[发明专利]一种数据过滤方法及装置

说明书

本发明公开一种数据过滤方法及装置，通过将真实USB存储设备中的文件挂载到嵌入式Linux系统下进行过滤，将风险文件记录并隐藏，从而将规则数据传输给目标主机。本发明，可以对基于FAT32/exFAT文件系统的USB存储设备进行数据过滤，将有风险的文件直接隐藏，为主机USB存储设备接入提供安全防护。

技术领域

本发明涉及数据过滤技术领域。具体地说是一种数据过滤方法及装置。

背景技术

USB大容量存储设备(英语：USB mass storage device class，也称为USB MSC或UMS)，允许一个USB接口的设备与主计算设备相连接，以便在两者之间传输文件。生活中常用的U盘/移动硬盘都属于此类产品。与硬盘的最大不同是，它不需物理驱动器，即插即用，且其存储容量大、操作速度较快、便于携带，是最常用的个人电脑数据交换设备。而FAT32/exFAT文件系统又是USB存储设备上常用的文件系统格式。随着U盘/移动硬盘类产品的普及，通过USB存储设备传播的病毒文件也越来越多。所以对USB存储类设备的杀毒文件过滤已经是使用过程中必备的操作。

目前USB存储类设备的杀毒最要是通过主机电脑安装杀毒软件，在打开USB存储类设备时，进行磁盘扫描隔离。

而现有技术存在如下不足：

1）主机电脑必须要安装软件；

2）杀毒软件扫描病毒主要依靠病毒库进行识别病毒，对于不能连接外网的主机无法升级病毒库。

发明内容

为此，本发明所要解决的技术问题在于提供一种数据过滤方法及装置，可以对基于FAT32文件系统或exFAT文件系统的USB存储设备进行数据过滤，将有风险的文件直接隐藏，为主机USB存储设备接入提供安全防护。

为解决上述技术问题，本发明提供如下技术方案：

一种数据过滤方法，利用嵌入式Linux内核对文件系统类型为FAT32格式或exFAT格式的真实USB存储设备中的数据进行过滤，具体包括如下步骤：

1）通过将真实USB存储设备FAT32文件系统或exFAT文件系统的磁盘分区挂载到Linux系统内并形成规则数据；

2）对规则数据的文件系统格式进行判别；

3）根据进行文件系统格式判别后的规则数据进行对应的数据过滤。

上述数据过滤方法，在步骤1）中，规则数据通过如下步骤形成：

1.1）在Linux系统内创建目录mnt且目录mnt为空目录，并将真实USB存储设备中的FAT32文件系统或exFAT文件系统的磁盘分区挂载到目录mnt上；其中，目录mnt可以自定义名称，例如可以自定义为目录adc等；

1.2）执行杀毒软件或关键字过滤软件对目录mnt内的文件进行遍历分析，同时记录风险文件的路径并形成风险文件记录；

1.3）遍历步骤1.2）中形成的风险文件记录，并根据步骤1.2）中记录的风险文件的路径依次打开风险文件以及该风险文件的各级父目录，调用fcntl函数获取该风险文件的扇区号以及该风险文件各级父目录的扇区号；

1.4）合并各个风险文件的各级父目录，形成规则数据。

上述数据过滤方法，步骤1.3）中的fcntl函数为增加了F_GET_DISK_SECTOR命令的fcntl函数，通过调用fcntl函数获取风险文件的扇区号以及该风险文件各级父目录的扇区号的具体方法为：fcntl函数中的F_GET_DISK_SECTOR命令先获取风险文件或与该风险文件相关的目录的file inode，然后调用bmap（file inode，0）获取扇区号，并将返回值拷贝到用户态。其中，file inode表示目录或者文件的文件节点结构体。