[发明专利]一种桌面系统文件管理器远程操作行为管控方法和系统

权利要求书

1.一种桌面系统文件管理器远程操作行为管控方法，其特征是：包括以下步骤：

调用相关关键函数；

利用其中的打开、读取关键函数，获取文件管理器进程中的相应动作，获取操作的文件信息，并放入到处理队列中等待处理；

利用总线监视器监控文件管理器与开源组件的对应接口创建私有连接；

对总线监视器的输出进行解析，获取私有连接的返回值；

监控新的私有连接的总线交互，获取文件管理器与开源组件的对应接口的开放式写入交互，获取新文件描述符：

启用调用的写入关键函数，监控文件管理器对于该新文件描述符的写操作，将写入关键函数传来的数据包与读取关键函数获取的数据信息的哈希值进行比较，在哈希值匹配对应时，将所述读取关键函数获取的数据信息传递以进行业务处理；

调用关闭关键函数对数据包和所述数据信息进行回收处理。

2.如权利要求1所述的一种桌面系统文件管理器远程操作行为管控方法，其特征是：所述相关关键函数至少包括打开、读取、写入和关闭关键函数。

3.如权利要求1所述的一种桌面系统文件管理器远程操作行为管控方法，其特征是：所述操作的文件信息包括文件路径，且所述信息经过哈希处理。

4.如权利要求1所述的一种桌面系统文件管理器远程操作行为管控方法，其特征是：获取新文件描述符的具体过程包括：根据文件管理器与开源组件的对应接口的开放式写入交互的输出结果的ID返回值，此值即为文件管理器通过进程间文件描述符传递获取到用于和开源组件通信的新文件描述符。

5.如权利要求1所述的一种桌面系统文件管理器远程操作行为管控方法，其特征是：将所述读取关键函数获取的数据信息传递以进行业务处理的具体过程包括所述读取关键函数获取的数据信息发送给上层业务逻辑模块，进行包含文件权限判断、敏感信息检查的业务处理。

6.如权利要求1所述的一种桌面系统文件管理器远程操作行为管控方法，其特征是：如果哈希值匹配对应，则证明文件管理器正在与开源组件进程进行文件数据传输操作，如果哈希值匹配不对应，则证明文件管理器正在进行文件本地操作。

7.如权利要求5所述的一种桌面系统文件管理器远程操作行为管控方法，其特征是：根据上层业务逻辑模块的返回结果，修改写入关键函数的返回值进行阻断处理。

8.一种桌面系统文件管理器远程操作行为管控系统，其特征是：包括：

调用模块，被配置为调用相关关键函数，利用其中的打开、读取关键函数，获取文件管理器进程中的相应动作，获取操作的文件信息，并放入到处理队列中等待处理；

监视模块，利用总线监视器监控文件管理器与开源组件的对应接口创建私有连接；监控新的私有连接的总线交互，获取文件管理器与开源组件的对应接口的开放式写入交互，获取新文件描述符：

匹配模块，被配置为启用调用的写入关键函数，监控文件管理器对于该新文件描述符的写操作，将写入关键函数传来的数据包与读取关键函数获取的数据信息的哈希值进行比较，在哈希值匹配对应时，将所述读取关键函数获取的数据信息传递以进行业务处理；

回收模块，被配置为调用关闭关键函数对数据包和所述数据信息进行回收处理。

9.一种计算机可读存储介质，其特征是：其中存储有多条指令，所述指令适于由终端设备的处理器加载并执行权利要求1-7中任一项所述的方法的步骤。

10.一种终端设备，其特征是：包括处理器和计算机可读存储介质，处理器用于实现各指令；计算机可读存储介质用于存储多条指令，所述指令适于由处理器加载并执行权利要求1-7中任一项所述的方法的步骤。