[发明专利]一种基于kprobes的容器访问控制方法与系统有效
| 申请号： | 202110340070.1 | 申请日： | 2021-03-30 |
| 公开（公告）号： | CN113051034B | 公开（公告）日： | 2023-04-07 |
| 发明（设计）人： | 陈兴蜀;杨艺;王启旭;罗永刚;兰晓 | 申请（专利权）人： | 四川大学 |
| 主分类号： | G06F9/455 | 分类号： | G06F9/455;G06F9/50 |
| 代理公司： | 成都禾创知家知识产权代理有限公司 51284 | 代理人： | 刘凯 |
| 地址： | 610065 四川*** | 国省代码： | 四川;51 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于kprobes的容器访问控制方法与系统，具体步骤为：客户端生成访问策略文件，表示容器进程可以对资源进行哪些访问操作；访问控制系统接收访问策略文件，并对访问策略文件进行解析，解析出访问策略文件中进程所在的容器命名空间；通过kprobes对容器恶意操作所对应的内核函数进行监控，从而来及时检测容器内进程正在执行的操作；在kprobes的探测（回调）函数中，执行访问控制算法，主要是根据当前进程正在执行的操作是否与访问策略文件中指定的是否一致，若一致则允许本次操作，若不一致，则将函数间调用时传递的参数和返回值进行修改，从而使得函数执行失败，进而阻止本次操作的执行。从而保证了容器运行安全，进一步保障了云计算平台的安全。 | ||
| 搜索关键词： | 一种 基于 kprobes 容器 访问 控制 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于四川大学，未经四川大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110340070.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种具有平顶方向图的反射面天线组件
- 下一篇：一种建筑施工打桩装置
