面向RISC-V处理器的实用机密虚拟机架构实现方法及设备

本发明提供面向RISC‑V处理器的实用机密虚拟机架构实现方法及设备，包括通过运行于机器模式的安全监控器配置物理内存保护，在普通内存中隔离并建立安全内存池；通过时分复用将CPU划分为普通模式和机密虚拟机模式；基于陷入委托控制实现短路径机密虚拟机模式；在安全内存中创建安全vCPU结构存储机密虚拟机寄存器状态，在Hypervisor中建立共享vCPU结构用于与安全监控器快速交换状态信息；构建三级层次化内存管理结构；实现分离式的内存共享机制，将机密虚拟机的客户物理地址空间划分为私有地址空间和共享地址空间。本发明能够有效保障机密虚拟机的安全性、灵活性和可扩展性，为RISC‑V平台在高性能云计算环境中提供坚实的安全保障。