专利详情

专利名称	一种增强ARM平台虚拟机自省安全的方法及装置
申请号	CN201710317750.5	专利类型	发明专利
公开（公告）号	CN107169347A	公开（授权）日	2017.09.15
申请（专利权）人	中国科学院信息工程研究所	发明（设计）人	涂碧波;贾丽娜
主分类号	G06F21/53(2013.01)I	IPC主分类号	G06F21/53(2013.01)I;G06F9/455(2006.01)I
专利有效期	一种增强ARM平台虚拟机自省安全的方法及装置至一种增强ARM平台虚拟机自省安全的方法及装置	法律状态	实质审查的生效
说明书摘要	本发明提供一种增强ARM平台虚拟机自省安全的方法及装置，该装置包括位于不可信环境虚拟化软件栈中的安全增强接口前端、位于高特权级的安全增强接口以及位于硬件隔离环境TrustZone中的核心代码。本发明通过不依赖于Hypervisor或QEMU的安全增强接口和适当的硬件隔离环境TrustZone来抵抗信息泄露、保证VMI自身代码和数据在整个生命周期内的准确性即保证VMI运行时安全以及VMI底层输入数据的正确性。并且本发明解决了ARMv8平台下的两层语义隔离，即Hypervisor语义隔离和VM语义隔离。