[发明专利]一种实现文件虚拟化的方法及装置

说明书

本发明实施例公开一种实现文件虚拟化的方法及装置，能够解决现有的文件虚拟化不够稳定、不易扩展的问题，并能高效地实现文件虚拟化。所述的方法包括：向过滤管理器进行注册，通过过滤管理器附加在目标卷的文件系统堆栈上；向过滤管理器注册预先构建的回调函数；所述回调函数，用于响应过滤管理器的调用，获取要打开的文件所对应的文件路径；根据预先建立的映射表，将回调函数内部的文件路径修改为目标路径，并将回调函数内部的返回值修改为重定向状态值后返回，以使过滤管理器读取所述目标路径，并将所述目标路径返回给操作系统，使操作系统根据所述目标路径打开文件。所述装置包括用于执行上述方法的模块。本发明适用于文件的安全保护。

技术领域

本发明涉及文件安全技术领域，尤其涉及一种实现文件虚拟化的方法及装置。

背景技术

随着计算机互联网发展，人们在信息交流、文件传播、及病毒传播都会在网络盛行，会存在众多安全性问题，所以对文件保护在信息安全上显得尤为重要。

文件虚拟化是对文件保护的一种技术手段。现有的一些软件如商用网吧上使用的万象系统，还有雨过天晴软件都能通过文件虚拟化来实现对文件的保护的。比如在网吧上使用电脑，无论对电脑文件任何修改，重启后都会还原成最初的样子，从而实现对文件的保护。

然而，现有的这种通过文件虚拟化来对文件进行保护的软件，都是基于微软提供的老式文件系统过滤框架Sfilter实现的文件虚拟化，存在不易扩展，不稳定等因素，表现为Windows系统升级后需要跟着更改低层代码等。

发明内容

有鉴于此，本发明实施例提供一种实现文件虚拟化的方法及装置，能够解决现有的文件虚拟化不够稳定、不易扩展的问题，并且能够高效地实现文件虚拟化。

第一方面，本发明实施例提供一种实现文件虚拟化的方法，包括：

向过滤管理器进行注册，通过所述过滤管理器附加在目标卷的文件系统堆栈上；其中，所述过滤管理器为微型文件系统过滤框架的内部组件；

向所述过滤管理器注册预先构建的回调函数；其中，

所述回调函数，用于在所述过滤管理器监视到所述目标卷上有打开文件的操作时，响应所述过滤管理器的调用，获取要打开的文件所对应的文件路径；在预先建立的映射表中查找是否存在与所述文件路径相对应的目标路径，若存在，则将所述回调函数内部的文件路径参数修改为目标路径，并将所述回调函数内部的返回值修改为重定向状态值后返回给所述过滤管理器，以使所述过滤管理器从所述回调函数中读取所述目标路径，并将所述目标路径返回给操作系统，使操作系统根据所述目标路径打开文件；其中，所述要打开的文件为虚拟文件，所述目标路径所对应的文件为真实文件，所述映射表中保存有虚拟文件所对应的路径和真实文件所对应的路径之间的映射关系。

结合第一方面，在第一方面的第一种实施方式中，所述向所述过滤管理器注册预先构建的回调函数，包括：

调用所述过滤管理器的FltRegisterFilter函数，向所述过滤管理器注册预先构建的回调函数；

所述的实现文件虚拟化的方法，还包括：

调用所述过滤管理器的FltStartFiltering函数，通知所述过滤管理器开启对打开文件操作的过滤。

结合第一方面，在第一方面的第二种实施方式中，在向过滤管理器进行注册，通过所述过滤管理器附加在目标卷的文件系统堆栈上之前，所述的实现文件虚拟化的方法，包括：建立所述映射表。

结合第一方面，在第一方面的第三种实施方式中，所述的实现文件虚拟化的方法，还包括：

对不同时间的真实文件进行备份。

结合第一方面的第三种实施方式，在第一方面的第四种实施方式中，所述的实现文件虚拟化的方法，还包括：