[发明专利]可移动存储设备的检测方法及装置

说明书

本申请提供一种可移动存储设备的检测方法及装置，涉及信息安全技术领域，能够及时检测可移动存储设备中的文件是否存在病毒。该方法包括：计算机设备检测到可移动存储设备插入到计算机设备中；之后，计算机设备将可移动存储设备挂载至挂载路径下；计算机设备根据挂载路径，检测可移动存储设备中的文件是否存在病毒。本申请用于检测可移动存储设备中的文件是否存在病毒的过程中。

技术领域

本发明涉及信息安全技术领域，尤其涉及一种可移动存储设备的检测方法及装置。

背景技术

计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或数据的代码，由于计算机病毒具有较强的传染性，使得计算机随时都面临被病毒感染的威胁，最终可能会导致计算机系统瘫痪或信息泄露等问题。

在Linux系统中，为了防止计算机设备感染病毒，系统会定时扫描分区文件，检测文件是否存在病毒。然而，定时扫描分区文件会出现时间间隔，在时间间隔期间，系统不会检测文件是否存在病毒。若在时间间隔期间，用户将可移动存储设备(例如U盘)插入计算机设备，由于在时间间隔期间系统不会对文件进行检测，使得系统无法确认该存储设备是否携带病毒，为该计算机设备埋下了安全隐患。因此，如何及时检测可移动存储设备，以确定可移动存储设备是否存在病毒，成为一个亟待解决的问题。

发明内容

本申请提供一种可移动存储设备的检测方法及装置，能够在可移动存储设备插入计算机设备之后，及时对可移动存储设备进行检测，以确定该移动存储设备是否携带病毒。

第一方面，本申请实施例提供了一种可移动存储设备的检测方法，包括：计算机设备检测到可移动存储设备插入到计算机设备中；计算机设备将可移动存储设备挂载至挂载路径下；计算机设备根据挂载路径，检测可移动存储设备中的文件是否存在病毒。

与现有技术相比，本申请技术方案在检测到可移动存储设备插入到计算机设备中，计算机设备就可以将可移动存储设备进行挂载，并根据挂载路径，检测可移动存储设备中的文件是否存在病毒，而无需等待系统定时检测文件是否存在病毒。因此，本申请技术方案可以及时检测可移动存储设备中的文件是否存在病毒，降低了计算机设备感染病毒的风险。

一种可能的设计中，计算机设备将可移动存储设备挂载至挂载路径下，包括：计算机设备在具有审计功能的内核中调用mount函数，将可移动存储设备挂载至挂载路径下。

一种可能的设计中，上述方法还包括：计算机设备通过内核向用户空间进程发送mount消息，mount消息包括挂载路径；计算机设备通过用户空间进程向扫描进程发送mount消息；计算机设备使用扫描进程根据mount消息，获取挂载路径。

一种可能的设计中，计算机设备根据挂载路径，检测可移动存储设备中的文件是否存在病毒，包括：计算机设备使用扫描进程根据挂载路径，检测可移动存储设备中的文件是否存在病毒。

一种可能的设计中，若可移动存储设备中的文件存在病毒，则计算机设备发送告警消息，告警消息用于指示可移动存储设备中的文件存在病毒。

第二方面，本发明的实施例提供了一种计算机设备，包括：第一检测单元，用于检测可移动存储设备插入到计算机设备中。挂载单元，用于将可移动存储设备挂载至挂载路径下。第二检测单元，还用于根据挂载路径，检测可移动存储设备中的文件是否存在病毒。

一种可能的设计中，挂载单元，还用于在具有审计功能的内核中调用mount函数，将可移动存储设备挂载至挂载路径下。

一种可能的设计中，计算机设备还包括：第一发送单元，用于通过内核向用户空间进程发送mount消息，mount消息包括挂载路径；第二发送单元，用于通过用户空间进程向扫描进程发送mount消息；获取单元，用于使用扫描进程根据mount消息，获取挂载路径。