机密虚拟机操作系统、系统调用代理方法、终端及介质

本发明公开了机密虚拟机操作系统、系统调用代理方法、终端及介质，所述系统包括：RipOS操作系统，所述RipOS操作系统用于处理由RipOS操作系统内部实现的第一类调用项，所述第一类调用项反映的是RipOS操作系统运行时所调用的功能项；ServiceOS操作系统，所述ServiceOS操作系统用于对第二类调用项进行代理处理，所述第二类调用项是由所述RipOS操作系统发起，且经过机密性验证与完整性验证后的功能项。本发明通过RipOS操作系统处理核心系统调用，ServiceOS操作系统处理需代理的系统调用，大幅缩减了机密虚拟机的可信计算基，降低了安全风险，增强了对外部攻击的防御能力，提升了系统的整体安全性和资源利用效率。