[发明专利]虚拟机数据读写方法及相关装置

权利要求书

1.一种虚拟机数据读写方法，其特征在于，适用于输入输出存储管理单元，包括：

获取直通设备发送的数据读写请求，所述数据读写请求包括待读写数据的虚拟机物理地址，其中，所述直通设备为与其对应的虚拟机的外部设备；

根据所述直通设备获取与其对应的配置完成的设备控制表，通过所述设备控制表获取所述虚拟机的虚拟机标识和输入输出页表基地址，根据所述输入输出页表基地址获取配置完成的输入输出页表；

根据所述输入输出页表，获取所述虚拟机物理地址对应的主机物理地址及所述主机物理地址的加密信息，其中，所述加密信息表示所述主机物理地址所对应的内存空间的加密情况；

根据所述加密信息、所述虚拟机标识及所述主机物理地址，构造地址数据读写请求，并向内存发送所述地址数据读写请求。

2.如权利要求1所述的虚拟机数据读写方法，其特征在于，当所述虚拟机为安全隔离虚拟机时，所述虚拟机标识和所述输入输出页表基地址均通过所述安全处理器预先配置至所述设备控制表。

3.如权利要求2所述的虚拟机数据读写方法，其特征在于，所述设备控制表通过虚拟机监视器创建。

4.如权利要求1所述的虚拟机数据读写方法，其特征在于，当所述虚拟机为安全隔离虚拟机时，最后一级页表项配置完成的所述输入输出页表通过所述安全处理器保存至安全内存，得到所述输入输出页表基地址，所述安全内存为分配至所述安全隔离虚拟机的安全内存。

5.如权利要求4所述的虚拟机数据读写方法，其特征在于，当所述虚拟机为安全隔离虚拟机时，所述输入输出页表中的最后一级页表项通过所述安全处理器配置，其中，最后一级页表项包括所述虚拟机物理地址与所述主机物理地址之间的对应关系。

6.如权利要求4所述的虚拟机数据读写方法，其特征在于，当所述虚拟机为安全隔离虚拟机时，所述虚拟机物理地址由所述虚拟机预先配置至所述直通设备，并由所述虚拟机通过安全调用预先发送至安全处理器，以便所述安全处理器完成所述输入输出页表的最后一级页表项的配置。

7.如权利要求4所述的虚拟机数据读写方法，其特征在于，所述输入输出页表通过所述虚拟机监视器创建。

8.如权利要求1-7任一项所述的虚拟机数据读写方法，其特征在于，所述主机物理地址包括预先分配至所述虚拟机的安全内存地址。

9.权利要求1-7任一项所述的虚拟机数据读写方法，其特征在于，所述虚拟机标识包括安全隔离标识和虚拟机编号标识。

10.如权利要求9所述的虚拟机数据读写方法，其特征在于，所述安全隔离标识包括隔离标识和非隔离标识。

11.如权利要求1-7任一项所述的虚拟机数据读写方法，其特征在于，所述虚拟机标识包括虚拟机监视器标识和虚拟机编号标识。

12.一种虚拟机数据读写方法，其特征在于，适用于内存控制器，包括：

接收地址数据读写请求，所述地址数据读写请求包括根据如权利要求1-11任一项所述的虚拟机数据读写方法得到请求；

根据所述地址数据读写请求中的主机物理地址，获取预先存储的内存所有者表中对应的内存虚拟机标识；

当内存虚拟机标识与所述虚拟机标识一致时，根据所述地址数据读写请求在所述主机物理地址中读写数据。