[发明专利]一种容器保护方法、处理器、操作系统及计算机设备

权利要求书

1.一种容器保护方法，其特征在于，所述方法包括：

当容器在访问目标页表项指向的内存页时，获取所述目标页表项中的容器ID，其中，所述页表项中记录有所述容器ID对应的容器的虚拟地址与实际物理地址之间的映射关系，所述容器ID为利用容器引擎为所述容器分配的ID；

获取所述容器ID对应的密钥，其中，不同的容器ID对应的密钥不同；

基于所述密钥对往所述内存页中写入的数据进行加密；

其中，在利用内存管理模块为所述容器ID分配内存资源时，会在页表项中记录所述容器ID、以及所述容器的虚拟地址与实际物理地址之间的映射关系。

2.根据权利要求1所述的方法，其特征在于，获取所述容器ID对应的密钥，包括：

基于事先保存的容器ID与密钥的对应关系获取所述容器ID对应的密钥。

3.根据权利要求1所述的方法，其特征在于，获取所述容器ID对应的密钥，包括：

判断记录表中是否存在所述容器ID，其中，所述记录表用于记录容器ID与密钥的对应关系；

在为是时，基于所述记录表中的记录信息获取所述容器ID对应的密钥；

在为否时，从预设密钥池中随机选取一未被使用的密钥作为所述容器ID对应的密钥，并在所述记录表中记录所述容器ID与其密钥的对应关系。

4.根据权利要求2所述的方法，其特征在于，在基于事先保存的容器ID与密钥的对应关系获取所述容器ID对应的密钥之前，所述方法还包括：

在接收到所述容器发送的密钥分配指令时，获取所述密钥分配指令中携带的所述容器ID；

判断是否已经为所述容器ID分配过密钥；

在为否时，为所述容器ID分配密钥，并保存分配的密钥与所述容器ID的对应关系。

5.一种容器保护方法，其特征在于，所述方法包括：

在接收到来自容器的内存访问请求时，获取所述访问请求中携带的容器ID，所述容器ID为利用容器引擎为所述容器分配的ID；

判断是否已经为所述容器ID分配过对应的内存资源；

在为否时，利用内存管理模块为所述容器ID分配内存资源，并在页表项中记录所述容器ID、以及所述容器的虚拟地址与实际物理地址之间的映射关系；其中，所述页表项中的所述容器ID用于获取与所述容器ID对应的密钥，所述密钥用于对所述容器的内存数据进行加解密。

6.一种处理器，其特征在于，所述处理器包括：

内存管理单元，用于当容器在访问目标页表项指向的内存页时，获取所述目标页表项中的容器ID，其中，所述页表项中记录有所述容器ID对应的容器的虚拟地址与实际物理地址之间的映射关系，所述容器ID为利用容器引擎为所述容器分配的ID；

所述内存管理单元，还用于获取所述容器ID对应的密钥，其中，不同的容器ID对应的密钥不同；

所述内存管理单元，还用于基于所述密钥对往所述内存页中写入的数据进行加密；

其中，在利用内存管理模块为所述容器ID分配内存资源时，会在页表项中记录所述容器ID、以及所述容器的虚拟地址与实际物理地址之间的映射关系。

7.根据权利要求6所述的处理器，其特征在于：所述内存管理单元，还具体用于：

基于事先保存的容器ID与密钥的对应关系获取所述容器ID对应的密钥。

8.根据权利要求7所述的处理器，其特征在于，所述处理器还包括安全处理器，

所述安全处理器，用于在所述内存管理单元基于事先保存的容器ID与密钥的对应关系获取所述容器ID对应的密钥之前，在接收到密钥分配指令时，获取所述密钥分配指令中携带的所述容器ID；

所述安全处理器，还用于判断是否已经为所述容器ID分配过密钥；

在为否时，所述安全处理器，还用于为所述容器ID分配密钥，并将分配的密钥与容器ID的对应关系保存在所述内存管理单元的寄存器中。