[發(fā)明專利]文件監(jiān)控方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202310207843.8
• 申請(qǐng)日: 2023-02-24
• 公開（公告）號(hào): CN116186677A
• 公開（公告）日: 2023-05-30
• 發(fā)明（設(shè)計(jì)）人: 馬繼佳;張存
• 申請(qǐng)（專利權(quán)）人: 陽光保險(xiǎn)集團(tuán)股份有限公司
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;G06F21/60;G06F11/30
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 徐煬

1.一種文件監(jiān)控方法，其特征在于，所述方法應(yīng)用于文件監(jiān)控組件，所述方法包括：

接收目標(biāo)進(jìn)程對(duì)目標(biāo)文件進(jìn)行文件處理時(shí)發(fā)送的文件處理請(qǐng)求；所述文件處理請(qǐng)求中包含有所述目標(biāo)文件的目標(biāo)存儲(chǔ)目錄；

判斷所述目標(biāo)進(jìn)程是否有權(quán)限對(duì)所述目標(biāo)存儲(chǔ)目錄下的文件進(jìn)行文件處理操作；

當(dāng)所述目標(biāo)進(jìn)程有權(quán)限對(duì)所述目標(biāo)存儲(chǔ)目錄下的文件進(jìn)行文件處理操作時(shí)，向所述目標(biāo)進(jìn)程發(fā)送第一指令，以使所述目標(biāo)進(jìn)程繼續(xù)對(duì)所述目標(biāo)文件進(jìn)行文件處理操作。

2.根據(jù)權(quán)利要求1所述方法，其特征在于，所述方法還包括：

當(dāng)所述目標(biāo)進(jìn)程沒有權(quán)限對(duì)所述目標(biāo)存儲(chǔ)目錄下的文件進(jìn)行文件處理操作時(shí)，向所述目標(biāo)進(jìn)程發(fā)送第二指令，以阻止所述目標(biāo)進(jìn)程繼續(xù)對(duì)所述目標(biāo)文件進(jìn)行文件處理操作。

3.根據(jù)權(quán)利要求1所述方法，其特征在于，所述目標(biāo)進(jìn)程為文件寫入進(jìn)程，所述文件處理請(qǐng)求為文件寫入請(qǐng)求，所述文件處理操作為文件寫入操作。

4.根據(jù)權(quán)利要求1所述方法，其特征在于，所述目標(biāo)進(jìn)程為文件讀取進(jìn)程，所述文件處理請(qǐng)求為文件讀取請(qǐng)求，所述文件處理操作為文件讀取操作。

5.根據(jù)權(quán)利要求1所述方法，其特征在于，所述判斷所述目標(biāo)進(jìn)程是否有權(quán)限對(duì)所述目標(biāo)存儲(chǔ)目錄下的文件進(jìn)行文件處理操作，包括：

根據(jù)配置文件中包含的各個(gè)進(jìn)程與各個(gè)存儲(chǔ)目錄之間的映射關(guān)系，判斷所述目標(biāo)進(jìn)程是否與所述目標(biāo)存儲(chǔ)目錄之間存在映射關(guān)系；其中，每個(gè)進(jìn)程有權(quán)限對(duì)與其存在映射關(guān)系的存儲(chǔ)目錄進(jìn)行文件處理操作。

6.根據(jù)權(quán)利要求1所述方法，其特征在于，所述接收目標(biāo)進(jìn)程對(duì)目標(biāo)文件進(jìn)行文件處理時(shí)發(fā)送的文件處理請(qǐng)求，包括：

通過Linux內(nèi)核接收目標(biāo)進(jìn)程對(duì)目標(biāo)文件進(jìn)行文件處理時(shí)發(fā)送的文件處理請(qǐng)求；其中，所述Linux內(nèi)核用于接收所述目標(biāo)進(jìn)程發(fā)送的所述文件處理請(qǐng)求，以判斷所述文件處理請(qǐng)求中的所述目標(biāo)存儲(chǔ)目錄是否為指定存儲(chǔ)目錄，以及當(dāng)所述目標(biāo)存儲(chǔ)目錄為所述指定存儲(chǔ)目錄時(shí)，向所述文件監(jiān)控組件發(fā)送所述文件處理請(qǐng)求，以及當(dāng)所述目標(biāo)存儲(chǔ)目錄不為所述指定存儲(chǔ)目錄時(shí)，向所述目標(biāo)進(jìn)程發(fā)送第三指令；所述第三指令用于指示所述目標(biāo)進(jìn)程繼續(xù)對(duì)所述目標(biāo)文件進(jìn)行文件處理操作。

7.根據(jù)權(quán)利要求1所述方法，其特征在于，所述文件處理請(qǐng)求中包含有所述目標(biāo)進(jìn)程的進(jìn)程名稱，所述方法還包括：

將所述文件處理請(qǐng)求中包含的所述進(jìn)程名稱、所述文件處理請(qǐng)求的接收時(shí)間以及所述目標(biāo)進(jìn)程對(duì)應(yīng)的權(quán)限結(jié)果記錄到指定日志中，以對(duì)各個(gè)所述目標(biāo)進(jìn)程的文件操作頻率，和/或，文件操作成功率進(jìn)行計(jì)算；

根據(jù)所述文件操作頻率，和/或，所述文件操作成功率，生成針對(duì)所述目標(biāo)進(jìn)程的處理措施。

8.一種文件監(jiān)控裝置，其特征在于，所述裝置駐留于文件監(jiān)控組件，所述裝置包括：

接收模塊，用于接收目標(biāo)進(jìn)程對(duì)目標(biāo)文件進(jìn)行文件處理時(shí)發(fā)送的文件處理請(qǐng)求；所述文件處理請(qǐng)求中包含有所述目標(biāo)文件的目標(biāo)存儲(chǔ)目錄；

判斷模塊，用于判斷所述目標(biāo)進(jìn)程是否有權(quán)限對(duì)所述目標(biāo)存儲(chǔ)目錄下的文件進(jìn)行文件處理操作；

第一發(fā)送模塊，用于當(dāng)所述目標(biāo)進(jìn)程有權(quán)限對(duì)所述目標(biāo)存儲(chǔ)目錄下的文件進(jìn)行文件處理操作時(shí)，向所述目標(biāo)進(jìn)程發(fā)送第一指令，以使所述目標(biāo)進(jìn)程繼續(xù)對(duì)所述目標(biāo)文件進(jìn)行文件處理操作。

9.一種電子設(shè)備，其特征在于，包括：處理器、存儲(chǔ)器和總線，存儲(chǔ)器存儲(chǔ)有處理器可執(zhí)行的機(jī)器可讀指令，當(dāng)電子設(shè)備運(yùn)行時(shí)，處理器與存儲(chǔ)器之間通過總線通信，機(jī)器可讀指令被處理器執(zhí)行時(shí)執(zhí)行如權(quán)利要求1至7任一所述方法的步驟。

10.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其特征在于，該計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上存儲(chǔ)有計(jì)算機(jī)程序，該計(jì)算機(jī)程序被處理器運(yùn)行時(shí)執(zhí)行如權(quán)利要求1至7任一所述方法的步驟。