[发明专利]基于共享内存的云取证证据获取方法及系统

摘要

本发明公开了基于共享内存的云取证证据获取方法及系统，系统包括系统驱动模块、发送模块、接收模块和自调整模块，所述系统驱动模块、发送模块、接收模块分别安装在接收虚拟机和发送虚拟机中，所述自调整模块安装在接收虚拟机中，发送模块包括数据填充组件和第一气球驱动触发组件，所述接收模块包括数据识别和接收组件、第二气球驱动触发组件。本发明实现了云平台上处于相同物理主机上虚拟机之间的信息的传递功能，能够在云提供商不配合或者不能察觉的情况下获取取证的证据，并能够作为并存虚拟机之间进行信息传递的通信手段。

主权项

1.基于共享内存的云取证证据获取方法，其特征在于，包括如下步骤：步骤一，在虚拟机被启动前设置其当前内存、最大内存和最小内存；步骤二，在接收虚拟机中，使用规则探测方法来探测云平台中VMM所使用的内存调控规则中的上限和下限；步骤三：在接收虚拟机中，使用自调整模块降低自身的内存的大小，把部分空闲的内存放到共享内存池中；步骤四：在发送虚拟机中，使用发送模块把要传输的数据写入到内存页当中，然后持续不断的申请物理页，来促使VMM增大该虚拟机的内存直到内存大小达到最大内存为止；步骤五：在发送虚拟机中，通过释放进程空间来降低内存的使用率，使其低于VMM调整内存规则中的下限，促使VMM降低该虚拟机的内存大小，把包含有要传递数据的内存回收到共享内存池中；步骤六：在接收虚拟机中，把自身的内存大小设置为最大内存来从共享内存池中获取包含要传输数据的内存页；步骤七：在接收虚拟机中，使用接收模块来获取当前的内存数据，并进行转存，当数据较大时需要按照顺序重构数据。