[发明专利]文件隐藏方法和装置

权利要求书

1.一种文件隐藏方法，其特征在于，应用于文件隐藏系统中的磁盘卷过滤驱动，所述文件隐藏系统还包括预设应用程序，所述方法包括：

若检测到簇写入指令，则判断调用所述簇写入指令的进程是否为预设进程，所述预设进程为所述预设应用程序的进程；

若是，则将所述簇写入指令确定为文件隐藏指令；

若否，则将所述簇写入指令确定为文件写入指令；

若检测到文件隐藏指令，则获取位图文件中处于实际未占用状态的簇，所述位图文件为NTFS文件系统的位图文件；

根据所述文件隐藏指令和每个所述实际未占用状态的簇所占用的扇区数量，计算隐藏文件需占用的第一目标簇的簇数量；

将所述隐藏文件的文件内容写入处于实际未占用状态的所述簇数量的第一目标簇中，并拒绝所述位图文件上对所述第一目标簇的状态修改；

记录所述隐藏文件对应的所述簇数量的第一目标簇的地址信息；

若检测到文件写入指令，则根据所述文件写入指令，确定待写入文件需占用的处于标注未占用状态的第二目标簇的地址信息；

将所述第二目标簇的地址信息与预先记录的每个隐藏文件对应的第一目标簇的地址信息进行匹配；

若所述第一目标簇和所述第二目标簇之间存在地址信息相同的目标簇，则确定地址信息相同的目标簇所对应的目标隐藏文件；

根据所述目标隐藏文件对应的目标簇的地址信息，读取所述目标簇中的文件内容；

根据所述位图文件中处于标注未占用状态的簇和每个隐藏文件对应的第一目标簇的地址信息，确定处于实际未占用状态的簇；

将所述文件内容写入处于所述实际未占用状态的簇中；

根据所述文件内容写入的处于所述实际未占用状态的簇的地址信息，对预先记录的所述目标隐藏文件对应的目标簇的地址信息进行更新；

将所述待写入文件写入所述第二目标簇中；

将所述第二目标簇的状态由未占用状态修改为占用状态。

2.根据权利要求1所述的方法，其特征在于，所述根据所述文件隐藏指令和每个所述未占用状态的簇所占用的扇区数量，计算隐藏文件需占用的第一目标簇的簇数量，包括：

根据所述文件隐藏指令，确定隐藏文件的文件大小；

根据所述文件大小和每个所述未占用状态的簇所占用的扇区数量，计算所述隐藏文件需占用的第一目标簇的簇数量。

3.根据权利要求1所述的方法，其特征在于，所述若检测到文件隐藏指令，则获取位图文件中处于未占用状态的簇之前，所述方法还包括：

读取NTFS文件系统的位图文件；

根据所述位图文件中的信息，记录处于未占用状态的簇。