[發明專利]用戶態信息收集方法、裝置和系統

有效

• 申請號: 201610546384.6
• 申請日: 2016-07-12
• 公開（公告）號: CN107608717B
• 公開（公告）日: 2021-02-12
• 發明（設計）人: 寧茂欽;林茂
• 申請（專利權）人: 邁普通信技術股份有限公司
• 主分類號: G06F9/451
• 分類號: G06F9/451;G06F11/34
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種用戶態信息收集方法，其特征在于，包括：

內核態模塊在內核態下接收系統請求sysrq按鍵事件；

如果所述sysrq按鍵事件以及對應的sysrq通知文件已經在所述內核態注冊，則所述內核態模塊將所述sysrq按鍵事件寫入所述sysrq通知文件；

用戶態模塊在用戶態下從所述sysrq通知文件中讀取由內核態模塊寫入的sysrq按鍵事件；

如果所述用戶態模塊讀取到所述sysrq按鍵事件，則所述用戶態模塊調用所述sysrq按鍵事件對應的信息收集函數來收集所述用戶態信息。

2.根據權利要求1所述的方法，其特征在于，在所述內核態模塊在內核態下接收系統請求sysrq按鍵事件之前，所述方法還包括：

所述內核態模塊在內核態下創建sysrq注冊文件，所述sysrq注冊文件用于存儲由所述用戶態模塊寫入的sysrq注冊信息，其中，所述sysrq注冊信息包含所述sysrq按鍵事件以及sysrq通知文件名，所述sysrq通知文件名用于指示所述sysrq通知文件；

所述內核態模塊解析所述sysrq注冊文件以獲取所述sysrq注冊信息中的所述sysrq通知文件名；

所述內核態模塊根據所述sysrq通知文件名創建所述sysrq通知文件，并向所述內核態注冊所述sysrq注冊信息。

3.根據權利要求2所述的方法，其特征在于，在所述用戶態模塊在用戶態下從sysrq通知文件中讀取由內核態模塊寫入的sysrq按鍵事件之前，所述方法還包括：

所述用戶態模塊在所述用戶態下將所述sysrq注冊信息寫入sysrq注冊文件。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

如果所述用戶態模塊未讀取到所述sysrq按鍵事件，則所述用戶態模塊的讀取所述sysrq通知文件的讀取線程被阻塞。

5.一種內核態模塊，其特征在于，包括：

接收單元，用于在內核態下接收系統請求sysrq按鍵事件；

通知單元，用于如果所述接收單元接收的所述sysrq按鍵事件以及對應的sysrq通知文件已經在所述內核態注冊，則將所述sysrq按鍵事件寫入所述sysrq通知文件以通知給對應的用戶態模塊。

6.根據權利要求5所述的內核態模塊，其特征在于，所述內核態模塊還包括：

注冊單元，用于在內核態下創建sysrq注冊文件，所述sysrq注冊文件用于存儲由所述用戶態模塊寫入的sysrq注冊信息，其中，所述sysrq注冊信息包含所述sysrq按鍵事件以及sysrq通知文件名，所述sysrq通知文件名用于指示所述sysrq通知文件；

解析單元，用于解析所述注冊單元所創建的所述sysrq注冊文件以獲取所述sysrq注冊信息中的所述sysrq通知文件名；

所述注冊單元，還用于根據所述解析單元所獲取的所述sysrq通知文件名創建所述sysrq通知文件，并向所述內核態注冊所述sysrq注冊信息。

7.一種用戶態模塊，其特征在于，包括：

讀取單元，用于在用戶態下從系統請求sysrq通知文件中讀取由內核態模塊寫入的sysrq按鍵事件；

收集單元，用于如果所述讀取單元讀取到所述sysrq按鍵事件，則調用所述sysrq按鍵事件對應的信息收集函數來收集所述用戶態信息。

8.根據權利要求7所述的用戶態模塊，其特征在于，所述內核態模塊還包括：

注冊單元，用于在所述用戶態下將sysrq注冊信息寫入sysrq注冊文件，其中，所述sysrq注冊文件為內核態模塊在內核態下創建，所述sysrq注冊信息包含所述sysrq按鍵事件以及對應的sysrq通知文件名，所述sysrq通知文件名用于指示所述sysrq通知文件。

9.根據權利要求7所述的用戶態模塊，其特征在于，

所述收集單元，還用于如果所述讀取單元未讀取到所述sysrq按鍵事件，則所述用戶態模塊的讀取所述sysrq通知文件的讀取線程被阻塞。

10.一種用戶態信息收集系統，其特征在于，包括如權利要求5或6所述的內核態模塊以及如權利要求7-9中任一項所述的用戶態模塊。