[发明专利]一种在系统层间划分数据运作功能的方法

权利要求书

1.一种用于在计算环境中加速数据传输的方法，包括：

将功能划分成两层操作系统，以从所述两层产生两个单独的结果集合；

合并来自所述两层的所述结果集合；以及

基于机器性能反馈评估和优化所述功能的划分。

2.权利要求1所述的方法，其特征在于，所述两层的其中一个是内核。

3.权利要求2所述的方法，其特征在于，所述两层的另一个是用户空间。

4.权利要求1所述的方法，其特征在于，所述功能是加密协议。

5.权利要求1至4任一项所述的方法，其特征在于，所述数据共享的执行是基于保持一组用于安全通信的私有密钥。

6.权利要求1至4任一项所述的方法，其特征在于，所述计算环境是具有主OS和虚拟客户OS的分叉操作系统(OS)。

7.权利要求1至4任一项所述的方法，其特征在于，所述数据共享的执行是基于保持一组用于安全通信的私有密钥。

8.权利要求7所述的方法，进一步包括使用常见标识(ID)方案和实际数据包和相同大小的散列数据包，并且散列所述两层中之一的所述实际数据包，与所述两层中另一个所述实际数据包上的同时操作分开。

9.权利要求1至4任一项所述的方法，其特征在于，所述计算环境是网络。

10.权利要求1所述的方法，其特征在于，所述功能的划分是通过加载至所述两层的完整算法弥补所述两层之间算法代码的缺损。

11.权利要求1至4任一项所述的方法，其特征在于，所述计算环境是数据库，并且所述功能是数据存储和检索，以及进一步包括将所述数据存储至对象存储。

12.一种用于执行权利要求1所述方法的计算系统，包括：

具有分叉主操作系统的原始机器；

具有共享区和隔离区的安全存储；

将数据存储至所述隔离区的多功能客户操作系统；

从所述隔离区下载所述数据并与所述共享区的读写通信的安全客户操作系统；

与所述多功能客户操作系统通信的网络控制器；以及

在所述分叉主操作系统的两层之间划分的，在数据代码操作基础上从所述两层产生两个单独的结果集合的功能算法。

13.权利要求12所述的系统，进一步包括在所述分叉主操作系统上执行硬件虚拟化的slirp子系统。

14.权利要求12所述的系统，其特征在于，所述安全存储是云存储。

15.权利要求12所述的系统，其特征在于，所述安全存储对所述主操作系统是本地的。

16.权利要求12所述的系统，其特征在于，所述主操作系统在管理程序系统上运行。

17.权利要求12至16任一项所述的系统，进一步包括与所述多功能客户操作系统通信的快照系统。

18.权利要求12至16任一项所述的系统，进一步包括用于外围设备驱动的直通，以及与所述多功能客户操作系统通信的真实性。

19.权利要求12至16任一项所述的系统，进一步包括服务器消息块服务器，以传递对所述安全客户操作系统或所述多功能客户操作系统的至少其中一个的访问。

20.权利要求12所述的系统，进一步包括用于所述分叉主操作系统的安全壳服务器，将所述共享区和所述隔离区作为源使用，并限制对所述安全客户操作系统的访问。

21.权利要求20所述的系统，其特征在于，所述安全壳服务器进一步限制对所述多功能客户操作系统的访问。

22.权利要求12所述的系统，进一步包括对所述多功能客户操作的安全模式和非安全模式，只有与所述网络的连接是安全的，所述安全模式才能够访问所述网络。

23.权利要求22所述的系统，其特征在于，所述安全模式通过安全壳服务器的安全加密链路连接至所述网络。

24.权利要求23所述的系统，其特征在于，所述非安全模式通过指向目标的直接端口转发加密链路连接至所述网络。