[发明专利]应用程序进程的能力探测方法及装置

权利要求书

1.一种应用程序进程的能力探测方法，其特征在于，所述方法包括：

启动被探测应用程序并执行应用程序流程；

响应于被探测应用程序需要一能力，触发在内核空间探测相应能力的能力值；

在内核空间搜集探测到的能力值并传到用户空间；

响应于在用户空间接收到所述能力值，确定被探测应用程序的运行状态；

响应于确定被探测应用程序已经退出运行，将所接收的能力值添加到被探测应用程序；

响应于所接收的能力值添加到被探测应用程序，重新启动被探测应用程序并执行应用程序流程。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于确定被探测应用程序仍在运行，保存所接收的能力值，并继续执行被探测应用程序流程。

3.根据权利要求1或2所述的方法，其特征在于，在内核空间探测相应能力的能力值及在内核空间搜集探测到的能力值并传到用户空间通过加载进内核空间的ko模块执行。

4.根据权利要求1或2所述的方法，其特征在于，所述响应于被探测应用程序需要一能力，触发在内核空间探测相应能力的能力值包括：基于内核空间的能力检查机制在能力检查点之前把相应的能力值打印出来从而探测到相应的能力值。

5.根据权利要求1所述的方法，其特征在于，所接收的能力值通过setcap工具添加到被探测应用程序。

6.一种应用程序进程的能力探测装置，其特征在于，所述装置包括：

启动模块，用于启动被探测应用程序并执行应用程序流程；

能力探测模块，用于响应于被探测应用程序需要一能力，在内核空间探测相应能力的能力值；

能力搜集模块，用于在内核空间搜集来自所述能力探测模块的能力值并传给用户空间的能力接收模块；

能力接收模块，用于响应于接收到所述能力值，在用户空间确定被探测应用程序的运行状态；及用于响应于确定被探测应用程序已经退出运行，将所接收的能力值添加到被探测应用程序；

重启模块，用于响应于所接收的能力值添加到被探测应用程序，重新启动被探测应用程序并执行应用程序流程。

7.根据权利要求6所述的装置，其特征在于，所述能力接收模块还响应于确定被探测应用程序仍在运行，保存所接收的能力值，继续执行被探测应用程序流程。

8.根据权利要求6或7所述的装置，其特征在于，所述能力探测模块和所述能力接收模块编译成ko模块并加载进内核空间。

9.根据权利要求6或7所述的装置，其特征在于，所述能力探测模块包括打印子模块，用于基于内核空间的能力检查机制，在能力检查点之前把相应的能力值打印出来从而探测到相应的能力值。

10.根据权利要求6所述的装置，其特征在于，所述能力接收模块使用setcap工具将所接收的能力值添加到被探测应用程序。