[发明专利]安全操作系统中防止文件客体重用的方法

权利要求书

1.一种安全操作系统中防止文件客体重用的方法，其特征在于，当应用程序需要删除文件客体时，首先所述应用程序通过fcount系统调用从系统内核获取所述需要被删除文件客体的引用计数；当引用计数为０时,文件操作系统调用对该文件客体设置互斥机制，并将被删除文件客体内容清空。

2.根据权利要求1所述的安全操作系统中防止文件客体重用的方法，其特征在于获取所述需要被删除文件客体的引用计数的方式为通过路径获取对应文件客体的引用计数或者通过文件描述符获取对应的文件客体的引用计数。

3.根据权利要求1或2所述的安全操作系统中防止文件客体重用的方法，其特征在于，所述fcount系统调用包括两个操作常量：FCOP_FD和FCOP_PATH；其中，对于获取一个路径名表示的文件客体，要获得其引用计数，则传入FCOP_PATH和相应的路径；对于获取一个文件描述符对应的文件客体，则通过传入FCOP_FD和文件描述符得到其引用计数。

4.根据权利要求1所述的安全操作系统中防止文件客体重用的方法，其特征在于，所述文件操作系统调用为unlink操作。

5.根据权利要求1所述的安全操作系统中防止文件客体重用的方法，其特征在于，所述文件操作系统调用为close操作。

6.根据权利要求1所述的安全操作系统中防止文件客体重用的方法，其特征在于，所述文件操作系统调用为_exit操作。

7.根据权利要求1至6任何之一所述的安全操作系统中防止文件客体重

用的方法，其特征在于，所述将被删除文件客体内容清空的方式为将文件客体所占用的磁盘空间内容填写为零。

8.根据权利要求1至6任何之一所述的安全操作系统中防止文件客体重用的方法，其特征在于，所述互斥机制为互斥锁机制，所述互斥锁机制由文件操作锁提供，所述文件操作锁由文件操作系统调用提供。

9.根据权利要求8所述的安全操作系统中防止文件客体重用的方法，其特征在于所述文件操作锁包括加锁操作、解锁操作和等待锁操作：其中，执行所述加锁操作后，任何对该锁的等待都会被阻塞；执行所述解锁操作后，将文件锁解除，任何对该锁的等待不会发生阻塞，并立即返回；执行所述等待锁操作，尝试等待一个锁，其操作结果是阻塞或返回。