[發(fā)明專利]Web服務(wù)器及其系統(tǒng)資源訪問控制方法

有效

• 申請?zhí)枺?/td>: 201310530031.3
• 申請日: 2013-10-31
• 公開（公告）號: CN103618758B
• 公開（公告）日: 2017-01-11
• 發(fā)明（設(shè)計(jì)）人: 張任重
• 申請（專利權(quán)）人: 新浪網(wǎng)技術(shù)(中國)有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08
• 代理公司: 北京市京大律師事務(wù)所11321
• 代理人: 張璐,方曉明

1.一種Web服務(wù)器的系統(tǒng)資源訪問控制方法，其特征在于，包括：

主進(jìn)程接收到Web請求后，將該Web請求分配給一個(gè)工作進(jìn)程，該工作進(jìn)程調(diào)用標(biāo)記模塊，并將分配的Web請求傳送給所述標(biāo)記模塊；所述標(biāo)記模塊從接收的Web請求中解析出用戶標(biāo)識，并將解析出的用戶標(biāo)識傳送給為該工作進(jìn)程配置的沙箱系統(tǒng)模塊；

之后，在該工作進(jìn)程調(diào)用該沙箱系統(tǒng)模塊的資源訪問API時(shí)，所述資源訪問API根據(jù)對應(yīng)所述用戶標(biāo)識的資源限制設(shè)置項(xiàng)對資源訪問操作進(jìn)行限制。

2.如權(quán)利要求1所述的方法，其特征在于，所述資源訪問API具體包括文件訪問API，以及

所述對應(yīng)所述用戶標(biāo)識的資源限制設(shè)置項(xiàng)具體包括由所述用戶標(biāo)識標(biāo)示出的存儲空間；以及

所述資源訪問API根據(jù)對應(yīng)所述用戶標(biāo)識的資源限制設(shè)置項(xiàng)對資源訪問操作進(jìn)行限制，具體為：

所述文件訪問API將資源訪問操作限制于由所述用戶標(biāo)識標(biāo)示出的存儲空間中。

3.如權(quán)利要求2所述的方法，其特征在于，所述由所述用戶標(biāo)識標(biāo)示出的存儲空間具體為：目錄名為所述用戶標(biāo)識的目錄下的存儲空間。

4.如權(quán)利要求1所述的方法，其特征在于，所述資源訪問API具體包括網(wǎng)絡(luò)資源訪問API；以及

所述對應(yīng)所述用戶標(biāo)識的資源限制設(shè)置項(xiàng)具體包括：對應(yīng)所述用戶標(biāo)識設(shè)置的網(wǎng)絡(luò)端口數(shù)上限；以及

所述資源訪問API根據(jù)對應(yīng)所述用戶標(biāo)識的資源限制設(shè)置項(xiàng)對資源訪問操作進(jìn)行限制，具體包括：

所述網(wǎng)絡(luò)資源訪問API在確定出所述用戶標(biāo)識所對應(yīng)的用戶占用的網(wǎng)絡(luò)連接端口數(shù)達(dá)到對應(yīng)所述用戶標(biāo)識設(shè)置的網(wǎng)絡(luò)端口數(shù)上限時(shí)，向該工作進(jìn)程返回拒絕網(wǎng)絡(luò)資源訪問的信息。

5.如權(quán)利要求4所述的方法，其特征在于，所述對應(yīng)所述用戶標(biāo)識的資源限制設(shè)置項(xiàng)還包括：對應(yīng)所述用戶標(biāo)識設(shè)置的IP地址黑名單或IP地址白名單；以及

所述資源訪問API根據(jù)對應(yīng)所述用戶標(biāo)識的資源限制設(shè)置項(xiàng)，對資源訪問操作進(jìn)行限制，還包括：

所述網(wǎng)絡(luò)資源訪問API在確定網(wǎng)絡(luò)資源訪問操作所涉及的IP地址在所述IP地址黑名單上，則向該工作進(jìn)程返回拒絕網(wǎng)絡(luò)資源訪問的信息；或者，在確定網(wǎng)絡(luò)資源訪問操作所涉及的IP地址不在所述IP地址白名單上，則向該工作進(jìn)程返回拒絕網(wǎng)絡(luò)資源訪問的信息。

6.如權(quán)利要求1-5任一所述的方法，其特征在于，所述工作進(jìn)程調(diào)用標(biāo)記模塊，并將分配的Web請求傳送給所述標(biāo)記模塊；所述標(biāo)記模塊從接收的Web請求中解析出用戶標(biāo)識，并將解析出的用戶標(biāo)識傳送給為該工作進(jìn)程配置的沙箱系統(tǒng)模塊具體包括：

所述工作進(jìn)程調(diào)用所述標(biāo)記模塊時(shí)，還將本進(jìn)程的進(jìn)程標(biāo)識傳送給所述標(biāo)記模塊；

所述標(biāo)記模塊從接收的Web請求中解析出用戶標(biāo)識，并調(diào)用對應(yīng)所述進(jìn)程標(biāo)識的沙箱系統(tǒng)模塊的用戶標(biāo)識設(shè)置API，將所述用戶標(biāo)識作為參數(shù)傳入到所述用戶標(biāo)識設(shè)置API，所述用戶標(biāo)識設(shè)置API根據(jù)傳入的用戶標(biāo)識，確定出對應(yīng)所述用戶標(biāo)識的資源限制設(shè)置項(xiàng)，將確定出的資源限制設(shè)置項(xiàng)作為本沙箱系統(tǒng)模塊的當(dāng)前資源限制設(shè)置項(xiàng)；以及

所述資源訪問API根據(jù)對應(yīng)所述用戶標(biāo)識的資源限制設(shè)置項(xiàng)對資源訪問操作進(jìn)行限制具體為：

所述資源訪問API根據(jù)本沙箱系統(tǒng)模塊的當(dāng)前資源限制設(shè)置項(xiàng)對資源訪問操作進(jìn)行限制。

7.如權(quán)利要求6所述的方法，其特征在于，在所述用戶標(biāo)識設(shè)置API根據(jù)傳入的用戶標(biāo)識，確定出對應(yīng)所述用戶標(biāo)識的資源限制設(shè)置項(xiàng)后，還包括：

若該工作進(jìn)程處理完畢所述Web請求，則向所述標(biāo)記模塊發(fā)送攜帶有本進(jìn)程的進(jìn)程標(biāo)識的Web請求處理完畢通知；

所述標(biāo)記模塊根據(jù)接收的Web請求處理完畢通知，調(diào)用對應(yīng)所述進(jìn)程標(biāo)識的沙箱系統(tǒng)模塊的用戶標(biāo)識清空API；所述用戶標(biāo)識清空API將本沙箱系統(tǒng)模塊的當(dāng)前資源限制設(shè)置項(xiàng)進(jìn)行清空。