CN103927191A - 函数调用的资源配置方法和装置 - Google Patents

Abstract

本发明提供了一种函数调用的资源配置方法和装置，其中方法包括：接收进程对预定函数的调用请求；确定是否接受所述调用请求，如果接受，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程。本发明实现了对函数调用的针对性控制，提高了系统资源的配置效率，可更好满足用户多样化的应用需求。

Description

函数调用的资源配置方法和装置

技术领域

本发明涉及互联网应用技术领域，特别是涉及一种函数调用的资源配置方法和装置。

背景技术

为避免网络攻击耗尽大量系统资源，在互联网应用技术领域中对某些函数限制调用或禁止调用。例如，提供PHP环境的虚拟主机的打开套接字链接（fsockopen）函数在站点挂码情况下有导致跨站攻击的危险。

针对上述问题一般互联网应用服务提供商是关闭fsockopen函数，如此处理使得所有用户无法调用该函数。该一刀切的现有处理方式避免了因函数调用可能造成的网络攻击等负面影响，但同时也无法满足用户针对第三方应用（如discuz,shopex,dedecms等）等调用函数的合法应用需求。

发明内容

在下文中给出关于本发明的简要概述，以便提供关于本发明的某些方面的基本理解。应当理解，这个概述并不是关于本发明的穷举性概述。它并不是意图确定本发明的关键或重要部分，也不是意图限定本发明的范围。其目的仅仅是以简化的形式给出某些概念，以此作为稍后论述的更详细描述的前序。

本发明提供一种函数调用的资源配置方法和装置，用以实现函数调用的针对性控制，提高资源配置效率。

一方面，本发明提供了一种函数调用的资源配置方法，包括：

接收进程对预定函数的调用请求；

确定是否接受所述调用请求，如果接受，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程。

另一方面，本发明还提供了一种函数调用的资源配置装置，包括：

调用请求接收模块，用于接收进程对预定函数的调用请求；

资源配置模块，用于确定是否接受所述调用请求，如果接受，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程。

本发明提供的技术方案以进程为粒度对函数调用进行针对性的资源配置，实现了对函数调用的针对性控制，在降低了因函数调用可能造成的如网络攻击等负面影响的同时，提高了系统资源的配置效率。此外，由于本发明实现了对函数调用的针对性控制，因此在对部分进程的函数调用进行如挂起、中断或终止等限制性控制的同时，不会影响其他进程的用户正常使用，可更好满足用户多样化的应用需求。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的函数调用的资源配置方法流程图；

图2为本发明实施例二提供的函数调用的资源配置装置的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。在本发明的一个附图或一种实施方式中描述的元素和特征可以与一个或更多个其它附图或实施方式中示出的元素和特征相结合。应当注意，为了清楚的目的，附图和说明中省略了与本发明无关的、本领域普通技术人员已知的部件和处理的表示和描述。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明实施例一提供的函数调用的资源配置方法流程图。如图1所示，该函数调用的资源配置方法包括：

步骤11：接收进程对预定函数的调用请求。

步骤12：确定是否接受所述调用请求，如果接受，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程。

如果不接受所述调用请求，可直接终止所述进程；或者，可挂起（sleep）或中断所述进程，待故障、冲突等问题解决后再接受所述调用请求。本发明对此并不限制。

本实施例提供的技术方案以进程为粒度对函数调用进行针对性的资源配置，实现了对函数调用的针对性控制，在降低了因函数调用可能造成的如网络攻击等负面影响的同时，提高了系统资源的配置效率。此外，由于本实施例实现了对函数调用的针对性控制，因此在对部分进程的函数调用进行如挂起、中断或终止等限制性控制的同时，不会影响其他进程的用户正常使用，可更好满足用户多样化的应用需求，提高用户体验。

本发明实施例所述的函数可为套接字函数或根据实际互联网应用需要进行针对性资源配置控制的函数。所述套接字函数可为打开套接字链接（fsockopen）函数或其他套接字函数。需要说明的是，下文举例说明中是以fsockopen等具体函数为例，但本发明技术方案显然还可应用到除具体函数之外的其他函数的调用控制中，不再赘述。

上述技术方案中，对某函数的调用请求中可包括端口号参数值等参数，所述步骤12可具体包括：获取所述调用请求与调用所述函数相关的端口号参数值，如果所述端口号参数值表示所述端口号为预定合法端口号时，接受所述调用请求，否则，挂起、中断或终止所述进程。例如，如果fsockopen函数中预定合法端口号为80和443，在接收到进程关于该函数的调用请求时，可检查调用请求与调用该函数相关的“PORT”参数，如果该参数的参数值为80或443，如果是，则接受所述调用请求，为所述进程配置本次调用所述函数所需的系统资源，否则，终止所述进程。如此处理可为互联网应用服务商仅开放与预定合法端口号对应的服务，在满足该基本需求的基础上，避免了其他端口被滥用可能造成的报文攻击等网络风险。

可选的，如果所述进程基于配置的资源调用所述函数，则统计进程本次调用的运行时间，并在所述运行时间大于预设时长阈值时，挂起、中断或终止所述进程。例如，可在进程基于配置的资源调用所述函数时特别是该进程为网络攻击的可疑进程等情形下，调用函数set_time_limit，该函数的时长设置可根据实际需要确定，如可设置为30s，当该进程运行时间超过30秒，则挂起、中断或终止所述进程，由此降低网络攻击风险。

或者，可选的，如果所述进程基于配置的资源调用所述函数，则统计预定时长内所述进程调用所述函数发送的总流量，在所述总流量超过预定流量阈值时，挂起、中断或终止所述进程。例如，可在进程基于配置的资源调用所述函数时，启动定时器（Timer），统计定时器超时前所述进程发送字节的总数，将统计得到的发送字节的总数作为所述总流量，将该总流量与预定流量阈值进行比较，如果该总流量超过预定流量阈值，则挂起、中断或终止所述进程，否则允许该进程继续调用该函数。如果该进程调用函数进行网络攻击，通常在短时间内发送大量字节。该方案可根据实际需要合理设置定时器时长和预定流量阈值，通过对进程调用函数发送的流量进行控制，实现方式简单，可降低网络攻击风险。

或者，可选的，统计预定时长内所述进程调用所述函数的总次数，在所述总次数大于预定次数阈值时，挂起、中断或终止所述进程。例如，可启动定时器（Timer），统计定时器超时前同一进程调用所述函数的总次数，将统计得到的总次数与预定次数阈值进行比较，如果该总次数超过预定次数阈值，则挂起、中断或终止所述进程，否则允许该进程继续调用该函数。如果该进程调用函数进行网络攻击，如进行串行洪水（flood）攻击，通常会在短时间内反复调用该函数。该方案可根据实际需要合理设置定时器时长和预定流量阈值，通过对进程调用函数的频率进行控制，实现方式简单，可降低网络攻击风险。

可选的，上述方法在确定是否接受所述调用请求之前，还可包括：创建有名信号量，所述有名信号量包括调用所述函数的限量系统资源信息。创建有名信号量的方式例如，在自预定起始点起接收到首个进程对所述函数的调用请求时，创建所述有名信号量。例如，freebsd和linux等系统支持posix信号量，posix信号量分为posix无名信号量和posix有名信号量。考虑到攻击可能是一个请求产生多进程或者多线程调用fsockopen函数，如大并发洪水攻击，因此作为api需要事先指明信号量名称，如果用无名信号量或者内存信号量sem_id是系统随机返回的，本发明实施例采用有名信号量可方便以进程为粒度进行函数调用资源的针对性控制，提高资源呢配置效率。posix有名信号量的参数更新是通过系统内核持续的，自预定起始点起的首个进程调用该函数时系统创建一个posix有名信号量，当其他进程也需要访问该函数时可以通过该有名信号量的外部名（即创建该信号量使用的文件名）来访问它。

在创建有名信号量之后，步骤12可包括：在接收到任一进程的调用请求时，访问所述有名信号量，确定所述有名信号量当前的限量系统资源信息是否超过预定最低剩余量，如果是，则接受所述调用请求，否则，挂起所述进程直至所述有名信号量当前的限量系统资源信息超过所述最低剩余量时，接受该进程的调用请求。在每接受一进程的调用请求，根据本次调用函数所需的系统资源对所述有名信号量当前的限量系统资源信息进行减量处理，且在任一进程终止所述函数的调用时，根据本次调用函数所需的系统资源对所述有名信号量当前的限量系统资源信息进行增量处理。限量系统资源信息可为但不限于允许调用的最大次数，每减量处理一次就递减1，每增量一次就递增1。例如，posix有名信号量的初始化值（Value）为允许调用的最大次数，每接收一次进程对所述函数的调用请求，则先检查一下posix有名信号量Value参数的当前值；如果Value参数的当前值不为0，则允许该进程的调用并将Value参数的当前值减1；如果Value参数的当前值为0，则将该进程挂起；如果任一进程终止该函数的调用，则将Value参数的当前值加1，此时如果存在被挂起的进程，可允许该被挂起的进程调用所述函数并将Value参数的当前值加1。如此反复，实现了以进程为粒度对函数调用进行针对性的资源配置，实现了对函数调用的针对性控制，在降低了因函数调用可能造成的如网络攻击等负面影响的同时，提高了系统资源的配置效率。

图2为本发明实施例二提供的函数调用的资源配置装置的结构示意图。如图2所示，该函数调用的资源配置装置包括：调用请求接收模块21和资源配置模块22。

调用请求接收模块21用于接收进程对预定函数的调用请求。

资源配置模块22用于确定是否接受所述调用请求，如果接受，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程。

本实施例提供的技术方案以进程为粒度对函数调用进行针对性的资源配置，实现了对函数调用的针对性控制，在降低了因函数调用可能造成的如网络攻击等负面影响的同时，提高了系统资源的配置效率。

上述技术方案中，对某函数的调用请求中可包括端口号参数值等参数。可选的，所述资源配置模块22具体可用于获取所述调用请求与调用所述函数相关的端口号参数值，如果所述端口号参数值表示所述端口号为预定合法端口号时，接受所述调用请求，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程。

可选的，所述函数调用的资源配置装置还可包括：控制模块23。控制模块23用于如果所述进程基于配置的资源调用所述函数，则统计进程本次调用的运行时间，并在所述运行时间大于预设时长阈值时，挂起、中断或终止所述进程；或者，如果所述进程基于配置的资源调用所述函数，则统计预定时长内所述进程调用所述函数发送的总流量，在所述总流量超过预定流量阈值时，挂起、中断或终止所述进程；或者，统计预定时长内所述进程调用所述函数的总次数，在所述总次数大于预定次数阈值时，挂起、中断或终止所述进程。

可选的，所述函数调用的资源配置装置还可包括：有名信号量创建模块24。有名信号量创建模块24可用于在所述确定是否接受所述调用请求之前，创建有名信号量，所述有名信号量包括调用所述函数的限量系统资源信息。例如，有名信号量创建模块24具体可用于在自预定起始点起接收到首个进程对所述函数的调用请求时，创建所述有名信号量。

相应的，所述资源配置模块22具体可用于在接收到任一进程的调用请求时，访问所述有名信号量，确定所述有名信号量当前的限量系统资源信息是否超过预定最低剩余量，如果是，则接受所述调用请求，否则，挂起所述进程直至所述有名信号量当前的限量系统资源信息超过所述最低剩余量时，接受该进程的调用请求。所述资源配置模块，还用于在每接受一进程的调用请求，根据本次调用函数所需的系统资源对所述有名信号量当前的限量系统资源信息进行减量处理，且在任一进程终止所述函数的调用时，根据本次调用函数所需的系统资源对所述有名信号量当前的限量系统资源信息进行增量处理。

本发明实施例提供的函数调用的资源配置装置，可用于实现本发明实施例提供的上述方法，其设备表现形式不受限制，一种可选的实现方式例如，函数调用的资源配置装置可集成在网络侧的服务器中。本发明实施例提供的函数调用的资源配置装置的工作机理及可实现的相应技术效果，可参见上文方法实施例的相应记载，在此不再赘述。

在本发明上述各实施例中，实施例的序号仅仅便于描述，不代表实施例的优劣。对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：只读存储器（Read-Only Memory，简称ROM）、随机存取存储器（Random Access Memory，简称RAM）、磁碟或者光盘等各种可以存储程序代码的介质。

在本发明的装置和方法等实施例中，显然，各部件或各步骤是可以分解、组合和/或分解后重新组合的。这些分解和/或重新组合应视为本发明的等效方案。同时，在上面对本发明具体实施例的描述中，针对一种实施方式描述和/或示出的特征可以以相同或类似的方式在一个或更多个其它实施方式中使用，与其它实施方式中的特征相组合，或替代其它实施方式中的特征。

应该强调，术语“包括/包含”在本文使用时指特征、要素、步骤或组件的存在，但并不排除一个或更多个其它特征、要素、步骤或组件的存在或附加。

最后应说明的是：虽然以上已经详细说明了本发明及其优点，但是应当理解在不超出由所附的权利要求所限定的本发明的精神和范围的情况下可以进行各种改变、替代和变换。而且，本发明的范围不仅限于说明书所描述的过程、设备、手段、方法和步骤的具体实施例。本领域内的普通技术人员从本发明的公开内容将容易理解，根据本发明可以使用执行与在此所述的相应实施例基本相同的功能或者获得与其基本相同的结果的、现有和将来要被开发的过程、设备、手段、方法或者步骤。因此，所附的权利要求旨在在它们的范围内包括这样的过程、设备、手段、方法或者步骤。

Claims (14)

1.一种函数调用的资源配置方法，其特征在于，包括：

接收进程对预定函数的调用请求；

确定是否接受所述调用请求，如果接受，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程。

2.根据权利要求1所述的方法，其特征在于，所述确定是否接受所述调用请求，如果接受，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程，包括：

获取所述调用请求与调用所述函数相关的端口号参数值，如果所述端口号参数值表示所述端口号为预定合法端口号时，接受所述调用请求，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程。

3.根据权利要求1所述的方法，其特征在于，还包括：

如果所述进程基于配置的资源调用所述函数，则统计进程本次调用的运行时间，并在所述运行时间大于预设时长阈值时，挂起、中断或终止所述进程；

或者，

如果所述进程基于配置的资源调用所述函数，则统计预定时长内所述进程调用所述函数发送的总流量，在所述总流量超过预定流量阈值时，挂起、中断或终止所述进程；

或者，

统计预定时长内所述进程调用所述函数的总次数，在所述总次数大于预定次数阈值时，挂起、中断或终止所述进程。

4.根据权利要求1所述的方法，其特征在于，

所述确定是否接受所述调用请求之前，还包括：创建有名信号量，所述有名信号量包括调用所述函数的限量系统资源信息；

所述确定是否接受所述调用请求，如果接受，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程，包括：在接收到任一进程的调用请求时，访问所述有名信号量，确定所述有名信号量当前的限量系统资源信息是否超过预定最低剩余量，如果是，则接受所述调用请求，否则，挂起所述进程直至所述有名信号量当前的限量系统资源信息超过所述最低剩余量时，接受该进程的调用请求。

5.根据权利要求4所述的方法，其特征在于，还包括：

在每接受一进程的调用请求，根据本次调用函数所需的系统资源对所述有名信号量当前的限量系统资源信息进行减量处理，且在任一进程终止所述函数的调用时，根据本次调用函数所需的系统资源对所述有名信号量当前的限量系统资源信息进行增量处理。

6.根据权利要求4所述的方法，其特征在于，所述创建有名信号量包括：在自预定起始点起接收到首个进程对所述函数的调用请求时，创建所述有名信号量。

7.根据权利要求1-6任一所述的方法，其特征在于，所述函数包括套接字函数。

8.根据权利要求7所述的方法，其特征在于，所述套接字函数包括打开套接字链接函数。

9.一种函数调用的资源配置装置，其特征在于，包括：

调用请求接收模块，用于接收进程对预定函数的调用请求；

资源配置模块，用于确定是否接受所述调用请求，如果接受，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程。

10.根据权利要求9所述的装置，其特征在于，

所述资源配置模块，具体用于获取所述调用请求与调用所述函数相关的端口号参数值，如果所述端口号参数值表示所述端口号为预定合法端口号时，接受所述调用请求，为所述进程配置本次调用所述函数所需的系统资源，否则，挂起、中断或终止所述进程。

11.根据权利要求9所述的装置，其特征在于，还包括：

控制模块，用于如果所述进程基于配置的资源调用所述函数，则统计进程本次调用的运行时间，并在所述运行时间大于预设时长阈值时，挂起、中断或终止所述进程；或者，如果所述进程基于配置的资源调用所述函数，则统计预定时长内所述进程调用所述函数发送的总流量，在所述总流量超过预定流量阈值时，挂起、中断或终止所述进程；或者，统计预定时长内所述进程调用所述函数的总次数，在所述总次数大于预定次数阈值时，挂起、中断或终止所述进程。

12.根据权利要求9所述的装置，其特征在于，还包括：

有名信号量创建模块，用于在所述确定是否接受所述调用请求之前，创建有名信号量，所述有名信号量包括调用所述函数的限量系统资源信息；

所述资源配置模块，具体用于在接收到任一进程的调用请求时，访问所述有名信号量，确定所述有名信号量当前的限量系统资源信息是否超过预定最低剩余量，如果是，则接受所述调用请求，否则，挂起所述进程直至所述有名信号量当前的限量系统资源信息超过所述最低剩余量时，接受该进程的调用请求。

13.根据权利要求12所述的装置，其特征在于，还包括：

所述资源配置模块，还用于在每接受一进程的调用请求，根据本次调用函数所需的系统资源对所述有名信号量当前的限量系统资源信息进行减量处理，且在任一进程终止所述函数的调用时，根据本次调用函数所需的系统资源对所述有名信号量当前的限量系统资源信息进行增量处理。

14.根据权利要求12所述的装置，其特征在于，

所述有名信号量创建模块，具体用于在自预定起始点起接收到首个进程对所述函数的调用请求时，创建所述有名信号量。