[发明专利]用于检测文件的完整性的系统和方法

权利要求书

1.一种用于检测文件的完整性的系统，包括：

配置单元，被配置为选择需要检测的文件以及定义检测策略；

检测单元，被配置为对需要检测的文件进行完整性检测，以及对需要检测的文件进行备份；以及

存储单元，被配置为存储完整性检测的结果。

2.根据权利要求1所述的系统，其中，所述检测单元以需要检测的文件的文件名作为关键字，将该文件的属性信息保存到所述存储单元中，所述属性信息包括以下一个或更多个：该文件的哈希值、文件大小、访问权限、创建日期、修改日期、所属组信息和文件路径。

3.根据权利要求1所述的系统，其中，所述检测单元将需要检测的文件的备份保存在指定位置。

4.根据权利要求1所述的系统，其中，所述检测单元周期性地执行文件的完整性检测。

5.根据权利要求1所述的系统，其中，所述检测单元采用映射表的方式将当前的完整性检测的结果与先前的完整性检测的结果进行比较，以确定文件的完整性是否被破坏。

6.根据权利要求5所述的系统，其中，所述检测单元将完整性被破坏的文件的信息记录到结果文件中，并向所述配置单元返回所述结果文件。

7.根据权利要求6所述的系统，其中，所述配置单元向用户展示结果文件，接收用户的选择以确定是否接受对文件的更改，并将用户的选择返回所述检测单元。

8.根据权利要求7所述的系统，其中，如果用户选择接受对文件的更改，则所述检测单元接受更改的文件信息，将其更新到所述存储单元中，并将该文件存储到指定位置。

9.根据权利要求7所述的系统，其中，如果用户选择不接受对文件的更改，则所述检测单元从指定位置获取该文件的备份，并以该备份替换发生更改的文件。

10.一种用于检测文件的完整性的方法，包括：

选择需要检测的文件以及定义检测策略；

对需要检测的文件进行完整性检测，以及对需要检测的文件进行备份；以及

存储完整性检测的结果。

11.根据权利要求10所述的方法，其中，对需要检测的文件进行完整性检测包括：以需要检测的文件的文件名作为关键字，保存该文件的属性信息，所述属性信息包括以下一个或更多个：该文件的哈希值、文件大小、访问权限、创建日期、修改日期、所属组信息和文件路径。

12.根据权利要求10所述的方法，其中，将需要检测的文件的备份保存在指定位置。

13.根据权利要求10所述的方法，其中，周期性地执行文件的完整性检测。

14.根据权利要求10所述的方法，其中，对需要检测的文件进行完整性检测包括：采用映射表的方式将当前的完整性检测的结果与先前的完整性检测的结果进行比较，以确定文件的完整性是否被破坏。

15.根据权利要求14所述的方法，还包括：将完整性被破坏的文件的信息记录到结果文件中，并返回所述结果文件。

16.根据权利要求15所述的方法，还包括：向用户展示结果文件，接收用户的选择以确定是否接受对文件的更改，并返回用户的选择。

17.根据权利要求16所述的方法，其中，如果用户选择接受对文件的更改，则接受更改的文件信息，将其进行更新，并将该文件存储到指定位置。

18.根据权利要求16所述的方法，其中，如果用户选择不接受对文件的更改，则从指定位置获取该文件的备份，并以该备份替换发生更改的文件。