[发明专利]一种内核级的文件防护方法及系统

权利要求书

1.一种内核级的文件防护方法，其特征在于，所述方法包括：

接收内核级的文件防护请求；

获取所述内核级的文件的文件操作表和索引节点操作表，其中，与索引节点对象相关的操作集合称为索引节点操作表，与文件对象相关的操作集合称为文件操作表；

分别修改所述文件操作表和索引节点操作表中的参数，得到指向结果，依据所述指向结果得到规则检查函数；

通过所述规则检查函数判断所述内核级的文件操作是否符合预设防护规则，如果是，则阻止所述内核级的文件操作，如果否，则完成所述内核级的文件操作。

2.根据权利要求1所述的方法，其特征在于，所述通过所述规则检查函数判断所述内核级的文件操作是否符合预设防护规则的过程包括：

通过所述规则检查函数判断所述内核级的文件操作是否有禁止进程对所述内核级的文件进行更改的操作，如果是，则阻止所述内核级的文件操作，如果否，则完成所述内核级的文件操作。

3.根据权利要求1所述的方法，其特征在于，所述通过所述规则检查函数判断所述内核级的文件操作是否符合预设防护规则的过程包括：

通过所述规则检查函数判断所述内核级的文件操作是否有禁止用户对所述内核级的文件进行更改的操作，如果是，则阻止所述内核级的文件操作，如果否，则完成所述内核级的文件操作。

4.根据权利要求1所述的方法，其特征在于，所述通过所述规则检查函数判断所述内核级的文件操作是否符合预设防护规则的过程包括：

通过所述规则检查函数判断所述内核级的文件操作是否有禁止进程对所述内核级的文件进行更改和禁止用户对所述内核级的文件进行更改的操作，如果是，则阻止所述内核级的文件操作，如果否，则完成所述内核级的文件操作。

5.根据权利要求1所述的方法，其特征在于，在获取所述内核级的文件的文件操作表和索引节点操作表之后，在修改所述文件操作表和索引节点操作表中的参数之前，还包括：

将所述文件操作表和索引节点操作表进行备份。

6.一种内核级的文件防护系统，其特征在于，所述系统包括：接收模块、获取模块、修改模块和判断模块；

其中，所述接收模块用于，接收内核级的文件防护请求；

所述获取模块用于，获取所述内核级的文件的文件操作表和索引节点操作表，其中，与索引节点对象相关的操作集合称为索引节点操作表，与文件对象相关的操作集合称为文件操作表；

所述修改模块用于，分别修改所述内核级的文件操作表和索引节点操作表中的参数，得到指向结果，依据所述指向结果得到规则检查函数；

所述判断模块用于，通过所述规则检查函数判断所述内核级的文件操作是否符合预设防护规则，如果是，则阻止所述内核级的文件操作，如果否，则完成所述内核级的文件操作。

7.根据权利要求6所述的系统，其特征在于，所述判断模块用于，通过所述规则检查函数判断所述内核级的文件操作是否有禁止进程对所述内核级的文件进行更改的操作，如果是，则阻止所述内核级的文件操作，如果否，则完成所述内核级的文件操作。

8.根据权利要求6所述的系统，其特征在于，所述判断模块用于，通过所述规则检查函数判断所述内核级的文件操作是否有禁止用户对所述内核级的文件进行更改的操作，如果是，则阻止所述内核级的文件操作，如果否，则完成所述内核级的文件操作。

9.根据权利要求6所述的系统，其特征在于，所述判断模块用于，通过所述规则检查函数判断所述内核级的文件操作是否有禁止进程对所述内核级的文件进行更改和禁止用户对所述内核级的文件进行更改的操作，如果是，则阻止所述内核级的文件操作，如果否，则完成所述内核级的文件操作。

10.根据权利要求6所述的系统，其特征在于，还包括：备份模块；

所述备份模块用于，将所述文件操作表和索引节点操作表进行备份。