用于在虚拟机与物理装置之间建立信任的系统和方法

一种系统包括：至少一个处理器核心，其支持虚拟机；接口，其用于所述处理器核心与存储器之间的通信；资源域控制器RDC，其控制对存储器的访问；以及安全飞地；其中资源域控制器RDC由安全飞地配置。一种用于控制对被指派给虚拟机的存储器和/或装置的访问的方法包括：由安全飞地将存储器的至少一个存储器区分配给虚拟机；由安全飞地将域标识符指派给支持虚拟机的处理器核心和/或所述装置；以及由安全飞地向资源域控制器提供域标识符和标识分配给虚拟机的至少一个存储器区的信息。