[发明专利]信息处理方法、装置及设备

说明书

本发明实施例提供一种信息处理方法、装置及设备。所述方法包括：解析策略库文件，获得至少一个目录标签节点各自的节点信息；根据所述至少一个目录标签节点各自节点信息中的节点深度以及子节点数量，构建为目录标签树，获得至少一个目录标签节点；基于每个目录标签节点对应目录名称，从操作系统当前挂载目录中，确定与每个目录标签节点相匹配的目标目录；为操作系统中当前挂载的所述目标目录关联与其对应的目录标签节点；根据所述操作系统中当前挂载的目标目录与对应目录标签节点的关联关系，控制所述操作系统中任一文件的访问过程。本发明实施例提高文件访问效率以及安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种信息处理方法、装置及设备。

背景技术

Linux系统的应用越来越广泛，Linux系统的系统文件和数据以文件的形式存在，文件可以包括任一种数据形成的资源，例如，图像、程序或者系统文件等。Linux系统文件的访问过程主要指访问实体也即访问进程、应用或用户等与文件之间的交互过程。

现有技术中，Linux文件可以在生成时指明文件的访问权限，将系统进程或应用程序等访问实体对文件的访问权限进行约束。通常，可以为文件设置管理信息，管理信息具体可以指文件的dentry(目录项)以及inode(索引节点)等信息，通过dentry以及inode等信文件管理信息实现文件的访问。例如，程序A访问B文件时，可以先获取B文件的目录信息，也即dentry，根据dentry获取文件名，以及该文件名对应的inode号码，通过inode号码获取inode信息，再通过inode信息获取访问权限，并基于获取的访问权限对B文件进行访问。

在系统开发或者软件开发过程中，不同访问实体对文件的访问权限不同，但是，不同访问实体可以通过更改访问路径、访问权限等方式实现文件对不同访问权限的访问，容易导致文件被恶意软件篡改、破坏或者窃取，系统抵御攻击的能力比较低。

发明内容

有鉴于此，本发明实施例提供一种信息处理方法、装置及设备，通过为系统目录设置动态标签，以实现对文件的实时访问控制，用以解决现有技术中系统文件容易被恶意软件篡改、破坏或者窃取的技术问题。

第一方面，本发明实施例提供一种信息处理方法，包括：

解析策略库文件，获得至少一个目录标签节点各自的节点信息；其中，所述策略库文件中存储有至少一个系统目录分别对应的目录标签节点的节点信息；每个目录标签节点的节点信息包括节点深度、子节点数量以及其对应系统目录的目录名称以及目录标签；

根据所述至少一个目录标签节点各自节点信息中的节点深度以及子节点数量，构建为目录标签树，获得至少一个目录标签节点；

基于每个目录标签节点对应目录名称，从操作系统当前挂载目录中，确定与每个目录标签节点相匹配的目标目录；

为所述操作系统中当前挂载的所述目标目录关联与其对应的目录标签节点；

根据所述操作系统中当前挂载的目标目录与对应目录标签节点的关联关系，控制所述操作系统中任一文件的访问过程。

第二方面，本申请实施例提供一种一种信息处理装置，包括：

文件解析模块，用于解析策略库文件，获得至少一个目录标签节点各自的节点信息；其中，所述策略库文件中存储有至少一个系统目录分别对应的目录标签节点的节点信息；每个目录标签节点的节点信息包括节点深度、子节点数量以及其对应系统目录的目录名称以及目录标签；

标签树构建模块，用于根据所述至少一个目录标签节点各自节点信息中的节点深度以及子节点数量，构建为目录标签树，获得至少一个目录标签节点；

标签匹配模块，用于基于每个目录标签节点对应目录名称，从操作系统当前挂载目录中，确定与每个目录标签节点相匹配的目标目录；