CN102622557B - x协议图形用户系统及将该系统写入内核态的方法 - Google Patents
x协议图形用户系统及将该系统写入内核态的方法 Download PDFInfo
- Publication number
- CN102622557B CN102622557B CN201210042172.6A CN201210042172A CN102622557B CN 102622557 B CN102622557 B CN 102622557B CN 201210042172 A CN201210042172 A CN 201210042172A CN 102622557 B CN102622557 B CN 102622557B
- Authority
- CN
- China
- Prior art keywords
- application program
- graphics application
- buffer zone
- graphical user
- write
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 18
- 238000004891 communication Methods 0.000 claims abstract description 38
- 238000012545 processing Methods 0.000 claims description 11
- 230000008569 process Effects 0.000 abstract description 10
- FLDSMVTWEZKONL-AWEZNQCLSA-N 5,5-dimethyl-N-[(3S)-5-methyl-4-oxo-2,3-dihydro-1,5-benzoxazepin-3-yl]-1,4,7,8-tetrahydrooxepino[4,5-c]pyrazole-3-carboxamide Chemical compound CC1(CC2=C(NN=C2C(=O)N[C@@H]2C(N(C3=C(OC2)C=CC=C3)C)=O)CCO1)C FLDSMVTWEZKONL-AWEZNQCLSA-N 0.000 description 5
- 238000005516 engineering process Methods 0.000 description 3
- 230000009286 beneficial effect Effects 0.000 description 2
- 230000008901 benefit Effects 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 239000000463 material Substances 0.000 description 2
- 230000008859 change Effects 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
Landscapes
- User Interface Of Digital Computer (AREA)
- Digital Computer Display Output (AREA)
Abstract
本发明提出一种x协议图形用户系统及将该系统写入内核态的方法。其中该方法包括以下步骤:图形应用程序通过套接字进程间通信与图形用户系统进行连接;图形应用程序通过套接字进程间通信向图形用户系统发送写入请求;图形用户系统接收写入请求,并根据写入请求完成写入请求对应的操作并生成反馈信息;以及图形应用程序通过套接字进程间通信获取图形用户系统生成的反馈信息。根据本发明的实施例方法,可以保证其他恶意冒充的图形系统无法获取写入缓冲区和读取缓冲区的数据,减小了图形应用程序与图形用户系统之间的交换信息被窃取的安全威胁,并且提高了X协议图形用户系统的安全性和性能。
Description
技术领域
本发明涉及计算机技术领域,尤其涉及x协议图形用户系统及将该系统写入内核态的方法。
背景技术
X协议是一种图形用户系统的设计规范,具体的操作系统可以根据X协议编写相应的图形用户系统,例如,现有技术中Linux操作系统基于X协议设计的图形用户系统设置在用户态,其作为一个应用进程为X客户端提供服务。
现有技术存在的问题是,系统运行时,一方面图形应用和图形应用间通信的信息存在被恶意冒充的图形系统所窃取的危险,另一方面如果恶意进程成功对套接字进程间通信进行攻击,可能导致图形应用和图形系统的崩溃,由此导致用户态X协议图形系统安全性差、性能差。
发明内容
本发明旨在至少解决上述技术问题之一。
为此,本发明的一个目的在于提出了一种将X协议图形用户系统写入内核态的方法。
本发明的另一种目的在于提出一种X协议图形用户系统。
为实现上述目的,根据本发明的第一方面实施例的将X协议图形用户系统写入内核态的方法包括以下步骤:S1:图形应用程序通过套接字进程间通信与图形用户系统进行连接;S2:所述图形应用程序通过所述套接字进程间通信向所述图形用户系统发送写入请求;S3:所述图形用户系统接收所述写入请求,并根据所述写入请求完成所述写入请求对应的操作并生成反馈信息;以及S4:所述图形应用程序通过所述套接字进程间通信获取所述图形用户系统生成的反馈信息。
在本发明的一个实施例中,所述步骤S1进一步包括:S11:所述套接字进程间通信在所述连接阶段判断所述图形应用程序的连接对象;S12:如果所述图形应用程序的连接对象为所述图形用户系统,则将所述图形应用程序连接到所述图形用户系统;S13:所述图形用户系统为所述图形应用程序分配写入缓冲区和读取缓冲区,其中所述写入缓冲区和所述读取缓冲区均在内核态;以及S14:通知所述图形应用程序连接成功。
在本发明的一个实施例中,所述步骤S3进一步包括:S31:所述图形用户系统接收所述写入请求,并将所述写入请求放入所述写入缓冲区;以及S32:所述图形用户系统根据所述写入请求完成所述写入请求对应的操作并生成反馈信息。
在本发明的一个实施例中,所述步骤S4进一步包括:S41:所述图形应用程序通过所述套接字进程间通信向所述图形用户系统发送读取请求;S42:所述图形用户系统根据所述读取请求将所述反馈信息放入所述读取缓冲区中;以及S43:所述图形应用程序从所述读取缓冲区中获取所述反馈信息。
在本发明的一个实施例中,所述反馈信息包括回复、事件和错误信息。
根据本发明实施例的将X协议图形用户系统写入内核态的方法,至少具有以下有益效果:图形用户系统设置写入缓冲区和读取缓冲区在内核态中,可以保证其他恶意冒充的图形系统无法获取写入缓冲区和读取缓冲区的数据,由此,减小了图形应用程序与图形用户系统之间的交换信息被窃取的安全威胁,提高了X协议图形用户系统的安全性和性能。
为实现上述目的,根据本发明的第二方面实施例的X协议图形用户系统包括:连接模块,用于通过套接字进程间通信与图形应用程序连接;请求接收模块,用于接收所述图形应用程序通过所述套接字进程间通信发送的写入请求;以及处理模块,用于根据所述写入请求完成所述写入请求对应的操作并生成反馈信息。
在本发明的一个实施例中,还包括:分配模块,用于在所述图形应用系统与所述图形应用程序连接之后,为所述图形应用程序分配写入缓冲区和读取缓冲区,其中所述写入缓冲区和读取缓冲区均在内核态。
在本发明的一个实施例中,还包括:通信模块,用于在所述图形应用程序与所述图形用户系统建立连接之后,通知所述图形应用程序连接成功。
在本发明的一个实施例中,在所述请求接收模块接收到所述写入请求之后,将所述写入请求放入所述写入缓冲区。
在本发明的一个实施例中,所述请求接收模块还用于接收所述图形应用程序通过所述套接字进程间通信发送的读取请求。
在本发明的一个实施例中,在所述请求接收模块接收到所述读取请求之后,所述处理模块将所述反馈信息放入所述读取缓冲区以便所述图形应用程序从所述读取缓冲区中获取所述反馈信息。
根据本发明实施例的X协议图形用户系统,至少具有以下有益效果:通过分配模块设置写入缓冲区和读取缓冲区在内核态中,可以保证其他恶意冒充的图形系统无法获取写入缓冲区和读取缓冲区的数据,由此,减小了与图形应用程序之间的交换信息被窃取的安全威胁,提高了安全性和性能。
本发明附加的方面和优点将在下面的描述中部分给出,部分将从下面的描述中变得明显,或通过本发明的实践了解到。
附图说明
本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解,其中:
图1为根据本发明一个实施例的将X协议图形用户系统写入内核态的方法的流程图;
图2为根据本发明一个实施例的内核态X协议图形用户系统的结构框图;
图3为根据本发明一个实施例的内核态X协议图形用户系统的结构框图;
图4为根据本发明一个实施例的内核态X协议图形用户系统的结构框图。
具体实施方式
下面详细描述本发明的实施例,所述实施例的示例在附图中示出,其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的,仅用于解释本发明,而不能解释为对本发明的限制。相反,本发明的实施例包括落入所附加权利要求书的精神和内涵范围内的所有变化、修改和等同物。
如图1所示,根据本发明实施例的将X协议图形用户系统写入内核态的方法,包括以下步骤:
S101,图形应用程序通过套接字进程间通信与图形用户系统进行连接。
具体地,首先,套接字进程间通信在连接阶段判断图形应用程序的连接对象,如果图形应用程序的连接对象为图形用户系统,则将图形应用程序连接到图形用户系统。然后,图形用户系统为图形应用程序分配写入缓冲区和读取缓冲区,其中写入缓冲区和读取缓冲区均在内核态。最后通知图形应用程序连接成功。
S102,图形应用程序通过套接字进程间通信向图形用户系统发送写入请求。
具体地,图形应用程序在接收到连接图形用户系统成功的通知后,通过套接字进程间通信向图形用户系统发送写入请求。
S103,图形用户系统接收写入请求,并根据写入请求完成写入请求对应的操作并生成反馈信息。
具体地,首先,图形用户系统接收写入请求,并将写入请求放入写入缓冲区。然后,图形用户系统根据写入请求完成写入请求对应的操作并生成反馈信息。更具体地,图形应用程序所发送的请求被图形用户系统分配到写入缓冲区中,图形用户系统从写入缓冲区中获取图形应用程序的请求函数,并调用相应的X协议功能函数来完成图形应用程序所请求的相应操作,并生成反馈信息。
在本发明的一个实施例中,反馈信息包括回复、事件和错误信息。
S104,图形应用程序通过套接字进程间通信获取图形用户系统生成的反馈信息。
具体地,首先,图形应用程序通过套接字进程间通信向图形用户系统发送读取请求,然后图形用户系统根据读取请求将反馈信息放入读取缓冲区中,最后图形应用程序从读取缓冲区中获取反馈信息。
根据本发明实施例的将X协议图形用户系统写入内核态的方法,通过将X协议图形用户系统放入内核态,通过改进后套接字进程间通信来连接图形应用程序和图形用户系统,可以减少信息被窃取的安全威胁,提高X协议图形用户系统的安全性和性能。
如图2所示,根据本发明实施例的内核态X协议图形用户系统包括:连接模块10、请求接受模块20和处理模块30。
具体地,连接模块10用于通过套接字进程间通信与图形应用程序连接。请求接收模块20用于接收图形应用程序通过套接字进程间通信发送的写入请求。处理模块30用于根据写入请求完成写入请求对应的操作并生成反馈信息。其中反馈信息包括回复、事件和错误信息。更具体地,请求接收模块20所接收到的请求通过处理模块30分配到写入缓冲区中,分配模块30从写入缓冲区中获取图形应用程序的请求函数,并调用相应的X协议功能函数来完成图形应用程序所请求的相应操作,并生成反馈信息。
在本发明的一个实施例中,如图3所示,根据本发明实施例的内核态X协议图形用户系统包括:连接模块10、请求接受模块20、处理模块30和分配模块40。
具体地,分配模块40用于在图形应用系统与图形应用程序连接之后,为图形应用程序分配写入缓冲区和读取缓冲区,其中写入缓冲区和读取缓冲区均在内核态。
在本发明的一个实施例中,如图4所示,根据本发明实施例的内核态X协议图形用户系统包括:连接模块10、请求接受模块20、处理模块30、分配模块40和通信模块50。
具体地,通信模块50用于在图形应用程序与图形用户系统建立连接之后,通知图形应用程序连接成功。
在本发明的一个实施例中,通过连接模块10、分配模块40和通信模块50完成与图形应用程序连接。具体地,在连接模块10通过套接字进程间通信与图形应用程序连接的过程中,首先通过套接字进程间通信在连接阶段判断图形应用程序的连接对象,如果图形应用程序的连接对象为图形用户系统,则将与图形应用程序建立连接。在连接模块10建立与图形应用程序的连接之后,通过分配模块40为图形应用程序分配写入缓冲区和读取缓冲区,其中写入缓冲区和读取缓冲区均在内核态。然后通信模块50通知图形应用程序连接成功。
在本发明的一个实施例中,在请求接收模块20接收到写入请求之后,将写入请求放入写入缓冲区。
在本发明的一个实施例中,请求接收模块20还用于接收图形应用程序通过套接字进程间通信发送的读取请求。
在本发明的一个实施例中,在请求接收模块20接收到读取请求之后,处理模块30将反馈信息放入读取缓冲区以便图形应用程序从读取缓冲区中获取反馈信息。
根据本发明的内核态X协议图形用户系统,通过将传统的用户态图形用户系统改成内核态,可以提高X协议图形用户系统的安全性和性能。
在本说明书的描述中,参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中,对上述术语的示意性表述不一定指的是相同的实施例或示例。而且,描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
尽管已经示出和描述了本发明的实施例,对于本领域的普通技术人员而言,可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型,本发明的范围由所附权利要求及其等同限定。
Claims (2)
1.一种将x协议图形用户系统写入内核态的方法,其特征在于,包括以下步骤:
S1:图形应用程序通过套接字进程间通信与图形用户系统进行连接,其中,所述步骤S1进一步包括:
S11:所述套接字进程间通信在所述连接阶段判断所述图形应用程序的连接对象;
S12:如果所述图形应用程序的连接对象为所述图形用户系统,则将所述图形应用程序连接到所述图形用户系统;
S13:所述图形用户系统为所述图形应用程序分配写入缓冲区和读取缓冲区,其中所述写入缓冲区和所述读取缓冲区均在内核态;以及
S14:通知所述图形应用程序连接成功;
S2:所述图形应用程序通过所述套接字进程间通信向所述图形用户系统发送写入请求;
S3:所述图形用户系统接收所述写入请求,并根据所述写入请求完成所述写入请求对应的操作并生成反馈信息,其中,所述反馈信息包括回复、事件和错误信息,所述步骤S3进一步包括:
S31:所述图形用户系统接收所述写入请求,并将所述写入请求放入所述写入缓冲区;以及
S32:所述图形用户系统根据所述写入请求完成所述写入请求对应的操作并生成反馈信息,其中,所述图形用户系统从所述写入缓冲区中获取所述图形应用程序的请求函数,并调用相应的x协议功能函数来完成所述图形应用程序所请求的相应操作,并生成所述反馈信息;以及
S4:所述图形应用程序通过所述套接字进程间通信获取所述图形用户系统生成的反馈信息,其中,所述步骤S4进一步包括:
S41:所述图形应用程序通过所述套接字进程间通信向所述图形用户系统发送读取请求;
S42:所述图形用户系统根据所述读取请求将所述反馈信息放入所述读取缓冲区中;以及
S43:所述图形应用程序从所述读取缓冲区中获取所述反馈信息。
2.一种x协议图形用户系统,其特征在于,包括:
连接模块,用于通过套接字进程间通信与图形应用程序连接;
通信模块,用于在所述图形应用程序与所述图形用户系统建立连接之后,通知所述图形应用程序连接成功;
分配模块,用于在所述图形应用系统与所述图形应用程序连接之后,为所述图形应用程序分配写入缓冲区和读取缓冲区,其中所述写入缓冲区和读取缓冲区均在内核态;
请求接收模块,用于接收所述图形应用程序通过所述套接字进程间通信发送的写入请求,其中,在所述请求接收模块接收到所述写入请求之后,将所述写入请求放入所述写入缓冲区,且所述请求接收模块还用于接收所述图形应用程序通过所述套接字进程间通信发送的读取请求;以及
处理模块,用于根据所述写入请求完成所述写入请求对应的操作并生成反馈信息,其中,所述处理模块从所述写入缓冲区中获取所述图形应用程序的请求函数,并调用相应的x协议功能函数来完成所述图形应用程序所请求的相应操作,并生成所述反馈信息,其中,在所述请求接收模块接收到所述读取请求之后,所述处理模块将所述反馈信息放入所述读取缓冲区以便所述图形应用程序从所述读取缓冲区中获取所述反馈信息。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210042172.6A CN102622557B (zh) | 2012-02-22 | 2012-02-22 | x协议图形用户系统及将该系统写入内核态的方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201210042172.6A CN102622557B (zh) | 2012-02-22 | 2012-02-22 | x协议图形用户系统及将该系统写入内核态的方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102622557A CN102622557A (zh) | 2012-08-01 |
CN102622557B true CN102622557B (zh) | 2014-12-24 |
Family
ID=46562471
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201210042172.6A Active CN102622557B (zh) | 2012-02-22 | 2012-02-22 | x协议图形用户系统及将该系统写入内核态的方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN102622557B (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106095417B (zh) * | 2016-05-31 | 2019-04-05 | Oppo广东移动通信有限公司 | 一种前景应用程序界面刷新同步方法及系统 |
CN110046047A (zh) * | 2019-04-15 | 2019-07-23 | Oppo广东移动通信有限公司 | 一种进程间通信方法、装置及计算机可读存储介质 |
Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102339234A (zh) * | 2011-07-12 | 2012-02-01 | 迈普通信技术股份有限公司 | 一种协议栈运行装置和方法 |
-
2012
- 2012-02-22 CN CN201210042172.6A patent/CN102622557B/zh active Active
Patent Citations (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102339234A (zh) * | 2011-07-12 | 2012-02-01 | 迈普通信技术股份有限公司 | 一种协议栈运行装置和方法 |
Non-Patent Citations (1)
Title |
---|
netlink套接字在系统通信中的应用研究;杜飞等;《微计算机信息》;20060511;第22卷(第9期);第96页右栏第13-40行,第97页右栏第1-5行 * |
Also Published As
Publication number | Publication date |
---|---|
CN102622557A (zh) | 2012-08-01 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN110915166B (zh) | 区块链 | |
US10117253B2 (en) | Mobile terminal and resource management method of mobile terminal | |
CN103491188B (zh) | 利用虚拟桌面和gpu透传实现多用户共享图形工作站的方法 | |
US9063793B2 (en) | Virtual server and virtual machine management method for supporting zero client by providing host interfaces from classified resource pools through emulation or direct connection modes | |
CN107291456B (zh) | 一种多屏显示的控制方法及系统 | |
CN108022090B (zh) | 虚拟账户管理方法、设备、系统及可读存储介质 | |
CN102402441B (zh) | 一种对多台计算机进行配置的系统和方法 | |
CN102917052A (zh) | 一种云计算系统中资源分配的方法 | |
CN103473142A (zh) | 一种云计算操作系统下的虚拟机迁移方法及装置 | |
CN107256188B (zh) | 安卓设备的控制方法、装置、终端及存储介质 | |
CN103701881B (zh) | 一种支持i/o功能动态分配的虚拟热插拔系统及其工作方法 | |
CN103207965A (zh) | 一种虚拟环境下License认证的方法及装置 | |
CN103646218A (zh) | 数据访问权限和行为权限的定义装置和定义方法 | |
US20210200571A1 (en) | Storage Device Operation Method and Physical Server | |
CN104541248A (zh) | 计算系统对屏障命令的处理 | |
CN111240806B (zh) | 一种分布式容器镜像构建调度方法 | |
EP4037347A1 (en) | Communication method and apparatus for vehicle, and electronic device | |
CN108665272A (zh) | 区块链数据处理方法、装置、设备和存储介质 | |
CN109150662A (zh) | 消息传输方法、分布式系统、设备、介质和无人车 | |
CN102622557B (zh) | x协议图形用户系统及将该系统写入内核态的方法 | |
CN103607429A (zh) | 云计算业务实现方法和系统 | |
CN113726581B (zh) | 一种恢复网络设备的出厂配置的方法、装置及网络设备 | |
JP6449487B2 (ja) | ソフトウェアセキュリティ検証方法、デバイス、およびシステム | |
CN111459403B (zh) | 一种存储硬件管理方法及装置 | |
CN116820527B (zh) | 程序升级方法、装置、计算机设备和存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |