申请/专利权人：沈阳通用软件有限公司

申请日：2020-11-04

公开（公告）日：2021-02-12

公开（公告）号：CN112364374A

主分类号：G06F21/62(20130101)

分类号：G06F21/62(20130101);G06F16/16(20190101)

优先权：

专利状态码：在审-实质审查的生效

法律状态：2021.03.05#实质审查的生效;2021.02.12#公开

摘要：本发明公开了Linux平台上文件复制、移动、压缩、解压操作识别方法，该方法包括捕获程序名、基本操作并存储、标记文件标签、结束标记文件、查找标记“源文件”标签的文件、分析文件是否发生了复制、移动、压缩、解压操作，该方法能够快速准确地识别出文件发生的文件操作行为，为有效保护文件数据安全，防止通过非法文件复制、移动、压缩、解压操作泄露技术秘密和重要数据提供了防范机制。

主权项：1.Linux平台上文件复制、移动、压缩、解压操作识别方法，其特征在于，该方法包含以下步骤：A.捕获程序名、基本操作并存储：在内核层捕获文件的程序名、基本操作，以及基本操作携带的信息并存储在哈希表中；所述文件的基本操作包括：打开、读取、写入、关闭、重命名、删除；所述文件的基本操作携带的信息包括：文件路径、文件名称、扩展名、文件大小、MD5值；B．标记文件标签：根据文件的操作周期中的基本操作，以及“删除”操作和“重命名”操作来标记文件；所述文件的操作周期是指从文件执行“打开”操作开始，直到所述文件执行“关闭”操作结束；在文件的操作周期中，文件仅执行过“写入”操作，且未执行过“读取”操作，将所述文件标记为“目标文件”标签；在文件的操作周期中，文件仅执行过“读取”操作，且未执行过“写入”操作，将所述文件标记为“源文件”标签；文件执行过“删除”操作，且所述文件已标记为“源文件”标签，给所述文件标记“已删除”子标签；如果文件执行过“重命名”操作，将标记在原文件的标签重新标记在重命名后的新文件上；C．结束标记文件标签：标记为“目标文件”标签的文件执行过“关闭”操作或者“重命名”操作时，结束对所述文件标记标签；D.查找标记“源文件”标签的文件：在哈希表中，根据MD5值查找与标记“目标文件”标签的文件相同的标记“源文件”标签的文件；如果找到，则标记“目标文件”标签的文件可能发生复制或者移动操作，执行步骤E；如果没有找到，则标记“目标文件”标签的文件可能发生压缩或者解压操作，执行步骤F；E．分析文件是否发生“复制”或者“移动”操作：判断标记“源文件”标签的文件是否标记了“已删除”子标签；如果标记了“已删除”子标签，则所述标记“目标文件”标签的文件发生了移动操作，记录所述标记“目标文件”标签的文件发生的移动操作记录，分析结束；如果没有标记“已删除”子标签，则所述标记“目标文件”标签的文件发生了复制操作，记录所述标记“目标文件”标签的文件发生的复制操作记录，分析结束；F．分析文件是否发生“压缩”或者“解压”操作。

全文数据：

权利要求：

百度查询： 沈阳通用软件有限公司 Linux平台上文件复制、移动、压缩、解压操作识别方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD