※ [本文转录自 Android 看板 #1Ng5J7i4 ]
作者: zzzz8931 (肥宅) 看板: Android
标题: [新闻] 行动虚拟化更进一步，工研院成功用Zenfo
时间: Mon Aug 8 17:45:37 2016
行动虚拟化更进一步，工研院成功用Zenfone手机执行4个VM
http://www.ithome.com.tw/news/107404
过去在手机用虚拟化技术建立安全隔离，需要特制的手机硬件才能做到，而随着手机硬件
成熟，现在只要一般商用手机硬件内就能跑VM。工研院日前也实际成功的在市售Intel架
构的Zenfone手机上，开启VM来执行App，至少能开启4个VM。工研院也表示，目前已和多
家手机厂商讨论合作，计画未来也能支援ARM架构的Android手机。
用Intel架构的市售手机来建立VM
服务器虚拟化技术早年开始成熟后，不只有越来越多企业相继采用，也开始有虚拟化厂商
如VMware等，想要把虚拟化技术延伸到手机上使用，甚至几年前，一些手机厂商，如三星
、LG等也展示利用特制手机开发板结合虚拟化技术的成果，不过受限于当时的手机硬件，
如CPU、内存等，还无法符合虚拟化所需的硬件要求，再加上市场应用需求尚未明显，
以致于后来并没有顺利商品化，或是即使推出产品后也没有获得太大的回响。
而随着近年来市售的手机硬件规格大幅提升，也大幅提高手机虚拟化技术商用的可能性。
例如工研院日前也成功利用虚拟化技术，能够做到让市售Android手机内也开始能跑VM。
负责这项智慧型手机虚拟化科技专案的工研院资讯与通讯研究所资料中心系统软件组专案
经理卓传育表示，他们目前已经能在一台市售Asus Zenfone 2手机上开启多个VM来执行
App。他解释，之所以选用Zenfone 2的原因，在于其硬件芯片同样采用跟x86服务器相近
的Intel芯片架构，因此较容易将服务器虚拟化技术的原理，来套用在这款手机上。这只
手机内使用的是一颗Intel Atom Z3580四核心处理器，工研院团队使用开源虚拟化技术
KVM，在这台手机硬件底层安装Hypervisor软件，来搭建一个手机虚拟化平台，并依据使
用需求在手机上建立VM。
一台手机内能够开启多少个VM，通常取决于所配备内存容量的大小而定，若以Zenfone
2内建4GB的内存来举例，卓传育表示，目前这款手机以VM来安装Android OS时，最多一
次可以同时开启3～4个VM，且在执行App过程中可以保持稳定且流畅的运作，而除了能在
VM中安装Android OS外，也能支援Linux或Windows作业环境，甚至卓传育表示，目前已经
成功能够在手机VM中来安装Windows 10，且能正常执行Word和PowerPoint等相关文书应用
。
工研院在今年7月的TechDay活动上也首度有手机虚拟化技术的实机展示和应用情境，例如
透过手机虚拟化技术，可做为企业员工上班和个人应用等不同用途的使用，让员工以后只
要用一台手机，就能同时具备有上班和个人使用两种不同的App作业环境，而不需要准备2
台手机。像是一旦当员工进到公司后就能在手机开启公司VM的模式，只使用公司允许的
App和手机功能来处理公事，等到非工作时段时在改用个人模式下的VM，来使用其他App。
卓传育表示，企业可以事先将公司政策和规范，利用行动装置管理系统（MDM）直接从
Hypervisor来限制VM中的App使用，包括安装或执行等，而且只要员工手机与公司Wi-Fi网
路相连后，除了能够知道员工正在使用手机VM中的哪个App和目前所在区域范围外，甚至
也能在员工进入公司高机密的工作区域时，如生产厂房等，能自动将员工手机VM中的相机
App功能关闭，以避免机密资料外流。
不过，由于英特尔今年中才传出将全面退出手机行动芯片市场，未来不再开发行动芯片，
使得工研院这项计画生变。卓传育也表示，目前工研院已和多家手机厂商讨论合作，包括
HTC、Asus、Acer等，未来计画打造一个虚拟化测试平台，要让ARM架构的市售Android手
机，也都能跑VM。
当然只有手机厂商合作还不够，卓传育表示，目前多数市售手机采用的ARM硬件核心架构
的虚拟化功能默认都是关闭，要让它能够开启，这得要靠原始芯片厂或系统厂的协助才行
。