[发明专利]并行运行多用户操作系统间的数据安全传输方法及系统

说明书

技术领域

本发明属于计算机技术领域，尤其涉及一种并行运行多用户操作系统间的数据安全传输方法及系统。

背景技术

传统的多(双)用户操作系统并行运行方案是通过多台主机完全独立运行实现，这样，多(双)用户操作系统间的数据传输，一种是必须借助外部存储设备，例如通过U盘、硬盘等，操作不方便，并且，这些外部存储设备可能会被窃取、丢失或感染病毒，存在安全隐患；另一种是采用传统的硬盘共享的技术。然而，这两种技术均是在多台主机完全独立运行多(双)用户操作系统的情况下所使用的数据共享方法，并不适用于单机多(双)用户操作系统并行运行的计算机系统，其中，在多(双)用户操作系统并行运行的计算机系统中，多(双)用户操作系统所使用的物理设备，包括硬盘、网卡、显卡都是独立的，内存按地址段隔离、CPU按核分配，多(双)用户操作系统间数据完全物理隔离。

发明内容

本发明实施例的目的在于提供一种并行运行多用户操作系统间的数据安全传输方法，旨在解决现有技术提供的数据传输方法不能应用在并行运行的多用户操作系统间进行数据传输以及现有的数据传输方法操作不方便或者安全性低的问题。

本发明实施例是这样实现的，一种并行运行多用户操作系统间的数据安全传输方法，所述方法包括下述步骤：

数据传输模块接收输入的数据传输的请求指令，并通过定义的动态链接库提供的接口申请共享物理内存；

数据传输模块根据该请求指令向操作系统申请虚拟内存页；

数据传输模块读取该虚拟内存页的虚拟地址，并将该地址进行转换，生成与该虚拟内存页的虚拟地址对应的物理地址，同时在各用户操作系统中添加新的数据结构来存储共享物理内存之前的虚拟地址和物理地址间的直接映射关系；

数据传输模块传输虚拟内存页的物理地址至虚拟机监控器，实现虚拟地址到物理地址的重新映射；

虚拟机监控器将用户操作系统所提交的物理地址映射至同一块预先分配好的共享物理内存；

数据传输模块写入数据至所述共享物理内存中或者从所述共享物理内存中读取数据。

本发明实施例的另一目的在于提供一种数据传输模块，所述数据传输模块包括：

共享物理内存申请单元，用于接收输入的数据传输的请求指令，并通过定义的动态链接库提供的接口申请共享物理内存；

虚拟内存页申请单元，用于根据该请求指令向操作系统申请虚拟内存页；

地址转换单元，用于读取该虚拟内存页的虚拟地址，并将该地址进行转换，生成与该虚拟内存页的虚拟地址对应的物理地址，同时在各用户操作系统中添加新的数据结构来存储共享物理内存之前的虚拟地址和物理地址间的直接映射关系；

地址传输单元，用于传输虚拟内存页的物理地址至虚拟机监控器，实现虚拟地址到物理地址的重新映射；

数据传输单元，用于写入数据至所述共享物理内存申请单元预先分配好的共享物理内存中或者从所述共享物理内存读取数据。

本发明实施例的另一目的在于提供一种虚拟机监控器，所述虚拟机监控器包括：

地址映射单元，用于将数据传输模块所传输的虚拟内存页的物理地址映射至预先分配好的共享物理内存。

本发明实施例的另一目的在于提供一种并行运行多用户操作系统间的数据安全传输系统，所述系统包括虚拟机监控器和数据传输模块；

所述虚拟机监控器包括：

地址映射单元，用于将数据传输模块所传输的虚拟内存页的物理地址映射至预先分配好的物理内存；

所述数据传输模块包括：

共享物理内存申请单元，用于接收输入的数据传输的请求指令，并通过定义的动态链接库提供的接口申请共享物理内存；

虚拟内存页申请单元，用于根据所述请求指令向操作系统申请虚拟内存页；

地址转换单元，用于读取所述虚拟内存页的虚拟地址，并将所述地址进行转换，生成与所述虚拟内存页的虚拟地址对应的物理地址，同时在各用户操作系统中添加新的数据结构来存储共享物理内存之前的虚拟地址和物理地址间的直接映射关系；

地址传输单元，用于传输虚拟内存页的物理地址至虚拟机监控器，实现虚拟地址到物理地址的重新映射；

数据传输单元，用于写入数据至所述共享物理内存申请单元预先分配好的共享物理内存中或者从所述共享物理内存读取数据。

本发明实施例的另一目的在于提供一种计算机系统，包括硬件驱动层和应用层，所述系统还包括如上所述的并行运行多用户操作系统间的数据安全传输系统。