[发明专利]基于SGX的云端飞地资源管理方法、装置、计算机设备和介质

权利要求书

1.一种基于SGX的云端飞地资源管理方法，其特征在于，所述方法包括：

创建监视器控制线程；

通过所述监视器控制线程接收用户请求，并判断所述用户请求是否合法；

若所述用户请求合法，则通过所述监视器控制线程从线程池随机选择空闲线程，通过所述空闲线程调用预设系统调用函数在飞地中处理所述用户请求；

所述用户请求被处理完成后，解除所述空闲线程与所述预设系统调用函数的调用关系；

所述创建监视器控制线程之后，所述方法还包括：

分配预设数量的用户线程，以及与所述用户线程一一对应的飞地；

将所述预设数量的用户线程中的部分用户线程以及相应的所述飞地设置为挂起状态；

获取请求队列中调用同一预设系统调用函数的用户请求的数目；

若所述调用同一预设系统调用函数的用户请求的数目大于预设数目阈值，则唤醒处于所述挂起状态的用户线程以及相应的所述飞地，并通过所述监视器控制线程分配所述挂起状态的用户线程以及相应的所述飞地，来处理所述调用同一预设系统调用函数的用户请求。

2.根据权利要求1所述的方法，其特征在于，所述通过所述监视器控制线程接收用户请求并判断所述用户请求是否合法之后，所述方法还包括：

若所述用户请求不合法，则按照先进先出原则将所述用户请求放入预先创建的请求队列。

3.根据权利要求2所述的方法，其特征在于，

所述解除所述空闲线 程与所述预设系统调用函数的调用关系之后，所述方法还包括：

通过所述监视器控制线程检测所述请求队列中的挂起请求，并按与所述先进先出原则对应的处理次序处理所述挂起请求。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述请求队列中的挂起请求数量达到预设挂起请求数量时，设置所述请求队列的状态为非活动状态；其中，处于所述非活动状态的请求队列拒绝所述用户请求，并返回错误值至与所述用户请求对应的用户设备。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述预设系统调用函数被其他用户线程调用，则所述空闲线 程进入休眠状态直到所述预设系统调用函数被释放。

6.根据权利要求1所述的方法，其特征在于，所述空闲线程处于第一资源池；所述飞地处于与所述第一资源池不同的第二资源池。

7.一种基于SGX的云端飞地资源管理装置，其特征在于，所述装置包括：

控制线程创建模块，用于创建监视器控制线程；

用户请求接收模块，用于通过所述监视器控制线程接收用户请求，并判断所述用户请求是否合法；

用户请求处理模块，用于若所述用户请求合法，则通过所述监视器控制线程从线程池随机选择空闲线程，通过所述空闲线程调用预设系统调用函数在飞地中处理所述用户请求；

调用关系解除模块，用于所述用户请求处理完成后，解除所述空闲线程与所述预设系统调用函数的调用关系；

所述基于SGX的云端飞地资源管理装置，还用于分配预设数量的用户线程，以及与所述用户线程一一对应的飞地；将所述预设数量的用户线程中的部分用户线程以及相应的所述飞地设置为挂起状态；获取请求队列中调用同一预设系统调用函数的用户请求的数目；若所述调用同一预设系统调用函数的用户请求的数目大于预设数目阈值，则唤醒处于所述挂起状态的用户线程以及相应的所述飞地，并通过所述监视器控制线程分配所述挂起状态的用户线程以及相应的所述飞地，来处理所述调用同一预设系统调用函数的用户请求。

8.根据权利要求7所述的装置，其特征在于，所述基于SGX的云端飞地资源管理装置还包括请求队列处理单元，用于创建请求队列；若所述用户请求不合法，则按照先进先出原则将所述用户请求放入所述请求队列。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述的方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。