摘要:本發明公開了一種控制Windows文件系統訪問權限的方法,包括對不同I/O請求包對于不同權限返回狀態進行劃分、權限配置、I/O請求包攔截分析和I/O請求包處理步驟,對不同I/O請求包對于不同權限返回狀態進行劃分的步驟首先制定I/O請求包對應權限返回狀態表;根據不同的主函數碼確定其在不同訪問權限下的返回狀態;根據得到的一系列I/O請求包的成功及失敗組合構成宏觀上的訪問權限。本發明不影響磁盤目錄結構,權限的限制針對程序而言,滿足對程序訪問權限進行控制的需求;在內核層過濾攔截IRP,不影響其余任何模塊或者內容;在內核驅動層攔截IRP,通過高效的分析判斷算法來判定當前IRP的訪問權限返回值,以此進一步實現宏觀的權限控制,權限控制效率高且可靠性高。
- 專利類型發明專利
- 申請人成都索貝數碼科技股份有限公司;
- 發明人李科;黃俊松;
- 地址610041 四川省成都市高新區新加坡工業園新元大道南二路2號
- 申請號CN201310052945.3
- 申請時間2013年02月19日
- 申請公布號CN103077354B
- 申請公布時間2015年03月25日
- 分類號G06F21/57(2013.01)I;G06F17/30(2006.01)I;