[发明专利]具有密钥驱动的混淆的虚拟机设备和方法

说明书

一种虚拟机设备100包括：多个操作例程122、124、126，每个例程被配置成执行特定指令；以及选择器110，其被配置成接收编码的指令，该编码的指令通过利用代码编码对明文指令编码而获得，该选择器被配置成选择和激活所述多个操作例程中的相应操作例程，该相应操作例程被配置成执行与编码的指令相应的明文指令，该选择器110包括用于查找编码的指令以便选择相应操作例程的查找构件。

技术领域

本发明涉及一种被配置成执行接收的指令序列的虚拟机设备。

本发明也涉及一种用于执行接收的指令序列的方法。

背景技术

近年来，云计算变成一种受消费者因特网服务启发的新的消费和交付模型。云计算是一种用于IT供应的服务模型，经常基于虚拟化和分布式计算技术并且典型地为按需式的。关于云计算的介绍，参见ENISA, Cloud computing benefits, risks andrecommendations for information security, The European Network andInformation Security Agency (ENISA), 2009年11月。

云计算架构的益处包括高度抽象的资源、近乎即时的可扩展性和灵活性、几乎瞬时的供应、共享的资源（例如硬件、数据库、存储器）、通常与“现买现付”计费系统一起的“按需服务”、例如通过Web服务API的编程式管理。利用云计算，公司可以按需立即扩增计算或存储能力，而不必投资新的基础设施。

云计算通过合并三个服务模型，即软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务（IaaS）而支持基础设施分层概念。

云基础设施即服务（IaaS）提供了可以通过服务API控制的虚拟机和其他抽象硬件和操作系统。提供给订户的能力是供应其中消费者能够部署和运行任意软件的处理、存储、网络和其他基本计算资源，所述软件可以包括操作系统和应用程序。IaaS在我们将其称为硬件即服务的情况下更易于理解。我们将硬件即服务分类成：（i）计算即服务（CaaS），其提供基于虚拟机的服务器；以及（ii）数据即服务（DaaS），其提供数据存储空间。

云平台即服务（PaaS）允许顾客使用远程部署且可配置的API开发新应用程序。提供的平台包括开发工具、配置管理和部署平台。提供给消费者的能力是将使用提供商支持的编程语言和工具创建的消费者创建或采购的应用程序部署到云基础设施上。PaaS模型典型地高于IaaS一个级别操作。OS环境和应用程序开发框架已经被提供，而PaaS利用应用程序环境操作。

软件即服务（SaaS）是提供给消费者的软件，允许使用运行在云基础设施上的提供商的应用程序。这些应用程序可通过诸如web浏览器之类的瘦客户端接口从各种不同的客户端设备访问。消费者不管理或控制底层的云基础设施，包括网络、服务器、操作系统、存储装置或者甚至各应用程序能力，可能的例外是有限的特定于用户的应用程序配置设置。

云计算的一个特征是虚拟化和在不同应用程序之间共享资源的能力，以便例如最大化机器利用的投资回报。不同于其中每个应用程序运行在它自身的服务器上的非虚拟化环境，虚拟化使得一台主机能够被虚拟化为支持多个独立的操作系统和应用程序。这可以导致例如订户的用于硬件采购和维护成本的成本节省。

虚拟化是其他软件在其上运行的软件和/或硬件的仿真。称为VM的虚拟机是通过虚拟化创建的仿真环境。虚拟机由也称为“超级监督者”的虚拟机监视器（VMM）管理。超级监督者是一个管理主机上的访客OS并且控制访客OS与物理硬件之间的指令流的虚拟化组件。