[发明专利]内存共享访问方法及电子设备

说明书

本公开提供了一种内存共享访问方法，应用于电子设备，所述电子设备包括存储器件，所述电子设备上能够运行至少一个虚拟空间，所述虚拟空间对应物理存储区域，所述物理存储区域为存储器件的一部分，所述物理存储区域之间相互独立，所述方法包括：获取第一虚拟空间的访问请求，基于所述访问请求获取所述第二虚拟空间的共享状态，所述共享状态用于标识所述第二虚拟空间对应的物理存储区域是否允许共享，获取所述内存的访问权限，所述访问权限用于标识第一虚拟空间能否访问所述内存，以及基于所述共享状态及访问权限，生成访问操作。本公开还提供了一种电子设备。

技术领域

本公开涉及一种内存共享访问方法及电子设备。

背景技术

容器的安全隔离性是容器技术的一个关键技术指标，在容器内存安全隔离的基础上，需要在容器之间实现安全的内存共享，以便支持容器的一系列上层应用，如基于共享内存的高速通信等。

发明内容

本公开的一个方面提供了一种内存共享访问方法，应用于电子设备，所述电子设备包括存储器件，所述电子设备上能够运行至少一个虚拟空间，所述虚拟空间对应物理存储区域，所述物理存储区域为存储器件的一部分，所述物理存储区域之间相互独立，所述方法包括：获取第一虚拟空间的访问请求，基于所述访问请求获取所述第二虚拟空间的共享状态，所述共享状态用于标识所述第二虚拟空间对应的物理存储区域是否允许共享，获取所述内存的访问权限，所述访问权限用于标识第一虚拟空间能否访问所述内存，以及基于所述共享状态及访问权限，生成访问操作。

可选地，所述虚拟空间还对应数据结构，所述数据结构包括第一识别信息，用于关联所述虚拟空间，所述共享状态记录于所述数据结构中，所述获取所述第二虚拟空间的共享状态包括：获取第二识别信息，所述第二识别信息与所述第一识别信息相关联，用于标识所述内存属于第二虚拟空间对应的物理存储区域，基于第二识别信息，获取带有第一识别信息的数据结构，以及从带有第一识别信息的数据结构中获取所述第二虚拟空间的共享状态。

可选地，所述获取第一虚拟空间的访问请求包括获取第一虚拟空间通过映射表发起的访问请求，所述映射表包括映射表项，所述映射表项对应所述内存，所述获取第二识别信息包括从所述映射表项中获取第二识别信息，所述获取所述内存的访问权限包括从所述映射表项中获取所述内存的访问权限。

可选地，在所述获取第一虚拟空间的访问请求之前，所述方法还包括：获取第二虚拟空间的共享请求，将所述内存映射到所述映射表中，获得所述内存对应的映射表项，基于第二虚拟空间对应的数据结构中的第一识别信息，在所述内存对应的映射表项中设置第二识别信息，在所述内存对应的映射表项中设置访问权限，以及在第二虚拟空间对应的数据结构中设置共享状态。

可选地，在获取第二虚拟空间的共享请求之后，所述方法还包括：判断所述内存是否已存在映射，若已存在映射，则获取映射表项中的第二识别信息，基于第二识别信息，判断所述内存是否属于第二虚拟空间对应的物理存储区域，以及若所述内存不属于第二虚拟空间对应的物理存储区域，则禁止第二虚拟空间共享所述内存。

本公开的另一个方面提供了一种电子设备，包括存储器件，所述电子设备上能够运行至少一个虚拟空间，所述虚拟空间对应物理存储区域，所述物理存储区域为存储器件的一部分，所述物理存储区域之间相互独立，所述电子设备还包括：第一获取模块，用于获取第一虚拟空间的访问请求，基于所述访问请求获取所述第二虚拟空间的共享状态，所述共享状态用于标识所述第二虚拟实体对应的物理存储区域是否允许共享，第二获取模块，用于获取所述内存的访问权限，所述访问权限用于标识第一虚拟空间能否访问所述内存，以及访问模块，用于基于所述共享状态及访问权限，生成访问操作。