[发明专利]用户态信息收集方法、装置和系统

权利要求书

1.一种用户态信息收集方法，其特征在于，包括：

内核态模块在内核态下接收系统请求sysrq按键事件；

如果所述sysrq按键事件以及对应的sysrq通知文件已经在所述内核态注册，则所述内核态模块将所述sysrq按键事件写入所述sysrq通知文件；

用户态模块在用户态下从所述sysrq通知文件中读取由内核态模块写入的sysrq按键事件；

如果所述用户态模块读取到所述sysrq按键事件，则所述用户态模块调用所述sysrq按键事件对应的信息收集函数来收集所述用户态信息。

2.根据权利要求1所述的方法，其特征在于，在所述内核态模块在内核态下接收系统请求sysrq按键事件之前，所述方法还包括：

所述内核态模块在内核态下创建sysrq注册文件，所述sysrq注册文件用于存储由所述用户态模块写入的sysrq注册信息，其中，所述sysrq注册信息包含所述sysrq按键事件以及sysrq通知文件名，所述sysrq通知文件名用于指示所述sysrq通知文件；

所述内核态模块解析所述sysrq注册文件以获取所述sysrq注册信息中的所述sysrq通知文件名；

所述内核态模块根据所述sysrq通知文件名创建所述sysrq通知文件，并向所述内核态注册所述sysrq注册信息。

3.根据权利要求2所述的方法，其特征在于，在所述用户态模块在用户态下从sysrq通知文件中读取由内核态模块写入的sysrq按键事件之前，所述方法还包括：

所述用户态模块在所述用户态下将所述sysrq注册信息写入sysrq注册文件。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果所述用户态模块未读取到所述sysrq按键事件，则所述用户态模块的读取所述sysrq通知文件的读取线程被阻塞。

5.一种内核态模块，其特征在于，包括：

接收单元，用于在内核态下接收系统请求sysrq按键事件；

通知单元，用于如果所述接收单元接收的所述sysrq按键事件以及对应的sysrq通知文件已经在所述内核态注册，则将所述sysrq按键事件写入所述sysrq通知文件以通知给对应的用户态模块。

6.根据权利要求5所述的内核态模块，其特征在于，所述内核态模块还包括：

注册单元，用于在内核态下创建sysrq注册文件，所述sysrq注册文件用于存储由所述用户态模块写入的sysrq注册信息，其中，所述sysrq注册信息包含所述sysrq按键事件以及sysrq通知文件名，所述sysrq通知文件名用于指示所述sysrq通知文件；

解析单元，用于解析所述注册单元所创建的所述sysrq注册文件以获取所述sysrq注册信息中的所述sysrq通知文件名；

所述注册单元，还用于根据所述解析单元所获取的所述sysrq通知文件名创建所述sysrq通知文件，并向所述内核态注册所述sysrq注册信息。

7.一种用户态模块，其特征在于，包括：

读取单元，用于在用户态下从系统请求sysrq通知文件中读取由内核态模块写入的sysrq按键事件；

收集单元，用于如果所述读取单元读取到所述sysrq按键事件，则调用所述sysrq按键事件对应的信息收集函数来收集所述用户态信息。

8.根据权利要求7所述的用户态模块，其特征在于，所述内核态模块还包括：

注册单元，用于在所述用户态下将sysrq注册信息写入sysrq注册文件，其中，所述sysrq注册文件为内核态模块在内核态下创建，所述sysrq注册信息包含所述sysrq按键事件以及对应的sysrq通知文件名，所述sysrq通知文件名用于指示所述sysrq通知文件。

9.根据权利要求7所述的用户态模块，其特征在于，

所述收集单元，还用于如果所述读取单元未读取到所述sysrq按键事件，则所述用户态模块的读取所述sysrq通知文件的读取线程被阻塞。

10.一种用户态信息收集系统，其特征在于，包括如权利要求5或6所述的内核态模块以及如权利要求7-9中任一项所述的用户态模块。