[发明专利]一种文件系统保护方法、装置及存储设备

说明书

一种文件系统保护方法及装置，该方法包括：接收访问指令，其中，访问指令用于访问文件系统，访问指令包含有指令地址，指令地址是用于映射访问指令的物理地址的虚拟地址(S101)；从预设的寄存器中获取文件系统空间的地址范围，其中，文件系统空间为文件系统的虚拟地址空间，文件系统空间属于操作系统虚拟地址空间中的用户空间，操作系统虚拟地址空间是根据NVM的物理空间虚拟的连续地址空间(S102)；根据指令地址以及文件系统空间的地址范围，判断访问指令是否属于文件系统空间中的指令(S103)；当访问指令不属于文件系统空间中的指令时，禁止访问指令访问文件系统(S104)。可以提高文件系统的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种文件系统保护方法、装置及存储设备。

背景技术

操作系统的工作状态包括内核态和用户态，内核态是操作系统内核所运行的模式，运行在该模式的指令，可以无限制地对系统内存、外设等进行访问，但对指令的可靠性和安全性要求较高；用户态指非特权状态，运行在该状态下的指令被硬件限制，不能进行某些特权操作，但对指令的可靠性和安全性要求较低。操作系统虚拟地址空间包括内核空间和用户空间，内核空间的指令运行在内核态，用户空间的指令运行在用户态。

文件系统是操作系统中负责管理和存储文件信息的软件机构，文件系统的安全性对操作系统的稳定性非常重要，因此，为了保证文件系统的安全性，传统的文件系统工作在内核态。由于文件系统工作在内核态，当用户需要访问文件系统中的文件时，操作系统需要由用户态切换到内核态，并需要冗长的I/O软件栈处理，增加了处理过程。目前，为了简化用户访问文件系统中文件的处理过程，现有技术中也有使文件系统工作在用户态的技术方案。然而，由于用户进程和内核线程都具有访问工作在用户态的文件系统的权限，因此，当用户进程或内核线程存在非法指针，且该非法指针指向文件系统时，如果该操作为写操作，文件系统将会被修改，导致文件系统出现错误，降低了文件系统的安全性。

发明内容

本发明实施例公开了一种文件系统保护方法、装置及存储设备，用于提高文件系统的安全性。

本发明实施例第一方面公开一种文件系统保护方法，所述方法应用于内存中设置有文件系统的存储设备，其中，所述内存为非易失性存储器(non-violate memory，NVM)，包括：

接收访问指令，其中，所述访问指令用于访问所述文件系统，所述访问指令包含有指令地址，所述指令地址是用于映射所述访问指令的物理地址的虚拟地址；

从预设的寄存器中获取文件系统空间的地址范围，其中，所述文件系统空间为所述文件系统的虚拟地址空间，所述文件系统空间属于操作系统虚拟地址空间中的用户空间，所述操作系统虚拟地址空间是根据所述NVM的物理空间虚拟的连续地址空间；

根据所述指令地址以及所述文件系统空间的地址范围，判断所述访问指令是否属于所述文件系统空间中的指令；

当所述访问指令不属于所述文件系统空间中的指令时，禁止所述访问指令访问所述文件系统。

结合本发明实施例第一方面，在本发明实施例第一方面的第一种可能的实现方式中，所述方法还包括：

当所述访问指令属于所述文件系统空间中的指令时，允许所述访问指令访问所述文件系统。

结合本发明实施例第一方面或本发明实施例第一方面的第一种可能的实现方式，在本发明实施例第一方面的第二种可能的实现方式中，所述方法还包括：

在所述访问指令所属的进程首次访问所述文件系统时，将所述文件系统中的库代码以链接库的方式链接到所述文件系统空间中的库代码空间，所述库代码空间为所述文件系统空间中的一段固定的虚拟空间，其中，所述库代码为管理所述文件系统的软件逻辑。