[發(fā)明專利]PDM系統(tǒng)文件上傳進(jìn)程監(jiān)控捕獲方法、系統(tǒng)、介質(zhì)及裝置

在審

• 申請?zhí)枺?/td>: 202110942674.3
• 申請日: 2021-08-17
• 公開（公告）號: CN113656248A
• 公開（公告）日: 2021-11-16
• 發(fā)明（設(shè)計）人: 鄭冬標(biāo);陳振興;莊柳華
• 申請（專利權(quán)）人: 江南造船（集團(tuán)）有限責(zé)任公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;H04L29/06;H04L29/08
• 代理公司: 上海光華專利事務(wù)所(普通合伙) 31219
• 代理人: 鄔嫡波

本發(fā)明提供一種PDM系統(tǒng)文件上傳進(jìn)程監(jiān)控捕獲方法、系統(tǒng)、介質(zhì)及裝置，包括：在計算機(jī)安裝文件系統(tǒng)內(nèi)核驅(qū)動程序，以使文件系統(tǒng)內(nèi)核驅(qū)動程序隨操作系統(tǒng)啟動，在內(nèi)核層捕獲PDM系統(tǒng)應(yīng)用程序?qū)?shù)據(jù)文件的I/O請求包，設(shè)具有需要解密標(biāo)記的數(shù)據(jù)文件為待解密數(shù)據(jù)文件；獲取待解密數(shù)據(jù)文件的大小，按照預(yù)設(shè)解密長度計算規(guī)則計算待解密數(shù)據(jù)文件解密后明文文件的大小，將明文文件的大小發(fā)送至PDM系統(tǒng)應(yīng)用程序；接收PDM系統(tǒng)應(yīng)用程序發(fā)送的上傳明文文件的請求，讀取所述明文文件對應(yīng)的待解密數(shù)據(jù)文件進(jìn)行分組解密運算，將明文文件返回。本發(fā)明用于在不需要對PDM系統(tǒng)進(jìn)行集成開發(fā)改造或物理部署結(jié)構(gòu)下，實現(xiàn)對PDM系統(tǒng)上傳的加密數(shù)據(jù)文件進(jìn)行實時捕獲和自動高效處理。

技術(shù)領(lǐng)域

本發(fā)明涉及PDM系統(tǒng)數(shù)據(jù)文件處理技術(shù)領(lǐng)域，特別是涉及一種PDM系統(tǒng)文件上傳進(jìn)程監(jiān)控捕獲方法、系統(tǒng)、介質(zhì)及裝置。

背景技術(shù)

PDM系統(tǒng)(產(chǎn)品數(shù)據(jù)管理(Product Data Management))，例如船舶PDM系統(tǒng)廣泛應(yīng)用于船舶設(shè)計相關(guān)信息(包括零件信息、配置、文檔、CAD文件、結(jié)構(gòu)、權(quán)限信息等)和相關(guān)過程(包括過程定義和管理)的管理，有利于對產(chǎn)品的全生命周期進(jìn)行管理，加強(qiáng)對于文檔、圖紙、數(shù)據(jù)的高效利用，使工作流程規(guī)范化，有效提高生產(chǎn)效率。各類數(shù)據(jù)文件(主要包括doc、docx、xls、xlsx、ppt、pptx、wps、et、dps、pdf、dwg、visio、vsd等格式)是船舶設(shè)計單位的核心資產(chǎn)，也是船舶PDM系統(tǒng)處理的核心要素。對于船舶單位而言，為了保護(hù)核心數(shù)據(jù)文件不被非授權(quán)使用或泄露，通常會在計算機(jī)終端采用加密方式對數(shù)據(jù)文件進(jìn)行保護(hù)和訪問控制。加密后的數(shù)據(jù)文件在進(jìn)入船舶PDM(產(chǎn)品數(shù)據(jù)管理(Product Data Management))系統(tǒng)時，PDM系統(tǒng)無法直接識別和處理加密的數(shù)據(jù)文件。針對該問題，目前主要有兩種處理方法：一是對PDM系統(tǒng)進(jìn)行集成開發(fā)改造的方法，通過PDM系統(tǒng)調(diào)用數(shù)據(jù)文件識別和解密等接口，實現(xiàn)對上傳數(shù)據(jù)文件的識別和解密處理，此方法與PDM系統(tǒng)耦合度過高，僅適合于可二次開發(fā)改造的PDM系統(tǒng)，同時業(yè)務(wù)集成點較多且開發(fā)改造成本較高，不適用于船舶單位常用的國外PDM系統(tǒng)(如：Teamcenter)，無法及時得到可行且性價比高的集成開發(fā)支持；二是通過安全網(wǎng)關(guān)進(jìn)行應(yīng)用協(xié)議分析并進(jìn)行數(shù)據(jù)文件處理的方法，即在PDM系統(tǒng)之前部署安全網(wǎng)關(guān)，對計算機(jī)終端與PDM系統(tǒng)之間的應(yīng)用訪問協(xié)議進(jìn)行分析，從協(xié)議中解析出上傳的數(shù)據(jù)文件，然后對數(shù)據(jù)文件進(jìn)行解密處理后，再轉(zhuǎn)發(fā)至PDM系統(tǒng)，該方法需要在主路部署硬件設(shè)備且需要進(jìn)行協(xié)議數(shù)據(jù)解析和還原，對PDM系統(tǒng)的訪問性能影響較大，處理復(fù)雜且存在性能瓶頸。

因此，希望能夠提供一種PDM系統(tǒng)數(shù)據(jù)文件上傳處理方法，在不需要對PDM系統(tǒng)進(jìn)行集成開發(fā)改造，也不需要改變PDM系統(tǒng)物理部署結(jié)構(gòu)的情況下，實現(xiàn)對PDM系統(tǒng)上傳的加密數(shù)據(jù)文件進(jìn)行實時捕獲和自動高效處理。

因此，希望能夠解決如何在不需要對PDM系統(tǒng)進(jìn)行集成開發(fā)改造，也不需要改變PDM系統(tǒng)物理部署結(jié)構(gòu)的情況下，實現(xiàn)對PDM系統(tǒng)上傳的加密的數(shù)據(jù)文件進(jìn)行實時捕獲和自動高效處理的問題。

發(fā)明內(nèi)容

鑒于以上所述現(xiàn)有技術(shù)的缺點，本發(fā)明的目的在于提供一種PDM系統(tǒng)文件上傳進(jìn)程監(jiān)控捕獲方法、系統(tǒng)、介質(zhì)及裝置，用于解決現(xiàn)有技術(shù)中如何在不需要對PDM系統(tǒng)進(jìn)行集成開發(fā)改造，也不需要改變PDM系統(tǒng)物理部署結(jié)構(gòu)的情況下，實現(xiàn)對PDM系統(tǒng)上傳的加密的數(shù)據(jù)文件進(jìn)行實時捕獲和自動高效處理的問題。