[发明专利]文件识别处理方法和装置

权利要求书

1.一种文件识别处理方法，其特征在于，包括：

获取应用程序中的目标文件的文件信息和与所述目标文件相关的文件操作；

根据所述文件操作和所述文件信息确定目标文件的文件标签信息，其中，所述文件标签信息包括文件密级信息；

所述目标文件包括第一目标文件和第二目标文件，所述文件信息包括所述第一目标文件对应的第一存储路径、所述第一目标文件的文件标签信息、所述第二目标文件对应的第二存储路径，所述文件操作包括文件另存为或者文件压缩或者文件复制粘贴，所述根据文件操作和文件信息确定目标文件的文件标签信息的步骤，包括：

根据所述文件操作和所述文件信息确定文件操作过程为将所述第一存储路径对应的所述第一目标文件另存为或者压缩或者复制粘贴为第二存储路径对应的第二目标文件；

将所述第一目标文件和所述第二目标文件进行关联；

将所述第一目标文件的文件密级信息确定为所述第二目标文件的文件密级信息；

响应于针对所述目标文件的打开操作，打开所述目标文件，并在所述目标文件所对应的目标窗体的预设位置处显示所述文件标签信息。

2.根据权利要求1所述的文件识别处理方法，其特征在于，所述获取应用程序的目标文件的文件信息和与所述目标文件相关的文件操作的步骤，包括：

在用户态下，获取应用程序进程所执行的与所述目标文件相关的文件操作和目标文件的第一文件信息；

在内核态下，监测当前运行的应用程序进程，以及确定所述应用程序进程中所操作的目标文件的第二文件信息；

根据所述第一文件信息和所述第二文件信息确定所述目标文件的文件信息。

3.根据权利要求2所述的文件识别处理方法，其特征在于，所述在用户态下，获取应用程序进程所执行的与所述目标文件相关的文件操作和目标文件的第一文件信息的步骤，包括：

在用户态下，通过用户态hook技术来获取应用程序进程针对目标文件执行的第一操作接口信息，和资源管理器进程针对目标文件执行的第二操作接口信息；

根据所述第一操作接口信息和第二操作接口信息确定与所述目标文件相关的文件操作和所述目标文件的第一文件信息。

4.根据权利要求3所述的文件识别处理方法，其特征在于，在所述通过用户态hook技术来获取应用程序进程针对目标文件执行的第一操作接口信息，和资源管理器进程针对目标文件执行的第二操作接口信息的步骤之前，还包括：

当资源管理器所对应的资源管理器进程启动时，将用户态hook技术所对应的第一代码段注入至所述资源管理器进程中；

在检测到应用程序所对应的应用程序进程创建时，将用户态hook技术所对应的第二代码段注入至所述应用程序进程中。

5.根据权利要求2所述的文件识别处理方法，其特征在于，所述在内核态下，监测当前运行的应用程序进程，以及确定所述应用程序进程中所操作的目标文件的第二文件信息的步骤，包括：

在内核态下，通过内核态hook技术来监测windows底层接口；

通过所述底层接口来监测当前运行的应用程序进程，以及确定所述应用程序进程在磁盘上的文件变动信息；

根据所述文件变动信息来确定所操作的目标文件的第二文件信息。

6.根据权利要求5所述的文件识别处理方法，其特征在于，在所述通过内核态hook技术来监测windows底层接口的步骤之前，还包括：

将所述内核态hook技术所对应的第三代码段封装为目标驱动程序；

所述通过内核态hook技术来监测windows底层接口的步骤，包括：通过目标驱动程序来监测windows底层接口；或

将所述内核态hook技术所对应的第三代码段注入至预设驱动程序中；

所述通过内核态hook技术来监测windows底层接口的步骤，包括：通过预设驱动程序来监测windows底层接口。