[发明专利]一种安全操作系统中审计信息处理方法

摘要

一种安全操作系统中的审计信息处理方法属于安全操作系统领域。本方法使用了两个接口函数、两个缓冲区、两个守护进程、一个定时器。将可信计算基中产生的审计信息区分为没有实时性要求和有实时性要求这两种，并分别通过普通审计接口和关键审计接口送入，接收到的审计信息在同步机制的控制下被写入缓冲区，进而由守护进程将缓冲区中的元素写入磁盘文件，定时器可控制关键审计守护进程周期性地写文件而不必等待缓冲区满，这种设计可以将并发的审计信息生成转化成对审计信息文件的串行写入，满足可信计算基对普通审计的高效性需求和对关键审计的实时性需求。

主权项

一种安全操作系统中审计信息处理方法，其特征是：对Linux安全模块钩子提供两个接口，一个用来处理普通审计信息，另一个用来处理关键审计信息，这两个接口各对应一个包含若干个缓冲区元素的缓冲区，接收到的审计信息通过自旋锁这一同步机制串行地写入各自对应的缓冲区中的当前作用元素，这一元素被写满后给对应的守护进程释放信号量；在系统中设立两个守护进程并启动一个定时器，一个守护进程用来处理普通审计信息，另一个守护进程用来处理关键审计信息，定时器每隔数秒钟向关键审计守护进程释放一个信号量；普通审计守护进程平时处于睡眠状态，在得到普通审计缓冲元素区满这一事件所释放的信号量后被唤醒，其任务是将普通审计缓冲区中的已被写满的缓冲区元素写入磁盘文件，而后继续转入睡眠状态等待信号量；关键审计守护进程平时处于睡眠状态，在得到信号量后被唤醒，唤醒后通过关键审计缓冲区的标识位判断出信号量的来源是关键审计缓冲区满这一事件还是定时器，如果是前者已则将被写满的缓冲区元素写入磁盘文件，如果是后者则将缓冲区中现有的内容写入磁盘文件，以保证关键审计信息实时出现在磁盘文件中，而后继续转入睡眠状态等待信号量。