[發明專利]一種基于物理環境下的虛擬機通信方法、裝置及龍芯主機

在審

• 申請號: 202011083870.1
• 申請日: 2020-10-12
• 公開（公告）號: CN112148432A
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 平笑柔;石國良;蘇醒
• 申請（專利權）人: 北京計算機技術及應用研究所
• 主分類號: G06F9/455
• 分類號: G06F9/455
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 王雪芬

1.一種基于物理環境下的虛擬機通信方法，其特征在于，該方法應用于龍芯主機，包括以下步驟：

步驟S100：創建多臺微內核虛擬機，并創建出需要每臺微內核虛擬機的微內核去執行的進程；

步驟S200：為每臺微內核虛擬機分配一個獨立的內存區域以及一個未使用的事件端口；

步驟S300：按照所述進程的類型，為每臺微內核虛擬機分配適配自身的進程的類型的安全通信策略，并將每臺微內核虛擬機的安全通信策略寫入到該微內核虛擬機的內存區域中，以使每臺微內核虛擬機利用自身內存區域中安全通信策略調用自身的事件端口，而與所述多臺微內核虛擬機中的其他微內核虛擬機進行安全通信。

2.如權利要求1所述的方法，其特征在于，步驟S200中，龍芯主機按照每臺微內核虛擬機的微內核的進程類型，為每臺微內核虛擬機分配一個適配自身的進程類型的內存區域以及一個適配自身的進程類型且未使用的事件端口。

3.如權利要求2所述的方法，其特征在于，步驟S300中，龍芯主機為每臺微內核虛擬機分配適配自身的進程的類型的安全通信策略，其中，每臺微內核虛擬機的安全通信策略僅對該微內核虛擬機的微內核的進程有效，并且，龍芯主機還將每臺微內核虛擬機的內存區域以及事件端口映射到該微內核虛擬機的微內核，并通過預設的策略函數將每臺微內核虛擬機的安全通信策略寫入到該微內核虛擬機的內存區域，以使每臺微內核虛擬機的微內核基于映射而調用自身內存區域中的安全通信策略。

4.如權利要求3所述的方法，其特征在于，在創建出多臺微內核虛擬機后，基于物理環境下的虛擬機通信方法還應用于多臺微內核虛擬機中的第一微內核虛擬機和第二微內核虛擬機，該方法還包括：步驟S400和步驟S500；

步驟S400：所述第一微內核虛擬機通過自身的微內核執行自身的微內核的進程，而調用自身內存區域中的安全通信策略，從而將自身的事件端口配置為訪問限制狀態；

步驟S500：所述第二微內核虛擬機的通過自身的微內核配置自身內存區域中的安全通信策略，從而確定自身是否有權限訪問所述第一微內核虛擬機的事件端口；若確定有權限，所述第二微內核虛擬機則通過訪問所述第一微內核虛擬機的事件端口而與所述第一微內核虛擬機進行安全通信。

5.一種基于龍芯主機環境下的微內核虛擬機通信裝置，其特征在于，該基于龍芯主機環境下的微內核虛擬機通信裝置應用于龍芯主機，基于龍芯主機環境下的微內核虛擬機通信裝置包括：

虛擬機創建模塊，用于創建所述多臺微內核虛擬機，并創建出需要每臺微內核虛擬機的微內核執行的進程；

虛擬機配置模塊，用于為每臺微內核虛擬機分配一個獨立的內存區域以及一個未使用的事件端口；按照所述進程的類型，為每臺微內核虛擬機分配適配自身的進程的類型的安全通信策略，并將每臺微內核虛擬機的安全通信策略寫入到該微內核虛擬機的內存區域中，以使每臺微內核虛擬機利用自身內存區域中安全通信策略調用自身的事件端口，而與所述多臺微內核虛擬機中的其他微內核虛擬機進行安全通信。

6.如權利要求5所述的裝置，其特征在于，所述虛擬機配置模塊，具體用于按照所述進程的類型，為每臺微內核虛擬機分配一個適配自身的進程類型的內存區域以及一個適配自身的進程類型且未使用的事件端口。

7.如權利要求6所述的裝置，其特征在于，所述虛擬機配置模塊，具體用于為每臺微內核虛擬機分配適配自身的進程的類型的安全通信策略，其中，每臺微內核虛擬機的安全通信策略僅對該微內核虛擬機的微內核的進程有效；將每臺微內核虛擬機的內存區域以及事件端口映射到該微內核虛擬機的微內核；通過預設的策略函數將每臺微內核虛擬機的安全通信策略寫入到該微內核虛擬機的內存區域，以使每臺微內核虛擬機的微內核基于映射而調用自身內存區域中的安全通信策略。