一种基于Xen的安全的虚拟磁盘的访问控制方法

摘要

本发明为一种基于Xen的安全的虚拟磁盘的访问控制方法。本发明通过研究基于Xen安全计算机的虚拟客户系统间通过虚拟磁盘来实现数据交互和它们的不足，分析Qemu虚拟磁盘模型，利用Xen虚拟机虚拟磁盘操作的原理，设计并实现了一种基于CPU的I/O指令以及动态装载磁盘的访问控制方法，以此在保证系统性能的前提下，使得虚拟磁盘访问控制更加安全可控，加强了计算机系统的数据安全性。

主权项

一种基于Xen的安全的虚拟磁盘的访问控制方法，包括虚拟磁盘控制系统，数据共享系统以及访问控制系统三个方面，所述数据共享系统设置在XEN宿主系统中，通过宿主系统创建多个虚拟客户系统对存在于宿主系统的同一虚拟磁盘进行数据共享，所述访问控制系统在宿主系统和虚拟客户系统中都有部署，其中由虚拟客户系统主动向宿主系统发起对共享虚拟磁盘的访问控制操作的要求，其特征在于，所述虚拟磁盘控制系统在设备驱动层添加控制模块，实现对虚拟磁盘的可控操作。