买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉麒麟软件有限公司申请的专利基于动态订阅机制优化eBPF监测服务的方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN119906757B 。

龙图腾网通过国家知识产权局官网在2025-07-04发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202510396819.2，技术领域涉及：H04L67/566；该发明授权基于动态订阅机制优化eBPF监测服务的方法及系统是由焦聪;刘明;段红涛;于珊珊;李蕾;杨诏钧设计研发完成，并于2025-04-01向国家知识产权局提交的专利申请。

本基于动态订阅机制优化eBPF监测服务的方法及系统在说明书摘要公布了：本发明提出一种基于动态订阅机制优化eBPF监测服务的方法及系统，包括：新增SDK封装接口函数供用户进行topic的事件订阅，所述SDK基于GRPC框架，包括GRPC服务器和客户端组件；设定用于监控其他用户订阅取消事件的订阅值，新增一个保存订阅值的eBPFmap对象B，用于动态订阅状态同步；优化eBPF内核程序，根据所述订阅值设定内核hook函数触发后的执行逻辑；eBPF用户态程序通过订阅值变化动态更新eBPFmap对象B，实现动态控制。本发明减少未订阅topic带来的系统资源浪费，动态调整内核hook函数的处理逻辑，保证监测服务的灵活性和实时性。

本发明授权基于动态订阅机制优化eBPF监测服务的方法及系统在权利要求书中公布了：1.一种基于动态订阅机制优化eBPF监测服务的方法，其特征在于，包括： S1、新增SDK封装接口函数供用户进行topic的事件订阅，所述SDK基于GRPC框架，包括GRPC服务器和客户端组件； S2、设定用于监控其他用户订阅取消事件的订阅值，新增一个保存订阅值的eBPFmap对象B，用于动态订阅状态同步； S3、优化eBPF内核程序，根据所述订阅值设定内核hook函数触发后的执行逻辑； S4、eBPF用户态程序通过订阅值变化动态更新eBPFmap对象B，实现动态控制； 步骤S2包括： 每一个系统调用分配一个订阅值，后续操作都传递此订阅值来决定不同的处理，包括文件读取0x01,文件写入0x02；设置一个特殊的订阅值:0，用于监控其他用户订阅取消事件的类型； 步骤S3中eBPF内核程序的优化包括： S301、内核hook函数被触发后，eBPF内核程序执行，首先从eBPFmap对象B中读取当前的订阅值并判断当前内核hook函数对应的订阅值是否处于订阅状态； S302、若未被订阅，则直接结束eBPF内核程序并返回； S303、若被订阅，则继续后续的数据处理流程； 步骤S4包括： 当系统中触发了读取文件这个系统调用，内核中的vfs_read函数执行，此时eBPF内核程序中对应的fentry_vfs_read函数也执行，fentry_vfs_read函数首先从mapB中读取订阅值；当判断订阅值是0x0和对应的0x01不一致，直接退出；当判断订阅值是0x01时，继续处理，收集当前进程的uid,exe文件的文件名信息，通过其他方式传给用户程序；如果有文件写入事件发生时，hook函数vfs_write被触发，在fentry_vfs_write函数中也去读取mapB中的值0x01，和对应的文件写入的值0x02不符，直接退出。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人麒麟软件有限公司，其通讯地址为：300450 天津市滨海新区天津滨海高新区塘沽海洋科技园信安创业广场3号楼6-8层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。