[发明专利]Linux文件操作监控方法及装置有效
| 申请号： | 201611052540.X | 申请日： | 2016-11-24 |
| 公开（公告）号： | CN106557694B | 公开（公告）日： | 2019-04-09 |
| 发明（设计）人： | 程广连 | 申请（专利权）人： | 北京瑞星网安技术股份有限公司 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F11/30;G06F11/34 |
| 代理公司： | 北京华进京联知识产权代理有限公司 11606 | 代理人： | 王程 |
| 地址： | 100190 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种Linux文件操作监控方法及装置，其中，所述方法包括：接收应用程序的运行命令，并获取应用程序的标识；加载预设的劫持函数库和动态库；运行所述应用程序并识别所述应用程序中的文件操作函数；根据所述文件操作函数和所述应用程序的标识查找所述劫持函数库；若查找到与所述文件操作函数和所述应用程序的标识对应的劫持函数，则根据所述劫持函数的运行结果判断调用动态库中的文件操作函数的同时是否对所述文件操作函数进行监控。本发明所提供的Linux文件操作监控方法，能够在Linux系统中针对不同的应用程序对文件操作进行监控，记录不同的应用程序进行文件操作时的访问日志。 | ||
| 搜索关键词： | linux 文件 操作 监控 方法 装置 | ||
【主权项】：
1.一种Linux文件操作监控方法，其特征在于，所述方法包括：接收应用程序的运行命令，并获取应用程序的标识；加载预设的劫持函数库和动态库；运行所述应用程序并识别所述应用程序中的文件操作函数；根据所述文件操作函数和所述应用程序的标识查找所述劫持函数库，所述劫持函数库包括所述文件操作函数、所述应用程序的标识和劫持函数之间的对应关系；若查找到与所述文件操作函数和所述应用程序的标识对应的劫持函数，则运行所述劫持函数，并根据所述劫持函数的运行结果，判断调用动态库中的文件操作函数的同时是否对所述文件操作函数进行监控。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京瑞星网安技术股份有限公司，未经北京瑞星网安技术股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611052540.X/，转载请声明来源钻瓜专利网。
