一种KVM虚拟机通信方法

摘要

本发明公开了一种KVM虚拟机通信方法，实现过程为：构建虚拟机交互模型，该虚拟机交互模型基于可信计算和KVM的共享内存建立；设置加密的专属安全可信信道和加密的内存伪地址，从而保障交互双方虚拟机的可信性和它们之外的其他虚拟机的隔离性，完成虚拟机的通信。该一种KVM虚拟机通信方法与现有技术相比，将可信计算与共享内存通信方法相结合应用到KVM虚拟机中，验证交互双方的可信性，从而建立可信信道；采用加密共享内存的伪地址而非单纯加密传输内容，相比传统的方法更具灵活性和可信性，从而有效防止入侵者通过攻击虚拟机而访问共享内存而导致的安全问题，实用性强，易于实现，易于推广。

主权项

一种KVM虚拟机通信方法，其特征在于，实现过程为：构建虚拟机交互模型，该虚拟机交互模型基于可信计算和KVM的共享内存建立；设置加密的专属安全可信信道和加密的内存伪地址，从而保障交互双方虚拟机的可信性和它们之外的其他虚拟机的隔离性，完成虚拟机的通信。