[发明专利]一种检测文件异常操作的方法及系统

权利要求书

1.一种检测文件异常操作的方法，其特征在于，包括以下步骤：

在软件应用层和操作系统层之间插入文件句柄管理层；

当软件应用层发出打开文件命令时，文件句柄管理层打开文件，创建内存块用于保存操作系统文件句柄和句柄状态，将内存块首地址作为应用层文件句柄返回给软件应用层；

当软件应用层发出读取/写入、关闭文件命令时，文件句柄管理层将传入的应用层文件句柄作为内存块首地址，读取对应的操作系统文件句柄和句柄状态；句柄状态为无效时，执行异常处理流程；句柄状态为有效时，执行对应文件操作；

其中，所述当软件应用层发出打开文件命令时，文件句柄管理层打开文件，创建内存块用于保存操作系统文件句柄和句柄状态，将内存块首地址作为应用层文件句柄返回给软件应用层，具体包括以下步骤：

S201、应用软件层发出打开文件命令；

S202、文件句柄管理层创建内存块，用于存储操作系统文件句柄和句柄状态；

S203、文件句柄管理层调用操作系统打开文件函数接口，打开指定的文件，并获取该文件对应的操作系统文件句柄；

S204、文件句柄管理层将步骤S203中获取的操作系统文件句柄存储在步骤S202中创建的内存块中，并在内存块中将句柄状态设置为有效；

S205、文件句柄管理层将S202中创建的内存块首地址作为应用层文件句柄返回给软件应用层，结束。

2.如权利要求1所述的一种检测文件异常操作的方法，其特征在于：所述在软件应用层和操作系统层之间插入文件句柄管理层，具体包括以下步骤：

通过使用GNU链接器提供的–wrap symbol属性，对操作系统函数打开fopen、写入fwrite、读取fread、关闭fclose的实现进行重定义，实现在软件应用层和操作系统层之间插入一个文件句柄管理层。

3.如权利要求1所述的一种检测文件异常操作的方法，其特征在于：当软件应用层发出读取/写入文件命令时，文件句柄管理层将传入的应用层文件句柄作为内存块首地址，读取对应的操作系统文件句柄和句柄状态；句柄状态为无效时，执行异常处理流程；句柄状态为有效时，执行对应文件操作，具体包括以下步骤：

S301、应用软件层发出读取/写入文件命令；

S302、文件句柄管理层将传入的应用层文件句柄作为内存块的首地址，读取对应的操作系统文件句柄和句柄状态；

S303、文件句柄管理层判断句柄状态是否是无效，若是，执行步骤S304；若否，执行步骤S305；

S304、文件句柄管理层检测到异常文件操作，进入异常处理流程，保留异常操作现场信息；

S305、文件句柄管理层调用操作系统读取/写入文件函数接口执行读取/写入操作。

4.如权利要求1所述的一种检测文件异常操作的方法，其特征在于：当软件应用层发出关闭文件命令时，文件句柄管理层将传入的应用层文件句柄作为内存块首地址，读取对应的操作系统文件句柄和句柄状态；句柄状态为无效时，执行异常处理流程；句柄状态为有效时，执行对应文件操作，具体包括以下步骤：

S401、应用软件层发出关闭文件命令；

S402、文件句柄管理层将传入的应用层文件句柄作为内存块的首地址，读取对应的操作系统文件句柄和句柄状态；

S403、文件句柄管理层判断句柄状态是否是无效，若是，执行步骤S404，若否，执行步骤S405；

S404、文件句柄管理层检测到异常文件操作，进入异常处理流程，保留异常操作现场信息；

S405、文件句柄管理层在内存块中将句柄状态设置为无效，调用操作系统关闭文件函数接口执行关闭操作。