[发明专利]一种内核访问方法、装置和介质

权利要求书

1.一种内核访问方法，其特征在于，包括：

拦截所有应用程序对系统内核的数据访问请求；

检测各所述数据访问请求是否属于预设拦截范围；

对于属于预设拦截范围的第一数据访问请求，则根据所述第一数据访问请求所对应的业务类型，调用相应的预设进程处理所述第一数据访问请求；

对于不属于预设拦截范围的第二数据访问请求，则将所述第二数据访问请求传输至所述系统内核处理。

2.根据权利要求1所述的方法，其特征在于，所述对于属于预设拦截范围的第一数据访问请求，则根据所述第一数据访问请求所对应的业务类型，调用相应的预设进程处理所述第一数据访问请求包括：

判断所述第一数据访问请求是否属于文件操作请求；

若否，则调用基于沙箱拦截的处理进程执行所述第一数据访问请求所对应的操作；

若是，则调用预设的文件处理进程执行所述第一数据访问请求所对应的操作。

3.根据权利要求2所述的方法，其特征在于，所述文件操作请求包括非内核proc文件操作请求、非内核tmp文件操作请求或者多应用程序互通操作请求。

4.根据权利要求1所述的方法，其特征在于，所述对于属于预设拦截范围的第一数据访问请求，则根据所述第一数据访问请求所对应的业务类型，调用相应的预设进程处理所述第一数据访问请求包括：

调用基于沙箱拦截的处理进程执行所述第一数据访问请求所对应的操作；

若执行失败，则将所述第一数据访问请求转发至预设的文件处理进程处理。

5.根据权利要求4所述的方法，其特征在于，所述将所述第一数据访问请求转发至预设的文件处理进程处理包括：

当基于沙箱拦截的处理进程执行所述第一数据访问请求所对应的操作失败时，则通过9P连接将所述第一数据访问请求发送至所述文件处理进程，以便于所述文件处理进程执行所述第一数据访问请求所对应的操作。

6.一种内核访问装置，其特征在于，包括拦截单元、检测单元、第一处理单元和第二处理单元；

所述拦截单元，用于拦截所有应用程序对系统内核的数据访问请求；

所述检测单元，用于检测各所述数据访问请求是否属于预设拦截范围；

所述第一处理单元，用于对于属于预设拦截范围的第一数据访问请求，则根据所述第一数据访问请求所对应的业务类型，调用相应的预设进程处理所述第一数据访问请求；

所述第二处理单元，用于对于不属于预设拦截范围的第二数据访问请求，则将所述第二数据访问请求传输至所述系统内核处理。

7.根据权利要求6所述的装置，其特征在于，所述第一处理单元包括判断子单元、第一调用子单元和第二调用子单元；

判断子单元判断所述第一数据访问请求是否属于文件操作请求；若否，则触发所述第一调用子单元；若是，则触发所述第二调用子单元；

所述第一调用子单元，用于调用基于沙箱拦截的处理进程执行所述第一数据访问请求所对应的操作；

所述第二调用子单元调用预设的文件处理进程执行所述第一数据访问请求所对应的操作。

8.根据权利要求7所述的装置，其特征在于，所述第一处理单元包括执行子单元和转发子单元；

所述执行子单元，用于调用基于沙箱拦截的处理进程执行所述第一数据访问请求所对应的操作；

所述转发子单元，用于当调用基于沙箱拦截的处理进程执行所述第一数据访问请求所对应的操作失败时，则将所述第一数据访问请求转发至预设的文件处理进程处理。

9.一种内核访问装置，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序以实现如权利要求1至5任意一项所述内核访问方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述内核访问方法的步骤。