[發明專利]一種基于文件過濾驅動的虛擬網盤技術裝置

有效

• 申請號: 201910607175.1
• 申請日: 2019-07-07
• 公開（公告）號: CN110413567B
• 公開（公告）日: 2020-12-22
• 發明（設計）人: 羅永秀;楊全福
• 申請（專利權）人: 上海鴻翼軟件技術股份有限公司
• 主分類號: G06F16/11
• 分類號: G06F16/11;G06F16/17;G06F16/182;G06F16/188
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明涉及一種基于文件過濾驅動的虛擬網盤技術裝置，其特征在于，包含文件過濾裝置、虛擬網盤設備裝置、異步下載裝置、虛擬網盤應用子系統裝置、認證系統裝置、重定向系統裝置。卷盤雙擊文件時按需下載，優先獲取緊急文檔，同時具有文件更新效率高、硬盤空間占用少、網絡帶寬占用低的特點。

技術領域

本發明涉及互聯網技術領域，尤其是一種虛擬網盤技術的技術領域。

背景技術

隨著互聯網時代的到來，互聯網信息數據正以極快的速度增長，文本作為互聯網信息的主要的承載體，數據量非常大，且蘊含很多重要信息。隨著大數據時代的到來，迫切需要虛擬網盤設備裝置，通過基于文件過濾驅動技術，實現內核過濾虛擬網盤分區設備，建立虛擬網盤設備，建立與本地真實NTFS分區路徑的一種重定向關系，轉換成對虛擬網盤驅動，對磁盤扇區的偏移讀寫操作保存起來。異步下載裝對虛擬網盤采用異步下載機制，可實時動態顯示云端文檔列表，卷盤雙擊文件時按需下載，優先獲取緊急文檔，同時具有文件更新效率高、硬盤空間占用少、網絡帶寬占用低的特點，這種方法的缺點是當數據量大的時候，能力和速度非常慢。

發明內容

有鑒于此，本發明提供一種解決或部分解決上述問題的，一種基于文件過濾驅動的虛擬網盤技術裝置。為達到上述技術方案的效果，本發明的技術方案為：包含文件過濾裝置、虛擬網盤設備裝置、異步下載裝置、虛擬網盤應用子系統裝置、認證系統裝置、重定向系統裝置；

文件過濾裝置提供對應用層文件的系統接口以供第三方模塊調用，實現自定義的文件系統；文件過濾裝置包括序列特征提取模塊、序列識別模塊、序列比對模塊、序列分析模塊、序列校對模塊；序列特征提取模塊針對不同的文件操作提取出相應的特征序列特征，發送到序列識別模塊識別是否是所需的文件可調用操作，序列比對模塊針對所需的文件操作分析序列特征，序列校對模塊對序列分析所需的文件采用文件過濾驅動技術攔截發往文件驅動，根據攔截到的來識別調用應用層的文件操作，對調用應用層操作產生的進行跟蹤和分析，從而實現對文件調用過濾操作的管理和監控；

虛擬網盤設備裝置基于文件過濾驅動技術，實現內核過濾虛擬網盤分區設備，建立虛擬網盤設備，建立與本地真實NTFS分區路徑的建立一種重定向關系；異步下載裝置對虛擬網盤采用異步下載機制，可實時動態顯示云端文檔列表，卷盤雙擊文件時按需下載，優先獲取緊急文檔；

虛擬網盤設備裝置是在文件過濾驅動技術基礎上，使用基于內核過濾訪問控制技術；基于內核過濾的訪問控制將權限與內核過濾聯系起來，在系統中根據應用的需要為不同的需求和環境創建相應的內核過濾，同時根據卷盤需要指派合適的內核過濾，卷盤通過所指派的內核過濾獲得相應的權限；

虛擬網盤應用子系統裝置功能是在整個系統僅有控制前臺的界面與卷盤進行交互，接到卷盤的請求，傳輸給虛擬網盤設備裝置進行處理，將處理的結果呈現到卷盤的面前；

認證系統裝置功能是認證模塊提供認證服務，用于對卷盤身份進行驗證，只有合法卷盤才能進行后續文件過濾和分區操作；

重定向系統裝置功能建立與本地真實NTFS分區路徑的重定向；并對過濾目標的文件操作進行監控，將創建、寫入、刪除對系統文件安全有影響的操作重定向到指定的安全位置，以保護原系統文件的安全，同時記錄操作；當檢測完畢后，可根據記錄文件進行分析，判斷程序是否執行了惡意的文件行為；