[发明专利]一种用于远程文件的透明访问方法和系统

说明书

本发明给出了一种用于远程文件的透明访问方法和系统，包括在业务系统中部署文件共享客户端，服务端上部署文件共享服务端，响应于业务系统运行，文件共享客户端被注入业务系统的所有进程中；响应于业务系统向服务端发送文件操作指令，文件共享客户端拦截文件操作指令，并向文件共享服务端转发文件操作指令；文件共享服务端基于文件操作指令将服务端的响应结果回传至文件共享客户端，并且文件共享客户端将响应结果反馈至业务系统调用的访问接口。该方法能够灵活的应用在所有基于SMB协议进行文件共享的系统中，具有配置灵活、透明替换、简单高效的特点。

技术领域

本发明涉及计算机通信技术应用领域，尤其是一种用于远程文件的透明访问方法和系统。

背景技术

随着网络通信技术和网络资源共享机制的不断发展，针对网络间数据共享的协议和机制等技术的研究受到了研究人员的广泛关注。其中，网络文件共享传输过程的安全性研究更是成为该领域的热点问题。其中，SMB(ServerMessageBlock)协议作为一种局域网文件共享传输协议，常被用来作为共享文件安全传输研究的平台。但是，受企业内部信息安全管控策略的影响，通常企业会禁用SMB服务，这给使用了SMB服务的业务系统带来了重大挑战，我们需要在尽量少改造业务系统的前提下保障数据传输安全。

目前，由于SMB协议的简单易用的特点，存在着大量的业务系统使用SMB协议进行文件共享，但是存在着以下弊端：

1)使用SMB服务会带来信息安全风险。

2)不使用SMB服务会导致部分业务系统无法使用。

3)业务系统复杂，涉及模块较多的情况下，对文件共享的协议和机制的调整困难。

4)对于第三方应用程序或者模块，无法直接对其现有的文件共享的协议和机制进行调整。

发明内容

为了解决现有技术中大量的业务系统使用SMB协议进行文件共享时存在着信息安全风险、不使用SMB服务会导致部分业务系统无法使用、业务系统复杂，涉及模块较多的情况下，对文件共享的协议和机制的调整困难、对于第三方应用程序或者模块，无法直接对其现有的文件共享的协议和机制进行调整的技术问题，本发明提出了一种用于远程文件的透明访问方法和系统。

在一个方面，本发明提出了一种用于远程文件的透明访问方法，包括以下步骤：

S1：在业务系统中部署文件共享客户端，服务端上部署文件共享服务端，响应于业务系统运行，文件共享客户端被注入业务系统的所有进程中；

S2：响应于业务系统向服务端发送文件操作指令，文件共享客户端拦截文件操作指令，并向文件共享服务端转发文件操作指令；以及

S3：文件共享服务端基于文件操作指令将服务端的响应结果回传至文件共享客户端，并且文件共享客户端将响应结果反馈至业务系统调用的访问接口。

在具体的实施例中，业务系统为基于SMB文件共享协议的系统。SMB(ServerMessageBlock)协议作为一种局域网文件共享传输协议，常被用来作为共享文件安全传输研究的平台。

在具体的实施例中，步骤S2之前还包括，响应于SMB文件共享协议被禁用，文件共享客户端拦截文件操作指令。在SMB文件共享协议被禁用时，利用文件共享客户端拦截文件操作指令进而接管其共享协议。

在具体的实施例中，步骤S1中文件共享客户端利用Inline Hook接管业务系统的远程文件访问接口。通过文件共享客户端接管业务系统的远程文件访问接口以实现在原有系统远程访问被禁用时其远程文件访问的功能。

在具体的实施例中，文件共享客户端的文件共享协议包括RPC或FTP。