[发明专利]并行运行多用户操作系统间的数据安全传输方法及系统

权利要求书

1.一种并行运行多用户操作系统间的数据安全传输方法，其特征在于，所述方法包括下述步骤：

数据传输模块接收输入的数据传输的请求指令，并通过定义的动态链接库提供的接口申请共享物理内存；

数据传输模块根据该请求指令向操作系统申请虚拟内存页；

数据传输模块读取该虚拟内存页的虚拟地址，并将该地址进行转换，生成与该虚拟内存页的虚拟地址对应的物理地址，同时在各用户操作系统中添加新的数据结构来存储共享物理内存之前的虚拟地址和物理地址间的直接映射关系；

数据传输模块传输虚拟内存页的物理地址至虚拟机监控器，实现虚拟地址到物理地址的重新映射；

虚拟机监控器将用户操作系统所提交的物理地址映射至同一块预先分配好的共享物理内存；

数据传输模块写入数据至所述共享物理内存中或者从所述共享物理内存中读取数据。

2.如权利要求1所述的方法，其特征在于，所述虚拟内存页的大小是计算机在平常运行中实际使用的内存页大小。

3.一种数据传输模块，其特征在于，所述数据传输模块包括：

共享物理内存申请单元，用于接收输入的数据传输的请求指令，并通过定义的动态链接库提供的接口申请共享物理内存；

虚拟内存页申请单元，用于根据所述请求指令向操作系统申请虚拟内存页；

地址转换单元，用于读取所述虚拟内存页的虚拟地址，并将所述地址进行转换，生成与所述虚拟内存页的虚拟地址对应的物理地址，同时在各用户操作系统中添加新的数据结构来存储共享物理内存之前的虚拟地址和物理地址间的直接映射关系；

地址传输单元，用于传输虚拟内存页的物理地址至虚拟机监控器，实现虚拟地址到物理地址的重新映射；

数据传输单元，用于写入数据至所述共享物理内存申请单元预先分配好的共享物理内存中或者从所述共享物理内存读取数据。

4.如权利要求3所述的数据传输模块，其特征在于，所述虚拟内存页的大小是计算机在平常运行中实际使用的内存页大小。

5.一种虚拟机监控器，其特征在于，所述虚拟机监控器包括：

地址映射单元，用于将数据传输模块所传输的虚拟内存页的物理地址映射至预先分配好的物理内存。

6.一种并行运行多用户操作系统间的数据安全传输系统，其特征在于，所述系统包括虚拟机监控器和数据传输模块；

所述虚拟机监控器包括：

地址映射单元，用于将数据传输模块所传输的虚拟内存页的物理地址映射至预先分配好的物理内存；

所述数据传输模块包括：

共享物理内存申请单元，用于接收输入的数据传输的请求指令，并通过定义的动态链接库提供的接口申请共享物理内存；

虚拟内存页申请单元，用于根据所述请求指令向操作系统申请虚拟内存页；

地址转换单元，用于读取所述虚拟内存页的虚拟地址，并将所述地址进行转换，生成与所述虚拟内存页的虚拟地址对应的物理地址，同时在各用户操作系统中添加新的数据结构来存储共享物理内存之前的虚拟地址和物理地址间的直接映射关系；

地址传输单元，用于传输虚拟内存页的物理地址至虚拟机监控器，实现虚拟地址到物理地址的重新映射；

数据传输单元，用于写入数据至所述共享物理内存申请单元预先分配好的共享物理内存中或者从所述共享物理内存读取数据。

7.如权利要求6所述的系统，其特征在于，所述虚拟内存页的大小是计算机在平常运行中实际使用的内存页大小。

8.一种计算机系统，包括硬件驱动层和应用层，其特征在于，所述系统还包括如权利要求6或7所述的并行运行多用户操作系统间的数据安全传输系统。