[发明专利]用于处理系统调用的方法、装置和计算机存储介质

权利要求书

1.一种用于在有存储器的计算系统中处理系统调用的方法，该系统调用具有关联的源和目的地，该方法包含：

截获该系统调用时，应用在硬件单元中执行的功能来导入与两个或更多的实际系统调用相关联的数据，直到导入了与该系统调用相关联的完整数据集合，包括：

调用截获的系统调用内的每个实际系统调用；

当每个实际系统调用返回时：

确定所述数据的逻辑边界是否完整；

当所述逻辑边界不完整时，保持所述数据；

当所述逻辑边界完整时，对完整数据集合实行变换；

响应于收到对该完整数据集合实行变换的结果，通过将该结果导出至目的地而释放该系统调用。

2.按照权利要求1的方法，其中，源是该系统调用，目的地是存储器的用户空间。

3.按照权利要求1的方法，其中，源是存储器的用户空间，目的地是该系统调用。

4.按照权利要求1的方法，其中，该变换是以下之一：检查、分析、编辑、阻止、处理和更新。

5.按照权利要求1的方法，其中，该两个或更多的实际系统调用导致数据被读取，且在返回到请求读取的应用之前对该完整数据集合实行该变换。

6.按照权利要求1的方法，其中，该两个或更多的实际系统调用导致从应用写数据，且在发起第一系统调用写之前实行该变换。

7.一种用于处理系统调用的装置，该系统调用具有关联的源和目的地，该装置包含：用于存储计算机程序指令的计算机存储器，当计算机程序指令被处理器执行时执行：

截获该系统调用时，应用一个在硬件单元中执行的功能，以导入与两个或更多的实际系统调用相关联的数据，直到导入了与该系统调用相关联的完整数据集合，包括：

调用截获的系统调用内的每个实际系统调用；

当每个实际系统调用返回时：

确定所述数据的逻辑边界是否完整；

当所述逻辑边界不完整时，保持所述数据；

当所述逻辑边界完整时，对完整数据集合实行变换；

响应于收到对该完整数据集合实行变换的结果，通过将该结果导出至目的地而释放该系统调用。

8.按照权利要求7的装置，其中，源是该系统调用，目的地是存储器的用户空间。

9.按照权利要求7的装置，其中，源是存储器的用户空间，目的地是该系统调用。

10.按照权利要求7的装置，其中，该变换是以下之一：检查、分析、编辑、阻止、处理和更新。

11.按照权利要求7的装置，其中，该两个或更多的实际系统调用导致数据被读取，且在返回到请求读取的应用之前对该完整数据集合实行该变换。

12.按照权利要求7的装置，其中，该两个或更多的实际系统调用导致从应用写数据，且在发起第一系统调用写之前实行该变换。

13.一种计算机存储介质，所述计算机存储介质上存储用于在数据处理系统中处理系统调用的计算机程序，该系统调用具有关联的源和目的地，该计算机程序包含计算机程序指令，当计算机程序指令被数据处理系统执行时执行以下步骤：

截获该系统调用时，应用一个在硬件单元中执行的功能，以导入与两个或更多的实际系统调用相关联的数据，直到导入了与该系统调用相关联的完整数据集合，包括：

调用截获的系统调用内的每个实际系统调用；

当每个实际系统调用返回时：

确定所述数据的逻辑边界是否完整；

当所述逻辑边界不完整时，保持所述数据；

当所述逻辑边界完整时，对完整数据集合实行变换；

响应于收到对该完整数据集合实行变换的结果，通过将该结果导出至目的地而释放该系统调用。