公开(公告)号：CN102509040A

公开(公告)日：2012-06-20

申请号：CN201110308169.X

申请日：2011-10-12

Applicant: 北京工业大学

Inventor： 田立业 ,  胡俊 ,  姜伟 ,  王大海 ,  李瑜

IPC: G06F21/00 ,  G06F1/32

Abstract: 一种安全操作系统中的审计信息处理方法属于安全操作系统领域。本方法使用了两个接口函数、两个缓冲区、两个守护进程、一个定时器。将可信计算基中产生的审计信息区分为没有实时性要求和有实时性要求这两种，并分别通过普通审计接口和关键审计接口送入，接收到的审计信息在同步机制的控制下被写入缓冲区，进而由守护进程将缓冲区中的元素写入磁盘文件，定时器可控制关键审计守护进程周期性地写文件而不必等待缓冲区满，这种设计可以将并发的审计信息生成转化成对审计信息文件的串行写入，满足可信计算基对普通审计的高效性需求和对关键审计的实时性需求。

公开(公告)号：CN102509040B

公开(公告)日：2014-12-10

申请号：CN201110308169.X

申请日：2011-10-12

Applicant: 北京工业大学

Inventor： 田立业 ,  胡俊 ,  姜伟 ,  王大海 ,  李瑜

IPC: G06F21/74 ,  G06F1/32

Abstract: 一种安全操作系统中的审计信息处理方法属于安全操作系统领域。本方法使用了两个接口函数、两个缓冲区、两个守护进程、一个定时器。将可信计算基中产生的审计信息区分为没有实时性要求和有实时性要求这两种，并分别通过普通审计接口和关键审计接口送入，接收到的审计信息在同步机制的控制下被写入缓冲区，进而由守护进程将缓冲区中的元素写入磁盘文件，定时器可控制关键审计守护进程周期性地写文件而不必等待缓冲区满，这种设计可以将并发的审计信息生成转化成对审计信息文件的串行写入，满足可信计算基对普通审计的高效性需求和对关键审计的实时性需求。