[發(fā)明專利]一種文件隔離方法、裝置和系統(tǒng)在審
| 申請?zhí)枺?/td> | 201310032866.6 | 申請日: | 2013-01-28 |
| 公開(公告)號: | CN103971051A | 公開(公告)日: | 2014-08-06 |
| 發(fā)明(設(shè)計)人: | 肖全舉 | 申請(專利權(quán))人: | 騰訊科技(深圳)有限公司 |
| 主分類號: | G06F21/53 | 分類號: | G06F21/53 |
| 代理公司: | 深圳市深佳知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44285 | 代理人: | 唐華明 |
| 地址: | 518031 廣東省深圳*** | 國省代碼: | 廣東;44 |
| 權(quán)利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關(guān)鍵詞: | 一種 文件 隔離 方法 裝置 系統(tǒng) | ||
1.一種文件隔離方法,其特征在于,包括:
通過輸入/輸出對象管理器接收來自第一進(jìn)程對文件系統(tǒng)下的卷設(shè)備的更改操作請求;
確定所述第一進(jìn)程是否為沙箱內(nèi)的進(jìn)程,若是,則將所述更改操作請求重定向到與所述更改操作請求指向的卷設(shè)備對應(yīng)的虛擬卷設(shè)備,并將所述重定向后的更改操作請求發(fā)送給所述輸入/輸出對象管理器。
2.根據(jù)權(quán)利要求1所述方法,其特征在于,還包括:
若所述第一進(jìn)程不是沙箱內(nèi)的進(jìn)程,則將所述更改操作請求發(fā)送給所述更改操作請求指向的卷設(shè)備所在的文件系統(tǒng)。
3.根據(jù)權(quán)利要求1或2所述方法,其特征在于,還包括:
通過輸入/輸出對象管理器接收來自第二進(jìn)程對所述文件系統(tǒng)下的卷設(shè)備的讀取操作請求;
若確定所述第二進(jìn)程為沙箱內(nèi)的進(jìn)程,則將所述讀取操作請求重定向到與所述讀取操作請求指向的卷設(shè)備對應(yīng)的虛擬卷設(shè)備;并將所述重定向后的讀取操作請求發(fā)送給所述輸入/輸出對象管理器。
4.根據(jù)權(quán)利要求3所述方法,其特征在于,還包括:
若確定所述第二進(jìn)程不是沙箱內(nèi)的進(jìn)程,則將所述讀取操作請求發(fā)送給所述讀取操作請求指向的卷設(shè)備所在的文件系統(tǒng)。
5.一種文件隔離方法,其特征在于,包括:
接收第一進(jìn)程發(fā)出的對文件系統(tǒng)下的卷設(shè)備的更改操作請求;
將所述更改操作請求發(fā)送給注冊文件過濾驅(qū)動,并接收所述注冊文件過濾驅(qū)動在確定所第一進(jìn)程為沙箱內(nèi)進(jìn)程后,返回的重定向后的更改操作請求;
將所述重定向后的更改操作請求,發(fā)送給所述重定向后的更改操作請求指向的虛擬卷設(shè)備所在的虛擬文件系統(tǒng)。
6.根據(jù)權(quán)利要求5所述方法,其特征在于,還包括:
接收第二進(jìn)程發(fā)出的對文件系統(tǒng)下的卷設(shè)備的讀取操作請求;
將所述讀取操作請求發(fā)送給注冊文件過濾驅(qū)動,并接收所述注冊文件過濾驅(qū)動在確定所述第二進(jìn)程為沙箱內(nèi)進(jìn)程后,返回的重定向后的讀取操作請求;
將所述重定向后的讀取操作請求,發(fā)送給所述重定向后的讀取操作請求指向的虛擬卷設(shè)備所在的虛擬文件系統(tǒng)。
7.一種文件隔離裝置,其特征在于,包括:
請求接收單元,用于通過輸入/輸出對象管理器接收來自第一進(jìn)程對文件系統(tǒng)下的卷設(shè)備的更改操作請求;
進(jìn)程確定單元,用于確定所述第一進(jìn)程是否為沙箱內(nèi)的進(jìn)程;
重定向單元,用于若所述進(jìn)程確定單元確定結(jié)果為是,則將所述更改操作請求重定向到與所述更改操作請求指向的卷設(shè)備對應(yīng)的虛擬卷設(shè)備;
請求發(fā)送單元,用于將所述重定向單元重定向后的更改操作請求發(fā)送給所述輸入/輸出對象管理器。
8.根據(jù)權(quán)利要求7所述裝置,其特征在于,
所述請求發(fā)送單元,還用于若所述進(jìn)程確定單元確定所述第一進(jìn)程不是沙箱內(nèi)的進(jìn)程,則將所述更改操作請求發(fā)送給所述更改操作請求指向的卷設(shè)備所在的文件系統(tǒng)。
9.根據(jù)權(quán)利要求7或8所述裝置,其特征在于,
所述請求接收單元,還用于通過輸入/輸出對象管理器接收來自第二進(jìn)程對所述文件系統(tǒng)下的卷設(shè)備的讀取操作請求;
所述進(jìn)程確定單元,還用于確定所述第二進(jìn)程是否為沙箱內(nèi)的進(jìn)程;
所述重定向單元,還用于若所述進(jìn)程確定單元確定結(jié)果為是,則將所述讀取操作請求重定向到與所述讀取操作請求指向的卷設(shè)備對應(yīng)的虛擬卷設(shè)備;
所述請求發(fā)送單元,還用于將所述重定向單元重定向后的讀取操作請求發(fā)送給所述輸入/輸出對象管理器。
10.根據(jù)權(quán)利要求9所述裝置,其特征在于,
所述請求發(fā)送單元,還用于若所述進(jìn)程確定單元確定所述第二進(jìn)程不是沙箱內(nèi)的進(jìn)程,則將所述讀取操作請求發(fā)送給所述讀取操作請求指向的卷設(shè)備所在的文件系統(tǒng)。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息,商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于騰訊科技(深圳)有限公司,未經(jīng)騰訊科技(深圳)有限公司許可,擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作,請聯(lián)系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/201310032866.6/1.html,轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。





