[发明专利]应用虚拟域数据访问的方法、虚拟机管理器及计算机

权利要求书

1.一种应用虚拟域数据访问的方法，其特征在于，包括：

获取第一应用虚拟域发出的对第二应用虚拟域的访问请求；

根据所述访问请求，获取所述访问请求对应的可信平台属性策略；

根据所述可信平台属性策略，对所述访问请求进行过滤；

在过滤通过时，根据所述访问请求实现所述第一应用虚拟域对所述第二应用虚拟域的共享数据的访问。

2.根据权利要求1所述的方法，其特征在于，根据所述访问请求，获取所述访问请求对应的可信平台属性策略的步骤具体为：

根据所述访问请求中的所述第一应用虚拟域的标识符，获取所述第一应用虚拟域对应的第一可信平台属性；

根据所述可信平台属性策略，对所述访问请求进行过滤的步骤具体为：

根据所述第一可信平台属性，对所述访问请求进行过滤。

3.根据权利要求2所述的方法，其特征在于，在过滤通过时，根据所述访问请求实现所述第一应用虚拟域对所述第二应用虚拟域的共享数据的访问的步骤包括：

根据所述第一可信平台属性，获取所述第一可信平台属性的访问判决或所述第一虚拟域对应的可信属性安全策略；

若所述访问判决或者所述可信属性安全策略允许访问，则认为过滤通过，并根据所述访问请求实现所述第一应用虚拟域对所述第二应用虚拟域的共享数据的访问。

4.根据权利要求1所述的方法，其特征在于，根据所述访问请求，获取所述访问请求对应的可信平台属性策略的步骤具体为：

根据所述访问请求中的所述第二应用虚拟域的标识符，获取所述第二应用虚拟域对应的第二可信平台属性；

根据所述可信平台属性策略，对所述访问请求进行过滤的步骤具体为：

根据所述第二可信平台属性，对所述访问请求进行过滤。

5.根据权利要求4所述的方法，其特征在于，在过滤通过时，根据所述访问请求实现所述第一应用虚拟域对所述第二应用虚拟域的共享数据的访问的步骤包括：

根据所述第二可信平台属性，获取所述第二可信平台属性的访问判决或者所述第二应用虚拟域对应的可信属性安全策略；

若所述访问判决或者所述可信属性安全策略允许访问，则认为过滤通过，并根据所述访问请求实现所述第一应用虚拟域对所述第二应用虚拟域的共享数据的访问。

6.根据权利要求1所述的方法，其特征在于，根据所述访问请求，获取所述访问请求对应的可信平台属性策略的步骤具体为：

根据所述访问请求中的所述第一应用虚拟域的标识符和所述第二应用虚拟域的标识符，获取所述第一应用虚拟域对应的第一可信平台属性和所述第二应用虚拟域对应的第二可信平台属性；

根据所述可信平台属性策略，对所述访问请求进行过滤的步骤具体为：

根据所述第一可信平台属性对所述访问请求进行过滤，若过滤通过，再根据所述第二可信平台属性对所述访问请求进行过滤。

7.根据权利要求6所述的方法，其特征在于，所述第一可信平台属性包括：所述第一应用虚拟域所在操作系统正常运行的启动参数；所述第二可信平台属性包括：所述第二应用虚拟域所在操作系统正常运行的启动参数和内存地址。

8.根据权利要求1、3、5、6或7所述的方法，其特征在于，根据所述访问请求实现所述第一应用虚拟域对所述第二应用虚拟域的共享数据的访问的步骤包括：

获取所述第二应用虚拟域对应的内存空间地址；

根据所述内存空间地址，实现第一应用虚拟域对所述第二应用虚拟域的共享数据的访问。

9.根据权利要求8所述的方法，其特征在于，所述第一应用虚拟域对所述第二应用虚拟域的共享数据的访问是基于进程的共享数据的访问。

10.一种虚拟机管理器，其特征在于，包括：

第一获取模块，用于获取第一应用虚拟域发出的对第二应用虚拟域的访问请求；

第二获取模块，用于根据所述访问请求，获取所述访问请求对应的可信平台属性策略；

处理模块，用于根据所述可信平台属性策略，对所述访问请求进行过滤；在过滤通过时，根据所述访问请求实现所述第一应用虚拟域对所述第二应用虚拟域的共享数据的访问。