[发明专利]用于基于容器的虚拟化系统的操作捕获方法和装置有效
| 申请号： | 201510670474.1 | 申请日： | 2015-10-13 |
| 公开（公告）号： | CN105389197B | 公开（公告）日： | 2019-02-26 |
| 发明（设计）人： | 马良;曲宁;王柏生;王志鹏 | 申请（专利权）人： | 北京百度网讯科技有限公司 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F21/53 |
| 代理公司： | 北京英赛嘉华知识产权代理有限责任公司 11204 | 代理人： | 王达佐;马晓亚 |
| 地址： | 100085 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请公开了用于基于容器的虚拟化系统的操作捕获方法、安全控制方法和装置。所述操作捕获方法的一具体实施方式包括：在用户态监测基于容器的虚拟化系统中的容器中的进程启动的操作；如果监测到进程启动的操作，则在内核态执行对信号处理操作进行捕获的步骤，包括：确定所述进程中是否存在未处理的信号；如果存在所述信号，则将所述信号所指示的执行指令跳转到自定义的第一函数的入口地址，并将所述信号的信号编号传给所述第一函数；如果所述第一函数被调用，则捕获到调用时传入的信号编号对应的信号处理操作。该实施方式实现了对容器中的进程访问宿主机内核的操作的捕获，以便后续对捕获到的操作进行安全控制，以保障系统安全。 | ||
| 搜索关键词： | 用于 基于 容器 虚拟 系统 操作 捕获 方法 装置 | ||
【主权项】：
1.一种用于基于容器的虚拟化系统的操作捕获方法，其特征在于，所述方法包括：在用户态监测基于容器的虚拟化系统中的容器中的进程启动的操作；如果监测到所述进程启动的操作，则在内核态执行对信号处理操作进行捕获的步骤，所述对信号处理操作进行捕获的步骤包括：确定所述进程中是否存在未处理的信号；如果存在所述信号，则将所述信号所指示的执行指令跳转到自定义的第一函数的入口地址，并将所述信号的信号编号传给所述第一函数；如果所述第一函数被调用，则捕获到调用时传入的信号编号对应的信号处理操作。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京百度网讯科技有限公司，未经北京百度网讯科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510670474.1/，转载请声明来源钻瓜专利网。
- 上一篇：处理应用程序响应的方法及系统
- 下一篇：应用程序处理方法及装置
