[发明专利]一种安全操作系统中审计信息处理方法

权利要求书

1.一种安全操作系统中审计信息处理方法，其特征是：

对Linux安全模块钩子提供两个接口，一个用来处理普通审计信息，另一个用来处理关键审计信息，这两个接口各对应一个包含若干个缓冲区元素的缓冲区，接收到的审计信息通过自旋锁这一同步机制串行地写入各自对应的缓冲区中的当前作用元素，这一元素被写满后给对应的守护进程释放信号量；

在系统中设立两个守护进程并启动一个定时器，一个守护进程用来处理普通审计信息，另一个守护进程用来处理关键审计信息，定时器每隔数秒钟向关键审计守护进程释放一个信号量；

普通审计守护进程平时处于睡眠状态，在得到普通审计缓冲元素区满这一事件所释放的信号量后被唤醒，其任务是将普通审计缓冲区中的已被写满的缓冲区元素写入磁盘文件，而后继续转入睡眠状态等待信号量；

关键审计守护进程平时处于睡眠状态，在得到信号量后被唤醒，唤醒后通过关键审计缓冲区的标识位判断出信号量的来源是关键审计缓冲区满这一事件还是定时器，如果是前者已则将被写满的缓冲区元素写入磁盘文件，如果是后者则将缓冲区中现有的内容写入磁盘文件，以保证关键审计信息实时出现在磁盘文件中，而后继续转入睡眠状态等待信号量。