专利交易市场

本发明公开了一种面向配置项修复的Linux内核启动测试与配置一致性智能修复方法，包括：采集编译日志、启动日志与运行状态；对日志进行分段、模式匹配与字段抽取，将错误信息规范化为结构化错误条目，并区分依赖缺失类、互斥冲突类与其他编译失败类；对Kconfig文件进行预处理与语法解析，提取配置项属性与约束关系，构建统一依赖图并生成配置项元数据表；基于元数据对配置项进行分类标注并计算关键性评分；依据结构化错误条目、统一依赖图与关键性评分生成修复动作并迭代执行，每轮迭代后进行复编译与复启动验证，直至获得可编译且可启动的修复后配置文件或达到预设迭代上限；本发明提升了跨版本适配与问题闭环效率。

本发明公开了一种基于原子操作和超图的系统内核日志压缩存储方法，包括采集系统内核日志并转化为第一起源图；针对ATT&CK模型中的TTP，构建不同技术的攻击脚本；采集攻击脚本运行产生的日志数据，并对日志数据进行原子操作行为表征，根据表征得到的不同原子操作行为图构建原子操作行为图库；根据所构建的原子操作行为图库对第一起源图进行匹配，匹配解析出第一起源图中包含的原子操作行为，聚合第一起源图中具有同类别的原子操作行为的三元组；将第一起源图转化为超图，并且设置超图中的超边为相同类别聚合成的三元组对应的原子操作行为的类别，完成系统内核日志的压缩存储。本发明实现了不损失语义的内核日志高效压缩存储。

本发明公开了一种基于虚拟化的宏内核操作系统载入模块权能隔离方法，包括步骤：在系统初始化时为虚拟内存的内核空间生成载入模块用页表和核心模块用页表；加载载入模块时，陷入虚拟机监控器，为两份页表设置属性后返回；载入模块申请动态内存时，陷入虚拟机监控器，更新两份页表属性后返回；当载入模块直接调用、跳转到核心模块的代码页时或者直接修改核心模块的数据页时，陷入虚拟机监控器，对两份页表进行切换，检查处理后返回。本发明方法借助虚拟机监控器的监控机制，使用页目录地址寄存器来标示系统的执行主体，实现对内核权能隔离。避免在内核态与用户态之间转换时频繁地干预，提高系统的整体性能。