基于超级调用的虚拟可信根构建方法、设备、介质及产品

本申请公开了一种基于超级调用的虚拟可信根构建方法、设备、介质及产品，涉及计算机技术领域，应用于虚拟化平台，虚拟化平台包括虚拟机和宿主机，该方法包括：基于虚拟机将包含可信服务请求的共享内存对应地址写入宿主机中的CPU寄存器，将虚拟机通过超级调用指令触发宿主机中VMM的陷入事件，以建立宿主机与虚拟机的通信，基于宿主机中VMM通过共享内存的虚拟地址进行映射转换以获取共享内存的物理地址，解析物理地址确定虚拟机传递的输入请求数据，并转发至宿主机中的TPCM模块处理以得到处理结果数据，基于VMM将处理结果数据回写至共享内存，解决传统的方法难以实现虚拟平台下信任链传递的安全性问题。