[發(fā)明專(zhuān)利]一種基于Linux系統(tǒng)的文件保護(hù)方法及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202211479914.1
• 申請(qǐng)日: 2022-11-24
• 公開(kāi)（公告）號(hào): CN115712918A
• 公開(kāi)（公告）日: 2023-02-24
• 發(fā)明（設(shè)計(jì)）人: 于宏志;杜慶雨;王洪濤;董承恩;王凱旋;韓強(qiáng);王寧
• 申請(qǐng)（專(zhuān)利權(quán)）人: 天地偉業(yè)技術(shù)有限公司
• 主分類(lèi)號(hào): G06F21/62
• 分類(lèi)號(hào): G06F21/62;G06F16/16
• 代理公司: 天津麥芽知識(shí)產(chǎn)權(quán)代理有限公司 12269
• 代理人: 姚遠(yuǎn)方

1.一種基于Linux系統(tǒng)的文件保護(hù)方法，其特征在于，包括：

將需讀寫(xiě)文件寫(xiě)入配置文件；

將配置文件的所有文件注冊(cè)到Linux內(nèi)核的白名單中；

修改Linux系統(tǒng)調(diào)用；

判定需讀寫(xiě)文件是否在白名單中；

若是，則判定允許對(duì)對(duì)應(yīng)文件進(jìn)行操作；

若否，則判定拒絕對(duì)對(duì)應(yīng)文件進(jìn)行操作；

當(dāng)判定允許對(duì)需讀寫(xiě)文件進(jìn)行操作時(shí)，將對(duì)應(yīng)鏈表的操作接口加入到系統(tǒng)調(diào)用接口。

2.根據(jù)權(quán)利要求1所述的基于Linux系統(tǒng)的文件保護(hù)方法，其特征在于，所述將需讀寫(xiě)文件寫(xiě)入配置文件的步驟之前，包括：

Linux內(nèi)核系統(tǒng)調(diào)用層創(chuàng)建鏈表，并實(shí)現(xiàn)該鏈表具有對(duì)應(yīng)的權(quán)限控制接口。

3.根據(jù)權(quán)利要求2所述的基于Linux系統(tǒng)的文件保護(hù)方法，其特征在于，

所述鏈表具有對(duì)應(yīng)的權(quán)限包括：開(kāi)啟、關(guān)閉、創(chuàng)建、加入、移除和查找中的至少一種。

4.根據(jù)權(quán)利要求1所述的基于Linux系統(tǒng)的文件保護(hù)方法，其特征在于，所述修改系統(tǒng)調(diào)用的步驟，包括：

修改Linux內(nèi)核文件調(diào)用操作，并將白名單文件操作接口加入系統(tǒng)調(diào)用接口。

5.根據(jù)權(quán)利要求1所述的基于Linux系統(tǒng)的文件保護(hù)方法，其特征在于，所述判定需讀寫(xiě)文件是否在白名單中的步驟之前，還包括：

檢測(cè)需讀寫(xiě)文件是否開(kāi)啟文件保護(hù)；

若是，則執(zhí)行判定需讀寫(xiě)文件是否在白名單中的步驟；

若否，則判定允許對(duì)對(duì)應(yīng)文件進(jìn)行操作。

6.根據(jù)權(quán)利要求5所述的基于Linux系統(tǒng)的文件保護(hù)方法，其特征在于，還包括：

當(dāng)判定拒絕對(duì)對(duì)應(yīng)文件進(jìn)行操作時(shí)，記錄訪問(wèn)信息并將信息通知對(duì)應(yīng)的業(yè)務(wù)程序。

7.一種電子設(shè)備，包括存儲(chǔ)器、處理器，所述存儲(chǔ)器中存儲(chǔ)有可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)上述權(quán)利要求1至6任一項(xiàng)所述的方法的步驟。

8.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，所述計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)存儲(chǔ)有計(jì)算機(jī)可運(yùn)行指令，所述計(jì)算機(jī)可運(yùn)行指令在被處理器調(diào)用和運(yùn)行時(shí)，所述計(jì)算機(jī)可運(yùn)行指令促使所述處理器運(yùn)行所述權(quán)利要求1至6任一項(xiàng)所述的方法。