[發明專利]一種文件保護處理的方法和裝置

有效

• 申請號: 201210279819.7
• 申請日: 2012-08-07
• 公開（公告）號: CN102819717A
• 公開（公告）日: 2012-12-12
• 發明（設計）人: 李博;鄒貴強
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F21/24
• 分類號: G06F21/24
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 趙娟

1.一種文件保護處理的方法，其特征在于，包括：

獲得受保護文件和/或目錄的路徑；

阻塞針對文件和/或目錄的指定操作；

提取所述指定操作針對的文件和/或目錄的路徑；

判斷所述指定操作針對的文件和/或目錄的路徑，是否為受保護文件和/或目錄的路徑；

若是，攔截所述針對文件和/或目錄的指定操作。

2.如權利要求1所述的方法，其特征在于，還包括：

在所述指定操作針對的文件和/或目錄的路徑不為受保護文件和/或目錄的路徑時，允許所述針對文件和/或目錄的指定操作。

3.如權利要求1所述的方法，其特征在于，所述目錄包括目錄本身，目錄里的子目錄及文件。

4.如權利要求1所述的方法，其特征在于，所述指定操作包括文件本身的刪除及移動操作、目錄本身的移動操作、和/或目錄里子目錄及文件的刪除及移動操作。

5.如權利要求1、2、3或4所述的方法，其特征在于，所述獲得受保護文件和/或目錄的路徑為受保護文件和/或目錄的DOS路徑，所述針對文件和/或目錄的指定操作由文件過濾驅動阻塞，

所述提取指定操作針對的文件和/或目錄的路徑的步驟包括：

所述文件過濾驅動獲取所述指定操作針對的文件和/或目錄的NT路徑；

所述文件過濾驅動將所述NT路徑轉換成DOS路徑。

6.如權利要求1、2、3或4所述的方法，其特征在于，所述判斷指定操作針對的文件和/或目錄的路徑，是否為受保護文件和/或目錄的路徑的步驟包括：

所述文件過濾驅動將所述指定操作所針對的文件和/或目錄的DOS路徑，與所述受保護文件和/或目錄的DOS路徑進行匹配，并將匹配的結果通知用戶接口；所述匹配結果包括，在存在匹配項的情況下，判定所述指定操作針對的文件和/或目錄的路徑為受保護文件和/或目錄的路徑的結果；以及，在不存在匹配項的情況下，判定所述指定操作針對的文件和/或目錄的路徑不為受保護文件和/或目錄的路徑的結果，

所述攔截所述針對文件和/或目錄的指定操作的步驟包括：

所述用戶接口根據所述指定操作針對的文件和/或目錄的路徑為受保護文件和/或目錄的路徑的結果，生成攔截所述針對文件和/或目錄的指定操作的信息，并發送至文件過濾驅動；

所述文件過濾驅動依據所述攔截針對文件和/或目錄的指定操作的信息執行攔截所述針對文件和/或目錄的指定操作的操作。

7.如權利要求2所述的方法，其特征在于，所述在指定操作針對的文件和/或目錄的路徑不為受保護文件和/或目錄的路徑時允許所述針對文件和/或目錄的指定操作的步驟包括：

所述用戶接口根據所述指定操作針對的文件和/或目錄的路徑不為受保護文件和/或目錄的路徑的結果，生成允許所述針對文件和/或目錄的指定操作的信息，并發送至文件過濾驅動；

所述文件過濾驅動依據所述允許針對文件和/或目錄的指定操作的信息執行允許所述針對文件和/或目錄的指定操作的操作。

8.如權利要求1或7所述的方法，其特征在于，所述文件過濾驅動位于第0特權級Ring0，所述用戶接口位于第3特權級Ring3。

9.一種文件保護處理的裝置，其特征在于，包括：

獲取模塊，用于獲得受保護文件和/或目錄的路徑；

阻塞模塊，用于阻塞針對文件和/或目錄的指定操作；

提取模塊，用于提取所述指定操作針對的文件和/或目錄的路徑；

判斷模塊，用于判斷所述指定操作針對的文件和/或目錄的路徑，是否為受保護文件和/或目錄的路徑；若是，則調用攔截模塊；

攔截模塊，用于攔截所述針對文件和/或目錄的指定操作。

10.如權利要求9所述的裝置，其特征在于，還包括：

允許模塊，用于在所述指定操作針對的文件和/或目錄的路徑不為受保護文件和/或目錄的路徑時，允許所述針對文件和/或目錄的指定操作。

11.如權利要求9所述的裝置，其特征在于，所述目錄包括目錄本身，目錄里的子目錄及文件。

12.如權利要求9所述的裝置，其特征在于，所述指定操作包括文件本身的刪除及移動操作、目錄本身的移動操作、和/或目錄里子目錄及文件的刪除及移動操作。