[发明专利]一种基于LINUX系统的文件安全应用管理方法及系统

权利要求书

1.一种基于LINUX系统的文件安全应用管理方法，其特征在于，包括：

获取LINUX系统的应用层的当前操作文件的用户态的文件访问控制策略；所述用户态的文件访问控制策略包括但不限于当前操作文件的加密、标识密级、策略控制和权限；

获取LINUX系统的虚拟文件系统VFS层的内核态的文件访问控制策略；所述内核态的文件访问控制策略包括但不限于需加密的文件、文件目录、文件扩展名和处理进程；

根据所述内核态的文件访问控制策略确定所述当前操作文件的类型；所述当前操作文件的类型包括不加密保护和不标识密级的普通类型、以及加密保护和标识密级的管控类型；

若所述当前操作文件的类型为加密保护和标识密级的管控类型，则利用所述用户态的文件访问控制策略对所述当前操作文件进行管理；

若所述当前操作文件的类型为不加密保护和不标识密级的普通类型，则利用LINUX系统默认策略进行管理。

2.根据权利要求1所述的一种基于LINUX系统的文件安全应用管理方法，其特征在于，所述获取LINUX系统的虚拟文件系统VFS层的内核态的文件访问控制策略，之前还包括：

在LINUX系统的虚拟文件系统VFS层获取内核层全局文件表；

根据所述内核层全局文件表遍历所有文件系统；

根据所述文件访问控制策略确定待保护的文件系统；

根据所述待保护的文件系统进行文件地址的映射，确定内核态的文件访问控制策略。

3.根据权利要求1所述的一种基于LINUX系统的文件安全应用管理方法，其特征在于，所述根据所述内核态的文件访问控制策略确定所述当前操作文件的类型，之前还包括：

根据所述内核态的文件访问控制策略拦截VFS层文件操作函数接口。

4.根据权利要求1所述的一种基于LINUX系统的文件安全应用管理方法，其特征在于，所述根据所述待保护的文件系统进行文件地址的映射，确定内核态的文件访问控制策略，具体包括：

根据所述待保护的文件系统进行文件地址的映射确定文件实际的操作函数地址；

根据所述文件操作函数地址和操作系统的文件访问原理确定内核态的文件访问控制策略。

5.一种基于LINUX系统的文件安全应用管理系统，其特征在于，包括：

用户态的文件访问控制策略获取模块，用于获取LINUX系统的应用层的当前操作文件的用户态的文件访问控制策略；所述用户态的文件访问控制策略包括但不限于当前操作文件的加密、标识密级、策略控制和权限；

内核态的文件访问控制策略获取模块，用于获取LINUX系统的虚拟文件系统VFS层的内核态的文件访问控制策略；所述内核态的文件访问控制策略包括但不限于需加密的文件、文件目录、文件扩展名和处理进程；

当前操作文件的类型确定模块，用于根据所述内核态的文件访问控制策略确定所述当前操作文件的类型；所述当前操作文件的类型包括不加密保护和不标识密级的普通类型、以及加密保护和标识密级的管控类型；

用户态的文件访问控制策略对所述当前操作文件管理模块，用于若所述当前操作文件的类型为加密保护和标识密级的管控类型，则利用所述用户态的文件访问控制策略对所述当前操作文件进行管理；

LINUX系统默认策略管理模块，用于若所述当前操作文件的类型为不加密保护和不标识密级的普通类型，则利用LINUX系统默认策略进行管理。

6.根据权利要求5所述的一种基于LINUX系统的文件安全应用管理系统，其特征在于，还包括：

内核层全局文件表获取模块，用于在LINUX系统的虚拟文件系统VFS层获取内核层全局文件表；

文件系统遍历模块，用于根据所述内核层全局文件表遍历所有文件系统；

待保护的文件系统确定模块，用于根据所述文件访问控制策略确定待保护的文件系统；

内核态的文件访问控制策略确定模块，用于根据所述待保护的文件系统进行文件地址的映射，确定内核态的文件访问控制策略。