
• 申請日: 2017-01-13
• 公開（公告）號: CN106874785A
• 公開（公告）日: 2017-06-20
• 發明（設計）人: 李立帥;聶保珍
• 申請（專利權）人: 北京元心科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64
• 代理公司: 北京市立方律師事務所11330
• 代理人: 張筱寧,宋海斌

1.一種多操作系統的系統文件訪問方法，其特征在于，包括：

內核創建兩個以上操作系統各自的邏輯存儲設備；

邏輯存儲設備接收到應用針對操作系統的系統文件的訪問請求后，對該訪問請求涉及的操作系統的系統文件進行完整性校驗；

當所述完整性校驗結果表明該操作系統的系統文件完整時，根據所述訪問請求進行操作。

2.根據權利要求1所述的方法，其特征在于，所述內核創建兩個以上操作系統各自的邏輯存儲設備，包括：

基于每個操作系統對應的物理存儲設備與邏輯存儲設備之間的映射關系，生成該操作系統的邏輯存儲設備的創建請求進行發送；

所述內核根據接收的每個操作系統的邏輯存儲設備的創建請求，在所述內核中創建該操作系統的邏輯存儲設備。

3.根據權利要求2所述的方法，其特征在于，所述在所述內核中創建該操作系統的邏輯存儲設備時，還包括：

確定出該操作系統的邏輯存儲設備的標識；

建立該操作系統的標識與該操作系統的邏輯存儲設備的標識之間的對應關系。

4.根據權利要求3所述的方法，其特征在于，所述確定出該操作系統的邏輯存儲設備的標識，包括：

根據預設的多個操作系統與邏輯存儲設備的多個標識范圍的對應關系，在該操作系統對應的邏輯存儲設備的標識范圍內，確定出該操作系統的邏輯存儲設備的標識。

5.根據權利要求1所述的方法，其特征在于，所述對該訪問請求涉及的操作系統的系統文件進行完整性校驗，包括：

所述邏輯存儲設備檢測所述訪問請求涉及的操作系統與該邏輯存儲設備對應的操作系統是否相一致；若是，則對該訪問請求涉及的操作系統的系統文件進行完整性校驗；否則拒絕所述完整性校驗并忽略所述訪問請求。

6.根據權利要求1-5任一項所述的方法，其特征在于，所述對該訪問請求涉及的操作系統的系統文件進行完整性校驗，包括：

所述邏輯存儲設備確定出所述訪問請求涉及的操作系統對應的物理存儲設備中的多個物理塊存設備中系統文件的摘要值；其中，該操作系統的系統文件分塊存儲于該操作系統對應的物理存儲設備中的多個物理塊存設備中；

根據確定出的該操作系統的所述多個物理塊存儲設備中系統文件的摘要值，對該操作系統的系統文件進行完整性校驗。

7.根據權利要求6所述的方法，其特征在于，根據確定出的該操作系統的所述多個物理塊存儲設備中系統文件的摘要值，對該操作系統的系統文件進行完整性校驗，包括：

所述邏輯存儲設備將確定出的該操作系統的所述多個物理塊存儲設備中系統文件的摘要值，作為多個葉子節點，構建該操作系統的摘要值樹；

根據預存的多個操作系統的摘要值樹，對所構建的該操作系統的摘要值樹進行完整性校驗。

8.根據權利要求7所述的方法，其特征在于，所述構建該操作系統的摘要值樹，包括：

所述邏輯存儲設備確定出該操作系統的所述多個葉子節點中每組葉子節點的摘要值，作為該組葉子節點共同的父親節點；進而確定出每組父親節點的摘要值作為祖父節點，直到確定出根節點；以及

根據預存的多個操作系統的摘要值樹，對所構建的該操作系統的摘要值樹進行完整性校驗，包括：

根據預存的多個操作系統的摘要值樹，對所構建的該操作系統的摘要值樹中任一層級所有節點的摘要值進行完整性校驗。

9.根據權利要求7所述的方法，其特征在于，還包括：

所述邏輯存儲設備確定出所述訪問請求涉及的系統文件所在的物理塊存儲設備；進而確定出該物理塊存儲設備中的系統文件的摘要值；

從所述預存的多個操作系統的摘要值樹中，確定出預存的所述訪問請求涉及的系統文件所屬操作系統的摘要值樹；

根據預存的所述訪問請求涉及的系統文件所屬操作系統的摘要值樹，對確定出的所述物理塊存儲設備中的系統文件的摘要值進行完整性校驗。

10.一種多操作系統的系統文件訪問裝置，其特征在于，包括：內核和兩個以上操作系統；

所述內核包括：

邏輯存儲設備創建模塊，用于創建所述兩個以上操作系統各自的邏輯存儲設備；

邏輯存儲設備，用于接收到針對操作系統的訪問請求后，對該訪問請求涉及的操作系統的系統文件進行完整性校驗；當所述完整性校驗結果表明該操作系統的系統文件完整時，根據所述訪問請求進行操作。