公开(公告)号：CN114840433A

公开(公告)日：2022-08-02

申请号：CN202210542848.1

申请日：2022-05-18

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 陈青松 ,  喻望 ,  晏艳 ,  刘守业

IPC: G06F11/36

Abstract: 本公开提供了一种管理内核配置的方法和装置。该方法包括：在操作系统中运行第一业务系统；在所述第一业务系统的运行过程中，对所述操作系统的内核中的至少部分内核配置项进行测试，以确定所述至少部分内核配置项的代码覆盖率；根据所述至少部分内核配置项的代码覆盖率，对所述至少部分内核配置项的代码进行裁剪。

公开(公告)号：CN114722432A

公开(公告)日：2022-07-08

申请号：CN202210381379.X

申请日：2022-04-12

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 刘守业 ,  喻望 ,  晏艳 ,  陈青松

IPC: G06F21/64 ,  G06F21/62

Abstract: 提供一种Linux文件系统的访问控制方法及装置。所述方法包括：在Linux操作系统启动过程中，注册Linux安全模块；其中，所述Linux安全模块用于执行以下操作：调用签名验签模块，以从签名验签服务器获取配置信息，所述配置信息用于记录Linux文件系统中的被保护文件以及所述被保护文件的保护策略；根据所述保护策略对所述被保护文件进行文件保护；其中，所述签名验签模块用于执行以下操作：响应于接收到第一用户对所述配置信息的修改请求，对所述第一用户的签名进行验证；如果所述第一用户的签名通过验证，修改所述配置信息。

公开(公告)号：CN117763636A

公开(公告)日：2024-03-26

申请号：CN202311689327.X

申请日：2023-12-08

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 田洪亮 ,  陈青松 ,  宋少威 ,  闫守孟

IPC: G06F21/80 ,  G06F12/1009

Abstract: 本说明书实施例提供一种数据写入，数据恢复，数据读取的方法和相应的安全磁盘装置。数据写入方法包括，先将用户数据块写入写缓存，在一定条件下，读取写缓存中以逻辑地址标识的多个用户数据块。针对各用户数据块，为其分配物理地址，并对其进行认证加密，生成加密数据块和认证信息，进而生成该用户数据块对应的第一元数据，所述第一元数据组织为KV对的形式，并包括逻辑地址，物理地址以及认证信息。向主机磁盘提交针对多个用户数据块的多条写命令，使得磁盘按照对应的物理地址存储加密数据块。此外，还将各个用户数据块对应的第一元数据写入通过LSM树维护的第一元数据表中。然后，向LSM树和主机磁盘发出同步操作命令，使其完成数据写入的持久化。

公开(公告)号：CN115543415A

公开(公告)日：2022-12-30

申请号：CN202211123180.3

申请日：2022-09-15

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 晏艳 ,  喻望 ,  陈青松 ,  刘守业

IPC: G06F8/71 ,  G06F21/57

Abstract: 本说明书实施例提供了针对目标操作系统的软件包处理方法及装置，目标操作系统中安装有多个软件包，该方法的一具体实施方式包括：确定该多个软件包中任意的目标软件包是否被其他软件包依赖；响应于确定目标软件包不被其他软件包依赖，从目标操作系统中移除目标软件包。