買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)恭喜麒麟軟件有限公司申請(qǐng)的專利基于動(dòng)態(tài)訂閱機(jī)制優(yōu)化eBPF監(jiān)測(cè)服務(wù)的方法及系統(tǒng)獲國(guó)家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國(guó)家知識(shí)產(chǎn)權(quán)局授予，授權(quán)公告號(hào)為：CN119906757B 。

龍圖騰網(wǎng)通過(guò)國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)在2025-07-04發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請(qǐng)?zhí)?專利號(hào)為：202510396819.2，技術(shù)領(lǐng)域涉及：H04L67/566；該發(fā)明授權(quán)基于動(dòng)態(tài)訂閱機(jī)制優(yōu)化eBPF監(jiān)測(cè)服務(wù)的方法及系統(tǒng)是由焦聰;劉明;段紅濤;于珊珊;李蕾;楊詔鈞設(shè)計(jì)研發(fā)完成，并于2025-04-01向國(guó)家知識(shí)產(chǎn)權(quán)局提交的專利申請(qǐng)。

本基于動(dòng)態(tài)訂閱機(jī)制優(yōu)化eBPF監(jiān)測(cè)服務(wù)的方法及系統(tǒng)在說(shuō)明書摘要公布了：本發(fā)明提出一種基于動(dòng)態(tài)訂閱機(jī)制優(yōu)化eBPF監(jiān)測(cè)服務(wù)的方法及系統(tǒng)，包括：新增SDK封裝接口函數(shù)供用戶進(jìn)行topic的事件訂閱，所述SDK基于GRPC框架，包括GRPC服務(wù)器和客戶端組件；設(shè)定用于監(jiān)控其他用戶訂閱取消事件的訂閱值，新增一個(gè)保存訂閱值的eBPFmap對(duì)象B，用于動(dòng)態(tài)訂閱狀態(tài)同步；優(yōu)化eBPF內(nèi)核程序，根據(jù)所述訂閱值設(shè)定內(nèi)核hook函數(shù)觸發(fā)后的執(zhí)行邏輯；eBPF用戶態(tài)程序通過(guò)訂閱值變化動(dòng)態(tài)更新eBPFmap對(duì)象B，實(shí)現(xiàn)動(dòng)態(tài)控制。本發(fā)明減少未訂閱topic帶來(lái)的系統(tǒng)資源浪費(fèi)，動(dòng)態(tài)調(diào)整內(nèi)核hook函數(shù)的處理邏輯，保證監(jiān)測(cè)服務(wù)的靈活性和實(shí)時(shí)性。

本發(fā)明授權(quán)基于動(dòng)態(tài)訂閱機(jī)制優(yōu)化eBPF監(jiān)測(cè)服務(wù)的方法及系統(tǒng)在權(quán)利要求書中公布了：1.一種基于動(dòng)態(tài)訂閱機(jī)制優(yōu)化eBPF監(jiān)測(cè)服務(wù)的方法，其特征在于，包括： S1、新增SDK封裝接口函數(shù)供用戶進(jìn)行topic的事件訂閱，所述SDK基于GRPC框架，包括GRPC服務(wù)器和客戶端組件； S2、設(shè)定用于監(jiān)控其他用戶訂閱取消事件的訂閱值，新增一個(gè)保存訂閱值的eBPFmap對(duì)象B，用于動(dòng)態(tài)訂閱狀態(tài)同步； S3、優(yōu)化eBPF內(nèi)核程序，根據(jù)所述訂閱值設(shè)定內(nèi)核hook函數(shù)觸發(fā)后的執(zhí)行邏輯； S4、eBPF用戶態(tài)程序通過(guò)訂閱值變化動(dòng)態(tài)更新eBPFmap對(duì)象B，實(shí)現(xiàn)動(dòng)態(tài)控制； 步驟S2包括： 每一個(gè)系統(tǒng)調(diào)用分配一個(gè)訂閱值，后續(xù)操作都傳遞此訂閱值來(lái)決定不同的處理，包括文件讀取0x01,文件寫入0x02；設(shè)置一個(gè)特殊的訂閱值:0，用于監(jiān)控其他用戶訂閱取消事件的類型； 步驟S3中eBPF內(nèi)核程序的優(yōu)化包括： S301、內(nèi)核hook函數(shù)被觸發(fā)后，eBPF內(nèi)核程序執(zhí)行，首先從eBPFmap對(duì)象B中讀取當(dāng)前的訂閱值并判斷當(dāng)前內(nèi)核hook函數(shù)對(duì)應(yīng)的訂閱值是否處于訂閱狀態(tài)； S302、若未被訂閱，則直接結(jié)束eBPF內(nèi)核程序并返回； S303、若被訂閱，則繼續(xù)后續(xù)的數(shù)據(jù)處理流程； 步驟S4包括： 當(dāng)系統(tǒng)中觸發(fā)了讀取文件這個(gè)系統(tǒng)調(diào)用，內(nèi)核中的vfs_read函數(shù)執(zhí)行，此時(shí)eBPF內(nèi)核程序中對(duì)應(yīng)的fentry_vfs_read函數(shù)也執(zhí)行，fentry_vfs_read函數(shù)首先從mapB中讀取訂閱值；當(dāng)判斷訂閱值是0x0和對(duì)應(yīng)的0x01不一致，直接退出；當(dāng)判斷訂閱值是0x01時(shí)，繼續(xù)處理，收集當(dāng)前進(jìn)程的uid,exe文件的文件名信息，通過(guò)其他方式傳給用戶程序；如果有文件寫入事件發(fā)生時(shí)，hook函數(shù)vfs_write被觸發(fā)，在fentry_vfs_write函數(shù)中也去讀取mapB中的值0x01，和對(duì)應(yīng)的文件寫入的值0x02不符，直接退出。

如需購(gòu)買、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請(qǐng)人或?qū)＠麢?quán)人麒麟軟件有限公司，其通訊地址為：300450 天津市濱海新區(qū)天津?yàn)I海高新區(qū)塘沽海洋科技園信安創(chuàng)業(yè)廣場(chǎng)3號(hào)樓6-8層；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。