客户机安全直通PCIE设备方法、装置、设备及介质

本发明公开了一种客户机安全直通PCIE设备方法、装置、设备及介质，属于虚拟机领域，包括：在客户机的设备树文件中增加PCIE设备直接内存访问的区域设置,并增加PCIE总线描述节点，并在节点中引用区域，去除节点的IOMMU属性和DMA一致性属性；在客户机Jailhouse的配置文件中增加内存区域描述，定义内存区域中内存地址池的范围，并为地址池添加标记；在Jailhouse驱动中为客户机添加PCIE设备时，通过配置文件获取pci_dev设备信息结构的指针地址，利用指针地址确定PCIE设备绑定的IOMMU域；扫描待使用PCIE设备客户机的所有内存区域，利用标记确定内存地址池区域，在IOMMU域中建立内存地址池的PCIE设备虚拟地址与物理地址的映射。