[发明专利]一种基于Netlink技术的国产操作系统文件透明加解密系统

权利要求书

1.一种基于Netlink技术的国产操作系统文件透明加解密系统，其特征在于，所述系统包括：内核模块和应用层；

所述内核模块搜索系统调用表，捕获常用的系统调用操作；

内核模块与应用层建立netlink通信；

内核模块监控进程的系统调用操作，当进程为受控进程时，将系统调用操作通过netlink通知应用层程序；

应用层处理完成后将返回值传递给内核模块，内核模块继续完成系统调用的工作。

2.如权利要求1所述的一种基于Netlink技术的国产操作系统文件透明加解密系统，其特征在于，所述内核模块包括文件处理内核单元，通过文件处理内核单元能够调用原系统函数，捕获常用的系统调用操作包括read/write/lseek。

3.如权利要求2所述的一种基于Netlink技术的国产操作系统文件透明加解密系统，其特征在于，所述文件处理内核单元能够通过netlink通信向应用层发送原密文路径，接受重定向明文路径。

4.如权利要求1所述的一种基于Netlink技术的国产操作系统文件透明加解密系统，其特征在于，所述应用层包括文件处理单元，进行接收密文路径发送明文路径。

5.如权利要求1所述的一种基于Netlink技术的国产操作系统文件透明加解密系统，其特征在于，所述内核模块捕获内核中的系统调用函数，当软件内部按逻辑处理进行系统调用时，将会调用文件处理内核单元的功能。

6.如权利要求1所述的一种基于Netlink技术的国产操作系统文件透明加解密系统，其特征在于，所述系统的加密过程为：

文件处理内核单元通过netlink通信将原明文路径发送给应用层的文件处理单元，文件处理单元接收密文路径后通过文件处理服务，调用加解密库进行加密文件并存为密文，然后文件处理单元将新的密文路径通过netlink通信发送给文件处理内核单元，再继续进行原系统函数的处理。

7.如权利要求1所述的一种基于Netlink技术的国产操作系统文件透明加解密系统，其特征在于，所述系统的解密过程为：

文件处理内核单元通过netlink通信将被操作文件路径发送给应用层的文件处理单元，文件处理单元判断该文件是否为密文，如果为密文的话，将重新定向到相应的明文路径，并将该路径发送给文件处理内核单元，文件处理内核单元调用相关的系统函数对明文进行处理。