一种虚拟机内存隔离方法的可配置研究

摘要

本发明涉及一种虚拟机内存隔离方法的可配置研究，其主要特征为：运用Xen Hypervisor支持 Xen安全模块对Flask安全策略的扩展和配置，完成对特权域和 普通域内存之间的安全隔离。本发明设计合理，此方法一方面保证普通域内存信息 的可靠性和秘密性；另一方面，增强普通 域内存信息管理的可维护性；同时该方法对Xen平台正常内存访问活动性能的影响较小。