[发明专利]一种文件修改时间可信度判定方法、装置和存储介质

权利要求书

1.一种文件修改时间可信度判定方法，其特征在于，包括：

当检测到被监控文件的文件状态改变时间发生变化时，获取所述被监控文件变化后的属性内容；

根据所述属性内容中的文件状态改变时间和所述属性内容中的文件修改时间差值，确定所述被监控文件的实际修改时间；其中，所述文件修改时间差值为所述被监控文件的文件状态改变时间的变化累加差；

查看当前所述被监控文件的文件修改时间，并判断所述文件修改时间与所述实际修改时间是否一致；

若是，则判定所述文件修改时间可信；若否，则判定所述文件修改时间不可信；

根据所述属性内容中的文件状态改变时间和所述属性内容中的文件修改时间差值，确定所述被监控文件的实际修改时间具体包括：

根据所述属性内容，识别所述被监控文件的文件变化性质；

若所述文件变化性质为文件属性变化，获取所述被监控文件变化前的属性内容，将变化前所述属性内容中的文件修改时间差值和变化前后所述文件状态改变时间的差值进行累加，得到所述被监控文件的文件状态改变时间的变化累加差；

若所述文件变化性质为文件内容变化，则将所述文件状态改变时间的变化累加差设为0；

根据变化后所述属性内容中的文件修改时间与所述文件状态改变时间的变化累加差，得到所述被监控文件的实际修改时间。

2.根据权利要求1所述的文件修改时间可信度判定方法，其特征在于，根据所述属性内容，识别所述被监控文件的文件变化性质，包括：

若所述属性内容中的文件权限、文件的硬连接数、属主、属组中的任意一项或多项发生变化，则确定所述被监控文件的文件变化性质为所述文件属性变化；

若所述属性内容中的文件类型、文件大小、iNode编号中的任意一项或多项发生变化，则确定所述被监控文件的文件变化性质为所述文件内容变化。

3.根据权利要求1所述的文件修改时间可信度判定方法，其特征在于，所述查看当前所述被监控文件的文件修改时间，包括：

利用stat命令查看当前所述被监控文件的文件修改时间。

4.一种文件修改时间可信度判定装置，其特征在于，包括：

获取模块，用于当检测到被监控文件的文件状态改变时间发生变化时，获取所述被监控文件变化后的属性内容；

确定模块，用于根据所述属性内容中的文件状态改变时间和所述属性内容中的文件修改时间差值，确定所述被监控文件的实际修改时间；其中，所述文件修改时间差值为所述被监控文件的文件状态改变时间的变化累加差；

判断模块，用于查看当前所述被监控文件的文件修改时间，并判断所述文件修改时间与所述实际修改时间是否一致；

第一判定结果模块，用于若是，则判定所述文件修改时间可信；

第二判定结果模块，用于若否，则判定所述文件修改时间不可信；

所述确定模块，包括：

识别单元，用于根据所述属性内容，识别所述被监控文件的文件变化性质；

累加单元，用于若所述文件变化性质为文件属性变化，获取所述被监控文件变化前的属性内容，将变化前所述属性内容中的文件修改时间差值和变化前后所述文件状态改变时间的差值进行累加，得到所述被监控文件的文件状态改变时间的变化累加差；

设置单元，用于若所述文件变化性质为文件内容变化，则将所述文件状态改变时间的变化累加差设为0；

确定单元，用于根据变化后所述属性内容中的文件修改时间与所述文件状态改变时间的变化累加差，得到所述被监控文件的实际修改时间。

5.根据权利要求4所述的文件修改时间可信度判定装置，其特征在于，所述识别单元，包括：

第一确定子单元，用于若所述属性内容中的文件权限、文件的硬连接数、属主、属组中的任意一项或多项发生变化，则确定所述被监控文件的文件变化性质为所述文件属性变化；

第二确定子单元，用于若所述属性内容中的文件类型、文件大小、iNode编号中的任意一项或多项发生变化，则确定所述被监控文件的文件变化性质为所述文件内容变化。