买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉麒麟软件有限公司申请的专利基于结构体的内核审计消息传输方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN121116899B 。

龙图腾网通过国家知识产权局官网在2026-02-10发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202511657058.8，技术领域涉及：G06F15/173；该发明授权基于结构体的内核审计消息传输方法是由田运暖;徐叶;杨诏钧;魏立峰;孔金珠设计研发完成，并于2025-11-13向国家知识产权局提交的专利申请。

本基于结构体的内核审计消息传输方法在说明书摘要公布了：基于结构体的内核审计消息传输方法，包括：确定核心审计字段集合；设计成员变量与核心审计字段集合中的字段一一对应的审计消息结构体；内核审计子系统产生审计事件时，从内核数据结构中提取对应的审计字段信息，填充至审计消息结构体中；将填充完成的审计消息结构体传输至用户态审计守护进程的解析器；解析器直接访问审计消息结构体中的成员变量以获取审计字段信息，实现结构化字段的直接内存访问。本发明通过结构化设计与零拷贝技术的结合，解决了传统Linux内核审计系统在高性能场景下的效率瓶颈，同时通过灵活的扩展机制满足复杂审计需求，可广泛应用于服务器集群、云原生环境等对安全审计有严格要求的场景。

本发明授权基于结构体的内核审计消息传输方法在权利要求书中公布了：1.基于结构体的内核审计消息传输方法，其特征在于，包括如下步骤： 步骤S1：分析内核审计场景中内核审计子系统向用户态审计守护进程传输的关键审计信息，确定核心审计字段集合； 步骤S2：设计成员变量与核心审计字段集合中的字段一一对应的审计消息结构体； 审计消息结构体采用分层嵌套结构设计，包括元数据头部结构体、基础进程信息结构体、场景化信息联合体以及扩展字段区结构体； 元数据头部结构体包含魔数标识、协议版本、事件类型、纳秒级时间戳、全局唯一序列号和标志位； 基础进程信息结构体包含进程ID、父进程ID、实际用户ID、有效用户ID、实际组ID、进程名和会话ID； 场景化信息联合体包括系统调用信息结构体、文件操作信息结构体及网络事件信息结构体三类专用结构体，根据事件类型激活对应的专用结构体种类； 扩展字段区结构体包含类型标识、值长度和变长数据； 系统调用信息结构体包含系统调用号、CPU架构、参数个数及参数值； 文件操作信息结构体包含文件权限、inode号、设备号、文件路径、操作类型； 网络事件信息结构体包含源IP地址、目标IP地址、源端口、目标端口、协议类型； 通过在元数据头部结构体的协议版本字段，标识审计消息结构体的定义版本，当新增或修改审计字段时，生成新版本的审计消息结构体，并保持对旧版本审计消息结构体的向下兼容； 步骤S3：内核审计子系统产生审计事件时，从内核数据结构中提取对应的审计字段信息，填充至审计消息结构体中； 在将审计字段信息填充至审计消息结构体中时，对审计字段信息进行有效性校验，检验包括对魔数标识的正确性、进程ID的有效性、进程名字符串的长度、主客体信息的完整性进行校验，若校验不通过，则标记相应的审计消息结构体无效并丢弃； 步骤S4：内核审计子系统通过内核与用户态通信机制以及零拷贝机制，将填充完成的审计消息结构体传输至用户态审计守护进程的解析器； 步骤S5：用户态审计守护进程的解析器接收审计消息结构体，并直接访问审计消息结构体中的成员变量以获取审计字段信息，实现结构化字段的直接内存访问； 所述内核审计子系统为Linux的kaudit模块，所述用户态审计守护进程为Linux的auditd进程； 所述内核与用户态通信机制为套接字通信机制，通过自定义的协议类型实现审计消息结构体的封装与传输；所述零拷贝机制通过内存映射或直接IO方式实现审计消息结构体在内核空间与用户空间的直接传递，避免数据拷贝开销； 套接字通信机制为Linux的Netlink套接字通信机制，结合Netlink的零拷贝扩展接口实现审计消息结构体的传输。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人麒麟软件有限公司，其通讯地址为：300450 天津市滨海新区滨海高新区塘沽海洋科技园信安创业广场3号楼6-8层；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。