[发明专利]文档操作行为审计方法、装置、电子设备及存储介质

权利要求书

1.一种文档操作行为审计方法，其特征在于，所述审计方法包括：

获取用户的文档操作数据；

根据预设条件对所述数据进行分析，判断文档操作的类型并在审计日志中记录；其中，所述类型包括新建、修改、复制、移动、重命名和删除。

2.根据权利要求1所述的审计方法，其特征在于，所述预设条件包括对文档修改操作行为判断的条件，所述对文档修改操作行为判断的条件为：

在inotify内部设置计数器，当inotify调用open指令时计数器数值+1，当inotify调用close指令时计数器数值-1；当所述计数器数值为0且modify指令被inotify调用则确定文档修改操作。

3.根据权利要求1所述的审计方法，其特征在于，所述预设条件包括对文档移动操作行为判断的条件，所述对文档移动操作行为判断的条件为：

inotify内部调用move_from指令和move_to指令并且move_from指令对应的源文档所在路径和move_to指令对应的目的文档所在路径不一致时则确定文档移动操作。

4.根据权利要求1所述的审计方法，其特征在于，所述预设条件包括对文档重命名操作行为判断的条件，所述对文档重命名操作行为判断的条件为：

inotify内部调用move_from指令和move_to指令并且move_from指令对应的源文档所在路径和move_to指令对应的目的文档所在路径一致时则确定文档重命名操作。

5.根据权利要求1所述的审计方法，其特征在于，所述预设条件包括对文档复制操作行为判断的条件，所述对文档复制操作行为判断的条件为：

inotify内部调用open指令和create指令且open指令对应文档为源文档，create指令对应的文档为目的文档时则确定文档复制操作。

6.根据权利要求1所述的审计方法，其特征在于，所述预设条件包括对文档删除操作行为判断的条件，所述对文档删除操作行为判断的条件为：

inotify内部调用move_from指令和move_to指令并且move_to指令对应的目的文档所在路径为回收站时则确定文档删除操作。

7.根据权利要求1所述的审计方法，其特征在于，所述审计方法还包括对文件夹操作行为的审计，通过文件夹中文档的操作行为判断文件夹的操作行为并将文件夹的操作行为记录在审计日志中。

8.一种文档操作行为审计装置，其特征在于，所述审计装置包括：

数据获取模块，获取用户的文档操作数据；

判断模块，根据预设条件对所述数据进行分析，判断文档操作的类型并在审计日志中记录；其中，所述类型包括新建、修改、复制、移动、重命名和删除。

9.一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的方法。