在z/OS系统中，如何用C语言判断当前活跃的安全产品是RACF、ACF2还是Top Secret？

z/OS上的安全产品会暴露特有的系统接口或控制块标识，我们可以通过两种主流方式在C语言中判断当前活跃的产品：

方法一：检查特定系统服务/SVC #

每个安全产品都有专属的核心服务或SVC入口，通过尝试调用这些接口可以判断产品是否活跃：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <sys/ps.h>

// 检查RACF：尝试加载并调用IRRSIA00服务
int check_racf() {
    void* service_addr = NULL;
    if (load("IRRSIA00", &service_addr) == 0) {
        // 定义服务函数类型（简化参数，仅做存在性校验）
        typedef int (*IRRSIA00)(void*);
        int rc = ((IRRSIA00)service_addr)(NULL);
        unload("IRRSIA00");
        // 只要能成功调用（即使参数错误返回非-1），说明RACF活跃
        return rc != -1;
    }
    return 0;
}

// 检查ACF2：调用专属SVC 237
int check_acf2() {
    // __svc是z/OS XL C/C++提供的SVC调用接口
    int rc = __svc(237, NULL);
    // SVC未定义时返回-1，否则说明ACF2存在
    return rc != -1;
}

// 检查Top Secret：调用专属SVC 252
int check_topsecret() {
    int rc = __svc(252, NULL);
    return rc != -1;
}

int main() {
    if (check_racf()) {
        printf("当前活跃安全产品：RACF\n");
    } else if (check_acf2()) {
        printf("当前活跃安全产品：ACF2\n");
    } else if (check_topsecret()) {
        printf("当前活跃安全产品：Top Secret\n");
    } else {
        printf("未检测到已知的RACF/ACF2/Top Secret安全产品\n");
    }
    return 0;
}

说明 #

• 该方法无需APF授权，适用于普通用户程序
• 编译时需使用支持z/OS系统调用的编译器（如IBM XL C/C++）
• 调用SVC时如果权限不足，可能返回权限错误，但只要SVC存在就说明产品活跃

方法二：读取系统控制块（CVT）中的标识 #

z/OS的通信向量表（CVT）中包含指向安全接口控制块（SI）的指针，SI块的SIPRODID字段直接存储安全产品ID，这是最准确的判断方式：

#include <stdio.h>
#include <string.h>
#include <sys/cvt.h>

int main() {
    // 获取CVT地址
    CVT* cvt_ptr = (CVT*)__get_cvt();
    if (cvt_ptr == NULL || cvt_ptr->CVTSI == NULL) {
        printf("无法访问系统控制块，无法判断安全产品\n");
        return 1;
    }

    // 提取产品ID（4字节字符串）
    char prod_id[5] = {0};
    memcpy(prod_id, &(cvt_ptr->CVTSI->SIPRODID), 4);

    if (strcmp(prod_id, "RACF") == 0) {
        printf("当前活跃安全产品：RACF\n");
    } else if (strcmp(prod_id, "ACF2") == 0) {
        printf("当前活跃安全产品：ACF2\n");
    } else if (strcmp(prod_id, "TSS") == 0) {
        printf("当前活跃安全产品：Top Secret\n");
    } else {
        printf("检测到未知安全产品：%s\n", prod_id);
    }
    return 0;
}

说明 #

• 该方法需要程序拥有APF授权，否则无法访问系统控制块
• SIPRODID字段的取值是标准的：RACF对应"RACF"，ACF2对应"ACF2"，Top Secret对应"TSS"

内容的提问来源于stack exchange，提问作者mike