[發(fā)明專利]一種文件修改時(shí)間可信度判定方法、裝置和存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110308748.8
• 申請(qǐng)日: 2021-03-23
• 公開(kāi)（公告）號(hào): CN113032343B
• 公開(kāi)（公告）日: 2022-08-16
• 發(fā)明（設(shè)計(jì)）人: 鄭云超;范淵;黃進(jìn)
• 申請(qǐng)（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號(hào): G06F16/16
• 分類號(hào): G06F16/16;G06F16/17
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 豆貝貝

1.一種文件修改時(shí)間可信度判定方法，其特征在于，包括：

當(dāng)檢測(cè)到被監(jiān)控文件的文件狀態(tài)改變時(shí)間發(fā)生變化時(shí)，獲取所述被監(jiān)控文件變化后的屬性內(nèi)容；

根據(jù)所述屬性內(nèi)容中的文件狀態(tài)改變時(shí)間和所述屬性內(nèi)容中的文件修改時(shí)間差值，確定所述被監(jiān)控文件的實(shí)際修改時(shí)間；其中，所述文件修改時(shí)間差值為所述被監(jiān)控文件的文件狀態(tài)改變時(shí)間的變化累加差；

查看當(dāng)前所述被監(jiān)控文件的文件修改時(shí)間，并判斷所述文件修改時(shí)間與所述實(shí)際修改時(shí)間是否一致；

若是，則判定所述文件修改時(shí)間可信；若否，則判定所述文件修改時(shí)間不可信；

根據(jù)所述屬性內(nèi)容中的文件狀態(tài)改變時(shí)間和所述屬性內(nèi)容中的文件修改時(shí)間差值，確定所述被監(jiān)控文件的實(shí)際修改時(shí)間具體包括：

根據(jù)所述屬性內(nèi)容，識(shí)別所述被監(jiān)控文件的文件變化性質(zhì)；

若所述文件變化性質(zhì)為文件屬性變化，獲取所述被監(jiān)控文件變化前的屬性內(nèi)容，將變化前所述屬性內(nèi)容中的文件修改時(shí)間差值和變化前后所述文件狀態(tài)改變時(shí)間的差值進(jìn)行累加，得到所述被監(jiān)控文件的文件狀態(tài)改變時(shí)間的變化累加差；

若所述文件變化性質(zhì)為文件內(nèi)容變化，則將所述文件狀態(tài)改變時(shí)間的變化累加差設(shè)為0；

根據(jù)變化后所述屬性內(nèi)容中的文件修改時(shí)間與所述文件狀態(tài)改變時(shí)間的變化累加差，得到所述被監(jiān)控文件的實(shí)際修改時(shí)間。

2.根據(jù)權(quán)利要求1所述的文件修改時(shí)間可信度判定方法，其特征在于，根據(jù)所述屬性內(nèi)容，識(shí)別所述被監(jiān)控文件的文件變化性質(zhì)，包括：

若所述屬性內(nèi)容中的文件權(quán)限、文件的硬連接數(shù)、屬主、屬組中的任意一項(xiàng)或多項(xiàng)發(fā)生變化，則確定所述被監(jiān)控文件的文件變化性質(zhì)為所述文件屬性變化；

若所述屬性內(nèi)容中的文件類型、文件大小、iNode編號(hào)中的任意一項(xiàng)或多項(xiàng)發(fā)生變化，則確定所述被監(jiān)控文件的文件變化性質(zhì)為所述文件內(nèi)容變化。

3.根據(jù)權(quán)利要求1所述的文件修改時(shí)間可信度判定方法，其特征在于，所述查看當(dāng)前所述被監(jiān)控文件的文件修改時(shí)間，包括：

利用stat命令查看當(dāng)前所述被監(jiān)控文件的文件修改時(shí)間。

4.一種文件修改時(shí)間可信度判定裝置，其特征在于，包括：

獲取模塊，用于當(dāng)檢測(cè)到被監(jiān)控文件的文件狀態(tài)改變時(shí)間發(fā)生變化時(shí)，獲取所述被監(jiān)控文件變化后的屬性內(nèi)容；

確定模塊，用于根據(jù)所述屬性內(nèi)容中的文件狀態(tài)改變時(shí)間和所述屬性內(nèi)容中的文件修改時(shí)間差值，確定所述被監(jiān)控文件的實(shí)際修改時(shí)間；其中，所述文件修改時(shí)間差值為所述被監(jiān)控文件的文件狀態(tài)改變時(shí)間的變化累加差；

判斷模塊，用于查看當(dāng)前所述被監(jiān)控文件的文件修改時(shí)間，并判斷所述文件修改時(shí)間與所述實(shí)際修改時(shí)間是否一致；

第一判定結(jié)果模塊，用于若是，則判定所述文件修改時(shí)間可信；

第二判定結(jié)果模塊，用于若否，則判定所述文件修改時(shí)間不可信；

所述確定模塊，包括：

識(shí)別單元，用于根據(jù)所述屬性內(nèi)容，識(shí)別所述被監(jiān)控文件的文件變化性質(zhì)；

累加單元，用于若所述文件變化性質(zhì)為文件屬性變化，獲取所述被監(jiān)控文件變化前的屬性內(nèi)容，將變化前所述屬性內(nèi)容中的文件修改時(shí)間差值和變化前后所述文件狀態(tài)改變時(shí)間的差值進(jìn)行累加，得到所述被監(jiān)控文件的文件狀態(tài)改變時(shí)間的變化累加差；

設(shè)置單元，用于若所述文件變化性質(zhì)為文件內(nèi)容變化，則將所述文件狀態(tài)改變時(shí)間的變化累加差設(shè)為0；

確定單元，用于根據(jù)變化后所述屬性內(nèi)容中的文件修改時(shí)間與所述文件狀態(tài)改變時(shí)間的變化累加差，得到所述被監(jiān)控文件的實(shí)際修改時(shí)間。

5.根據(jù)權(quán)利要求4所述的文件修改時(shí)間可信度判定裝置，其特征在于，所述識(shí)別單元，包括：

第一確定子單元，用于若所述屬性內(nèi)容中的文件權(quán)限、文件的硬連接數(shù)、屬主、屬組中的任意一項(xiàng)或多項(xiàng)發(fā)生變化，則確定所述被監(jiān)控文件的文件變化性質(zhì)為所述文件屬性變化；

第二確定子單元，用于若所述屬性內(nèi)容中的文件類型、文件大小、iNode編號(hào)中的任意一項(xiàng)或多項(xiàng)發(fā)生變化，則確定所述被監(jiān)控文件的文件變化性質(zhì)為所述文件內(nèi)容變化。