物联网服务的迅速发展要求必须保障物联网服务的安全性。在虚拟化平台中运行物联网服务,同时对物联网服务进行实时监控,对其运行时所产生的各类事件进行运行时验证,能够有效保障物联网服务的安全。其中,利用内存自省技术,从物联网服务的内存中取出数据,重构出服务语义,根据服务语义构造内存事件。物联网服务部署于Java服务容器中,因此要基于Java服务容器来进行语义重构。基于已有的虚拟机内存自省技术,结合虚拟化和物联网服务特点,改进Java内存分析技术,本文提出了基于服务容器的服务语义重构系统。该系统基于虚拟机内存自省技术获取内存数据,根据JVM结构分析内存数据,重构出Java服务的函数调用和函数参数,构造内存事件,提供给物联网运行时验证系统。本文从三个方面对基于服务容器的服务语义重构系统进行研究。首先,内存获取通过虚拟机内存自省技术,为内存分析提供了内存数据,包括共享库、子线程和栈内存。其次,内存分析根据JVM内存结构和共享库重构JVM数据结构。以JVM数据结构为基础,从Java函数栈中获取内存数据。根据解释运行的栈帧结构,分析内存数据重构出解释运行的函数和函数参数。根据编译运行的栈帧结构和编译生成的本地代码,分析内存数据重构出编译运行的函数和函数参数。根据前后栈帧的运行方式,得到下一栈帧的内存数据和函数调用。根据Java服务容器的结构,得到调用服务的参数。最后,根据函数调用、函数参数和服务参数构造内存事件并提供给物联网验证系统。本文从需求分析、系统设计和系统实现出发,详细阐述了服务语义重构系统的功能需求、设计原理和系统实现。通过系统测试从功能和性能两方面验证了系统的可用性。