[发明专利]基于虚拟文件系统的防篡改方法、装置以及设备

权利要求书

1.一种基于虚拟文件系统的防篡改方法，其特征在于，包括：

响应于用户对当前文件的修改请求，在系统函数调用VFS实现函数之前，从所述系统函数中获取所述当前文件的路径信息；

根据所述路径信息判断所述当前文件是否允许用户进行修改；

若所述当前文件不允许用户进行修改，则阻止所述系统函数对所述VFS实现函数的调用。

2.如权利要求1所述的方法，其特征在于，在所述若所述当前文件不允许用户进行修改，则阻止所述系统函数对所述VFS实现函数的调用之后，还包括：

提示用户无法执行所述修改请求。

3.如权利要求1所述的方法，其特征在于，所述响应于用户对当前文件的修改请求，在系统函数调用VFS实现函数之前，从所述系统函数中获取所述当前文件的路径信息包括：

响应于用户对当前文件的修改请求，在系统函数调用VFS实现函数之前，所述系统函数根据预设调用信息调用预设函数，其中，所述系统函数对所述VFS实现函数的调用信息预先替换为调用所述预设函数的预设调用信息；

所述预设函数从所述系统函数中获取所述当前文件的路径信息。

4.如权利要求1-3任意一项所述的方法，其特征在于，所述根据所述路径信息判断所述当前文件是否允许用户进行修改包括：

判断所述路径信息下是否包含多个子文件；

若所述路径信息下包含多个子文件，则分别判断所述子文件的文件类型是否为允许用户进行修改的预设文件类型；

所述若所述当前文件不允许用户进行修改，则阻止所述系统函数对所述VFS实现函数的调用包括：

若所述子文件的文件类型不为允许用户进行修改的预设文件类型，则阻止所述系统函数对与所述预设文件类型对应的所述VFS实现函数的调用。

5.一种基于虚拟文件系统的防篡改装置，其特征在于，包括：

获取模块：用于响应于用户对当前文件的修改请求，在系统函数调用VFS实现函数之前，从所述系统函数中获取所述当前文件的路径信息；

判断模块：用于根据所述路径信息判断所述当前文件是否允许用户进行修改；

阻止模块：用于若所述当前文件不允许用户进行修改，则阻止所述系统函数对所述VFS实现函数的调用。

6.如权利要求5所述的装置，其特征在于，所述装置还包括：

提示模块：用于提示用户无法执行所述修改请求。

7.如权利要求5所述的装置，其特征在于，所述获取模块包括：

调用单元：用于响应于用户对当前文件的修改请求，在系统函数调用VFS实现函数之前，所述系统函数根据预设调用信息调用预设函数，其中，所述系统函数对所述VFS实现函数的调用信息预先替换为调用所述预设函数的预设调用信息；

获取单元：用于所述预设函数从所述系统函数中获取所述当前文件的路径信息。

8.如权利要求5-7任意一项所述的装置，其特征在于，所述判断模块包括：

子文件判断单元：用于判断所述路径信息下是否包含多个子文件；

文件类型判断单元：用于若所述路径信息下包含多个子文件，则分别判断所述子文件的文件类型是否为允许用户进行修改的预设文件类型；

所述阻止模块具体用于：若所述子文件的文件类型不为允许用户进行修改的预设文件类型，则阻止所述系统函数对与所述预设文件类型对应的所述VFS实现函数的调用。

9.一种基于虚拟文件系统的防篡改设备，其特征在于，包括：

存储器：用于存储计算机程序；

处理器：用于执行所述计算机程序以实现如权利要求1-4任意一项所述的基于虚拟文件系统的防篡改方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上保存有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-4任意一项所述的基于虚拟文件系统的防篡改方法的步骤。