[發(fā)明專利]函數(shù)調(diào)用的資源配置方法和裝置

有效

• 申請?zhí)枺?/td>: 201310011565.5
• 申請日: 2013-01-11
• 公開（公告）號: CN103927191B
• 公開（公告）日: 2017-05-24
• 發(fā)明（設(shè)計）人: 楊杰
• 申請（專利權(quán)）人: 北京阿里巴巴云計算技術(shù)有限公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F9/48
• 代理公司: 北京國昊天誠知識產(chǎn)權(quán)代理有限公司11315
• 代理人: 許志勇

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)應(yīng)用技術(shù)領(lǐng)域，特別是涉及一種函數(shù)調(diào)用的資源配置方法和裝置。

背景技術(shù)

為避免網(wǎng)絡(luò)攻擊耗盡大量系統(tǒng)資源，在互聯(lián)網(wǎng)應(yīng)用技術(shù)領(lǐng)域中對某些函數(shù)限制調(diào)用或禁止調(diào)用。例如，提供PHP環(huán)境的虛擬主機的打開套接字鏈接（fsockopen）函數(shù)在站點掛碼情況下有導(dǎo)致跨站攻擊的危險。

針對上述問題一般互聯(lián)網(wǎng)應(yīng)用服務(wù)提供商是關(guān)閉fsockopen函數(shù)，如此處理使得所有用戶無法調(diào)用該函數(shù)。該一刀切的現(xiàn)有處理方式避免了因函數(shù)調(diào)用可能造成的網(wǎng)絡(luò)攻擊等負面影響，但同時也無法滿足用戶針對第三方應(yīng)用（如discuz,shopex,dedecms等）等調(diào)用函數(shù)的合法應(yīng)用需求。

發(fā)明內(nèi)容

在下文中給出關(guān)于本發(fā)明的簡要概述，以便提供關(guān)于本發(fā)明的某些方面的基本理解。應(yīng)當(dāng)理解，這個概述并不是關(guān)于本發(fā)明的窮舉性概述。它并不是意圖確定本發(fā)明的關(guān)鍵或重要部分，也不是意圖限定本發(fā)明的范圍。其目的僅僅是以簡化的形式給出某些概念，以此作為稍后論述的更詳細描述的前序。

本發(fā)明提供一種函數(shù)調(diào)用的資源配置方法和裝置，用以實現(xiàn)函數(shù)調(diào)用的針對性控制，提高資源配置效率。

一方面，本發(fā)明提供了一種函數(shù)調(diào)用的資源配置方法，包括：

接收進程對預(yù)定函數(shù)的調(diào)用請求；

確定是否接受所述調(diào)用請求，如果接受，為所述進程配置本次調(diào)用所述函數(shù)所需的系統(tǒng)資源，否則，掛起、中斷或終止所述進程。

另一方面，本發(fā)明還提供了一種函數(shù)調(diào)用的資源配置裝置，包括：

調(diào)用請求接收模塊，用于接收進程對預(yù)定函數(shù)的調(diào)用請求；

資源配置模塊，用于確定是否接受所述調(diào)用請求，如果接受，為所述進程配置本次調(diào)用所述函數(shù)所需的系統(tǒng)資源，否則，掛起、中斷或終止所述進程。

本發(fā)明提供的技術(shù)方案以進程為粒度對函數(shù)調(diào)用進行針對性的資源配置，實現(xiàn)了對函數(shù)調(diào)用的針對性控制，在降低了因函數(shù)調(diào)用可能造成的如網(wǎng)絡(luò)攻擊等負面影響的同時，提高了系統(tǒng)資源的配置效率。此外，由于本發(fā)明實現(xiàn)了對函數(shù)調(diào)用的針對性控制，因此在對部分進程的函數(shù)調(diào)用進行如掛起、中斷或終止等限制性控制的同時，不會影響其他進程的用戶正常使用，可更好滿足用戶多樣化的應(yīng)用需求。

附圖說明

為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本發(fā)明實施例一提供的函數(shù)調(diào)用的資源配置方法流程圖；

圖2為本發(fā)明實施例二提供的函數(shù)調(diào)用的資源配置裝置的結(jié)構(gòu)示意圖。

具體實施方式

為使本發(fā)明實施例的目的、技術(shù)方案和優(yōu)點更加清楚，下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例是本發(fā)明一部分實施例，而不是全部的實施例。在本發(fā)明的一個附圖或一種實施方式中描述的元素和特征可以與一個或更多個其它附圖或?qū)嵤┓绞街惺境龅脑睾吞卣飨嘟Y(jié)合。應(yīng)當(dāng)注意，為了清楚的目的，附圖和說明中省略了與本發(fā)明無關(guān)的、本領(lǐng)域普通技術(shù)人員已知的部件和處理的表示和描述。基于本發(fā)明中的實施 例，本領(lǐng)域普通技術(shù)人員在沒有付出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。

圖1為本發(fā)明實施例一提供的函數(shù)調(diào)用的資源配置方法流程圖。如圖1所示，該函數(shù)調(diào)用的資源配置方法包括：

步驟11：接收進程對預(yù)定函數(shù)的調(diào)用請求。

步驟12：確定是否接受所述調(diào)用請求，如果接受，為所述進程配置本次調(diào)用所述函數(shù)所需的系統(tǒng)資源，否則，掛起、中斷或終止所述進程。

如果不接受所述調(diào)用請求，可直接終止所述進程；或者，可掛起（sleep）或中斷所述進程，待故障、沖突等問題解決后再接受所述調(diào)用請求。本發(fā)明對此并不限制。

本實施例提供的技術(shù)方案以進程為粒度對函數(shù)調(diào)用進行針對性的資源配置，實現(xiàn)了對函數(shù)調(diào)用的針對性控制，在降低了因函數(shù)調(diào)用可能造成的如網(wǎng)絡(luò)攻擊等負面影響的同時，提高了系統(tǒng)資源的配置效率。此外，由于本實施例實現(xiàn)了對函數(shù)調(diào)用的針對性控制，因此在對部分進程的函數(shù)調(diào)用進行如掛起、中斷或終止等限制性控制的同時，不會影響其他進程的用戶正常使用，可更好滿足用戶多樣化的應(yīng)用需求，提高用戶體驗。