[發明專利]一種數據遷移方法及裝置

有效

• 申請號: 201710100246.X
• 申請日: 2017-02-23
• 公開（公告）號: CN108469986B
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 夏虞斌;申宇;陳海波
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F9/48
• 分類號: G06F9/48
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

本發明的實施例提供一種數據遷移方法及裝置，涉及通信技術領域，可實現EPC內的數據遷移，以提高應用程序遷移前后的數據一致性。該方法包括：源主機獲取遷移指令，所述遷移指令用于指示將創建有enclave的目標應用遷移至目的主機；所述源主機調用所述目標應用的enclave內預置的控制線程，以將EPC內所述目標應用的運行狀態數據寫入所述源主機的目標內存，所述目標內存為所述源主機的內存中除所述EPC之外的區域；所述源主機向目的主機發送所述目標應用在所述目標內存中的運行狀態數據。

技術領域

本發明實施例涉及通信技術領域，尤其涉及一種數據遷移方法及裝置。

背景技術

為了提高應用程序在物理主機上運行時的安全性，可在物理主機的內存中劃分出一個特定的保護區域，即EPC(Enclave Page Cache，enclave內存頁緩存)，在EPC內專門運行各個應用程序的enclave(內存保護區域)代碼。以應用A為例，應用A的enclave是指在應用A的地址空間(address space)中創建的一個可信執行環境，該enclave內可運行應用A的部分或全部代碼，而在該enclave內運行的代碼可稱為enclave代碼。

應用A的enclave代碼在運行過程中產生的運行狀態數據，例如，SSA(State SaveArea，線程運行狀態信息)等，一般存儲在應用A的enclave所在的EPC內。該EPC內的數據只允許應用A的enclave代碼訪問，而運行在該物理主機上的操作系統或虛擬機監控器都不允許訪問EPC內的數據。

而在云計算應用場景下，可能需要將應用程序在兩臺不同的物理主機之間遷移。在遷移過程中，一般由源主機上的操作系統或虛擬機監控器訪問內存中的數據，并將內存中的數據，例如，應用程序的代碼和運行狀態數據等，發送到目標物理主機內，但是，內存中EPC內的數據只允許各個應用的enclave代碼訪問，無法被源主機上的操作系統或虛擬機監控器訪問，因此，EPC中存儲的數據無法遷移至目標物理主機，導致遷移前后應用程序的相關數據不一致。

發明內容

本發明的實施例提供一種數據遷移方法及裝置，可實現EPC內的數據遷移，以提高應用程序遷移前后的數據一致性。

為達到上述目的，本發明的實施例采用如下技術方案：

第一方面，本發明的實施例提供一種數據遷移方法，包括：源主機獲取用于指示將創建有enclave的目標應用遷移至目的主機的遷移指令；源主機調用該目標應用的enclave內預置的控制線程，由于該控制線程位于目標應用的enclave內，因此，該控制線程可訪問EPC內目標應用的運行狀態數據，從而由該控制線程將EPC內該目標應用的運行狀態數據寫入源主機的目標內存，該目標內存為源主機的內存中除該EPC之外的區域，由于目標內存中的數據是允許源主機的操作系統訪問的，因此，源主機可以向目的主機發送該目標應用在目標內存中的運行狀態數據，從而實現EPC內的數據遷移，使得目標應用在遷移前后的運行狀態等數據保持一致。

在一種可能的設計方法中，源主機調用該目標應用的enclave內預置的控制線程，以將EPC內該目標應用的運行狀態數據寫入源主機的目標內存，包括：源主機調用該控制線程，以從該EPC內獲取該目標應用的運行狀態數據；源主機調用該控制線程，以將該運行狀態數據寫入該目標內存。

在一種可能的設計方法中，該目標應用的enclave內還包括N個工作線程，N≥1；其中，源主機調用該控制線程，以從該EPC內獲取該目標應用的運行狀態數據，包括：當所述控制線程接收到預置的遷移信號時，源主機調用該控制線程，以將該目標應用的全局狀態設置為遷移狀態；當全局狀態為遷移狀態時，源主機將N個工作線程中每個工作線程的本地狀態設置為空閑狀態；當N個工作線程中每個工作線程的本地狀態均為空閑狀態時，源主機調用該控制線程，以通過源主機的CPU訪問EPC內所述目標應用的運行狀態數據。