[發明專利]基于微內核的可擴展虛擬機監控器及嵌入式系統

在審

• 申請號: 202010533671.X
• 申請日: 2020-06-12
• 公開（公告）號: CN111880891A
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 李剛;王磊;戴月華;趙爽;趙民棟
• 申請（專利權）人: 三星（中國）半導體有限公司;三星電子株式會社
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 王兆賡;張云珠

1.一種基于微內核的可擴展虛擬機監控器，包括：

微內核，被配置為：為安全虛擬機提供虛擬化環境；

虛擬化服務層，被配置為：為非安全虛擬機提供服務接口，

其中，微內核和虛擬化服務層運行在不同的特權級下。

2.如權利要求1所述的可擴展虛擬機監控器，其中，微內核還被配置為執行以下操作中的至少一個：

為安全虛擬機進行處理器資源和/或內存資源的靜態分配；

為安全虛擬機提供通信信道；

管理虛擬化服務層；

與安全虛擬機、非安全虛擬機以及虛擬化服務層中的至少一個進行通信。

3.如權利要求2所述的可擴展虛擬機監控器，其中，管理虛擬化服務層的操作包括：對虛擬化服務層進行監控，所述監控包括：創建、銷毀或復位。

4.如權利要求2所述的可擴展虛擬機監控器，其中，與安全虛擬機進行通信的操作包括：

在多個安全虛擬機之間進行信息轉發。

5.如權利要求2所述的可擴展虛擬機監控器，其中，微內核與安全虛擬和/或非安全虛擬機通過陷入指令來進行通信，微內核與虛擬化服務層通過系統調用和陷入指令來進行通信。

6.如權利要求1所述的可擴展虛擬機監控器，其中，虛擬化服務層還被配置為對以下操作中的至少一個操作進行控制：

進行非安全虛擬機的處理器資源和/或內存資源的動態調度；

對非安全虛擬機進行監控，其中，所述監控包括創建、銷毀或復位；

在多個非安全虛擬機之間進行信息轉發；

提供設備虛擬化服務，以便為非安全虛擬機實現設備共享。

7.如權利要求6所述的可擴展虛擬機監控器，其中，虛擬化服務層還被配置為借助于如下內容來實現對于非安全虛擬機的控制：虛擬化服務層與微內核之間的陷入指令和系統調用、以及微型內核與非安全虛擬機之間的陷入指令。

8.一種嵌入式系統，包括：

存儲器，被配置為存儲代碼或指令；

處理器，被配置為通過執行所述代碼或指令來實現如權利要求1到7中的任一權利要求所述的可擴展虛擬機監控器。

9.一種存儲指令的計算機可讀存儲介質，其中，當所述指令在片上系統上運行時，促使所述片上系統實現如權利要求1到7中的任一權利要求所述的可擴展虛擬機監控器。