[发明专利]基于多域隔离操作系统的共享文件安全信息存储方法

权利要求书

1.一种基于多域隔离操作系统的共享文件安全信息存储方法,其特征在于，包括如下步骤：

步骤S1：在多域隔离操作系统的普通分区的内核态中设置文件管理模块，通过文件管理模块判断文件是共享文件还是普通文件；在多域隔离操作系统的普通分区的内核中设置共享文件安全模块，并以驱动的形式安插在内核态中；

步骤S2：若文件是共享文件，则通过共享文件安全模块对共享文件安全信息进行存储；共享文件安全信息包括共享文件的文件信息和共享文件的操作信息；

当普通分区发起共享文件行为，则进入步骤S3；

当普通分区进行共享文件数据操作，则进入步骤S4；

步骤S3：将共享文件的文件信息通过共享文件安全模块中的文件信息接口存储到普通分区中；

步骤S4：将共享文件的操作信息通过共享文件安全模块中的操作信息接口存储到普通分区中。

2.根据权利要求1所述的基于多域隔离操作系统的共享文件安全信息存储方法, 其特征在于，步骤S3的过程如下：

步骤S301：普通分区发起共享文件行为，普通分区的文件管理模块和宿主对共享文件行为进行文件操作；

步骤S302：宿主决定共享文件行为是否操作成功，并将共享文件行为的文件信息返回给普通分区的文件管理模块；

步骤S303：普通分区的文件管理模块调用共享文件安全模块的文件信息接口，通过文件信息接口将共享文件行为的文件信息按照信息存储标准存储到普通分区的指定文件中。

3.根据权利要求2所述的基于多域隔离操作系统的共享文件安全信息存储方法, 其特征在于，步骤S4的过程如下：

步骤S401：普通分区委托宿主进行共享文件数据操作；

步骤S402：宿主将共享文件数据操作的操作信息返回普通分区，通知普通分区是否执行成功；

步骤S403：普通分区的文件管理模块调用共享文件安全模块中的操作信息接口，通过操作信息接口将共享文件的操作信息按照标准化的操作信息存储格式存储在普通分区的指定文件中。

4.根据权利要求2所述的基于多域隔离操作系统的共享文件安全信息存储方法, 其特征在于，

共享文件行为包括发布和订阅；共享文件行为的文件信息包括分区id、共享文件行为类型、共享文件行为是否成功。

5.根据权利要求3所述的基于多域隔离操作系统的共享文件安全信息存储方法, 其特征在于，

操作信息包括共享文件发布分区id、共享文件订阅分区id、共享文件数据操作、数据操作是否成功。