[發明專利]局域網內移動介質及其電子文件流轉軌跡跟蹤方法及系統

有效

• 申請號: 201410471666.5
• 申請日: 2014-09-16
• 公開（公告）號: CN104298930B
• 公開（公告）日: 2018-01-02
• 發明（設計）人: 王思葉;張珠君;張艷芳;羅元劍;丁昶;付晶晶
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/50
• 代理公司: 北京路浩知識產權代理有限公司11002
• 代理人: 李相雨

1.一種局域網內移動介質及其電子文件流轉軌跡跟蹤方法，其特征在于，所述方法包括：

S1：識別接入計算機的移動介質，獲取移動介質的設備標識和當前計算機的信息；

S2：利用文件系統過濾驅動技術捕獲用戶線程對所述移動介質中電子文件的操作請求，根據移動介質中電子文件的密級標識選取在所述密級標識對應的權限范圍內的有效操作請求；

S3：根據所述有效操作請求對所述移動介質中電子文件進行相應操作，并實時記錄所述操作的具體信息；

S4：結合地理信息系統GIS在局域網內建立動態電子文件流轉軌跡跟蹤模型，根據移動介質的設備標識在所述動態電子文件流轉軌跡跟蹤模型內進行移動介質及其電子文件流轉軌跡跟蹤。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

按照預設的規則根據所述密級標識的等級設定不同等級的密級標識對應的操作權限。

3.根據權利要求1所述的方法，其特征在于，所述步驟S1具體包括：

實時檢測是否有移動介質接入當前計算機；

對接入當前計算機的移動介質進行識別；

獲取接入當前計算機的移動介質的設備標識和當前計算機在局域網內的物理地址、用戶名以及系統時間。

4.根據權利要求1所述的方法，其特征在于，所述移動介質的設備標識包括：

設備所使用的USB協議版本號、設備類型、廠商ID、產品ID和設備版本號。

5.根據權利要求1所述的方法，其特征在于，在所述步驟S2之前還包括：

當用戶線程發出操作請求時，調用相應的服務請求代表所述操作請求的發出者進行I/O請求；

構造用于描述所述I/O請求的輸入/輸出請求包IRP；

將所述輸入/輸出請求包IRP傳送給文件系統過濾驅動。

6.根據權利要求5所述的方法，其特征在于，所述步驟S2具體包括：

解析所述輸入/輸出請求包，獲取用戶線程對所述移動介質中電子文件的操作請求；

根據移動介質中電子文件的密級標識判斷所述操作請求是否在所述密級標識對應的權限范圍內；

若在，則所述輸入/輸出請求包為有效操作請求；

將所述有效操作請求對應的輸入/輸出請求包發送到文件系統驅動。

7.根據權利要求6所述的方法，其特征在于，當所述操作請求不在所述密級標識對應的權限范圍內時，還包括：

對不在所述密級標識對應的權限范圍內的操作請求進行記錄。

8.根據權利要求1所述的方法，其特征在于，所述步驟S4具體包括：

獲取所述局域網的空間信息和對應的屬性信息；

根據所述空間信息和對應的屬性信息利用地理信息系統GIS在局域網內建立動態電子文件流轉軌跡跟蹤模型；

根據移動介質的設備標識實時獲取所述移動介質及其電子文件在所述動態電子文件流轉軌跡跟蹤模型中的物理位置并進行標記，實現移動介質及其電子文件流轉軌跡跟蹤。

9.一種局域網內移動介質及其電子文件流轉軌跡跟蹤系統，其特征在于，所述系統包括：

標識獲取模塊，用于識別接入計算機的移動介質，獲取移動介質的設備標識和當前計算機的信息；

過濾模塊，用于利用文件系統過濾驅動技術捕獲用戶線程對所述移動介質中電子文件的操作請求，根據移動介質中電子文件的密級標識選取在所述密級標識對應的權限范圍內的有效操作請求；

操作記錄模塊，用于根據所述有效操作請求對所述移動介質中電子文件進行相應操作，并實時記錄所述操作的具體信息；

流轉軌跡跟蹤模塊，用于結合地理信息系統GIS在局域網內建立動態電子文件流轉軌跡跟蹤模型，根據移動介質的設備標識在所述動態電子文件流轉軌跡跟蹤模型內進行移動介質及其電子文件流轉軌跡跟蹤。

10.根據權利要求9所述的系統，其特征在于，所述系統還包括：

權限設定模塊，用于按照預設的規則根據所述密級標識的等級設定不同等級的密級標識對應的操作權限。