[发明专利]一种基于物理页地址分析的虚拟机内存隔离性检测方法

权利要求书

1.一种基于物理页地址分析的虚拟机内存隔离性检测方法，其特征在于，包括以下步骤：

获取虚拟机物理页基地址集合；

获取虚拟机物理页读写权限；

对比虚拟机物理内存信息；

所述对比虚拟机物理内存信息的步骤包括：

在获取两台虚拟机内存的真实物理地址的基础上，对比两台虚拟机的物理内存地址是否有重叠区域，若没有，则判断为内存隔离；

若有，进一步获取该重叠区域的读写权限，并检测该两台虚拟机对该重叠区域是否只有只读权限；若是，则判断为内存隔离成功，否则，判断为内存隔离失败。

2.根据权利要求1所述的一种基于物理页地址分析的虚拟机内存隔离性检测方法，其特征在于，所述获取虚拟机物理页基地址集合的步骤包括：

获取虚拟机内存的虚拟地址空间；

根据所述虚拟地址空间获取所述物理页基地址。

3.根据权利要求2所述的一种基于物理页地址分析的虚拟机内存隔离性检测方法，其特征在于，所述根据所述虚拟地址空间获取所述物理页基地址的步骤包括：

获取页全局目录项物理地址；

获取页中间目录项物理地址；

获取页表项物理地址。

4.根据权利要求1所述的一种基于物理页地址分析的虚拟机内存隔离性检测方法，其特征在于，所述获取虚拟机物理页读写权限的步骤包括：

读取vm_area_struct结构体中的vm_flags标志；

或者读取页表项标志位。

5.根据权利要求4所述的一种基于物理页地址分析的虚拟机内存隔离性检测方法，其特征在于，所述读取页表项标志位获取虚拟机物理页读写权限的步骤包括：

获取各页表项的R/W标志位，其中，R/W＝0代表只读，R/W＝1代表读写；

若R/W＝0，则停止读取，判断其所指向的所有物理页为只读；

若R/W＝1，则继续遍历，直到获取所有物理页属性，若各级页表项均满足R/W＝1，则判断该物理页的读写权限为既可以读又可以写，否则，判断该物理页的读写权限为只读。

6.根据权利要求1所述的一种基于物理页地址分析的虚拟机内存隔离性检测方法，其特征在于，当虚拟化产品存在多台虚拟机时，随机选择虚拟机进行两两比较，若有一比较结果提示内存隔离失败，则判断为该虚拟化产品内存隔离失败。