[发明专利]基于可见文件擦除隐藏文件的方法及系统

说明书

技术领域

本发明涉及计算机信息安全领域，尤其涉及基于可见文件擦除隐藏文件的方法及系统。

背景技术

目前，排版工具为了保护用户文档数据不易损失，提供了自动保存备份功能同时也使得用户想要彻底清除数据变的困难。例如office文档排版工具，每当用户修改保存时，都会重新找一块存储区域存储当前文档，而修改保存之前的文档信息则更名后删除，虽然系统中看不到修改保存之前的文档，但是恢复软件可以轻易的进行恢复。同样office文档排版工具提供的自动保存备份功能的原理是在office或者用户指定的目录下创建一个临时的文档用于保存当前内容，如果文档正常关闭后这些临时文档将被删除，系统不可见，但是恢复软件依然可以恢复。这就导致用户即便彻底删除可见的文档，但是仍然有泄露的威胁。

用户在公共场所编辑文档后，即便删除所编辑的文档，其实并没有真正地删除所有信息，这样就会造成用户信息泄露带来许多信息安全的威胁。而目前，并没有一套真正可以彻底删除文档及相关文件的方法；所以，如何能够彻底删除用户所编辑文档及其相关信息成为目前急需要解决的问题。

发明内容

针对上述所需要解决的问题，本发明提供一种基于可见文件擦除隐藏文件的方法及系统，具体发明内容如下：

一种基于可见文件擦除隐藏文件的方法，包括：

查找用户文档的MFT或FAT文件信息；其中，所述的用户文档的MFT或FAT文件信息包括：用户文档的文件状态标志、用户文档的文件数据地址、用户文档的文件标识、用户文档的MFT或FAT使用状态标志； 

将所述用户文档的文件状态标志设置为删除状态；

根据所述用户文档的文件数据地址查找用户文档所在磁盘位置，使用无用数据覆盖用户文档；

将所述用户文档的MFT或FAT使用状态标志改为未使用状态；

根据用户文档的文件标识遍历用户文档所在磁盘分区，查找与用户文档的文件标识相同的用户不可见文档及其用户不可见文档的MFT或FAT文件信息；其中，所述的用户不可见文档的MFT或FAT文件信息包括：用户不可见文档的文件数据地址；

根据用户不可见文档文件数据地址查找用户不可见文档所在磁盘位置使无用数据覆盖用户不可见文档；

将用户文档的文件标识进行删除。

所述的使用无用数据覆盖用户文档还包括：

擦除用户文档所在文件目录的父目录文件索引，将用户文档的文件数据所占用扇区状态标志修改为可用状态。

所述用户文档包括：用户编辑文档和/或用户编辑文档所应用编辑工具自动保存备份的文档。

所述用户不可见文档包括：用户编辑文档的系统不可见文档和/或用户编辑文档所应用编辑工具自动保存备份的用户编辑文档对应的系统不可见文档。

所述方法还包括：

根据用户文档所应用编辑工具的配置信息，获取应用编辑工具自动保存备份文档的目录。

一种基于可见文件擦除隐藏文件的系统，包括：

第一查找单元，用于查找用户文档的MFT或FAT文件信息；其中，所述的用户文档的MFT或FAT文件信息包括：用户文档的文件状态标志、用户文档的文件数据地址、用户文档的文件标识、用户文档的MFT或FAT使用状态标志； 

设置单元，用于将所述用户文档的文件状态标志设置为删除状态；

覆盖单元，用于根据所述用户文档的文件数据地址查找用户文档所在磁盘位置，使用无用数据覆盖用户文档；

处理单元，用于将所述用户文档的MFT或FAT使用状态标志改为未使用状态；

第二查找单元，用于根据用户文档的文件标识遍历用户文档所在磁盘分区，查找与用户文档的文件标识相同的用户不可见文档及其用户不可见文档的MFT或FAT文件信息；其中，所述的用户不可见文档的MFT或FAT文件信息包括：用户不可见文档的文件数据地址；

擦除单元，用于根据用户不可见文档文件数据地址查找用户不可见文档所在磁盘位置使无用数据覆盖用户不可见文档；

删除单元，用于将用户文档文件标识进行删除。

所述的使用无用数据覆盖用户文档还包括：

擦除用户文档所在文件目录的父目录文件索引，将用户文档的文件数据所占用扇区状态标志修改为可用状态。

所述用户的文档包括：用户编辑文档和/或用户编辑文档所应用编辑工具自动保存备份的文档。

所述用户不可见文档包括：用户编辑文档的系统不可见文档和/或用户编辑文档所应用编辑工具自动保存备份的用户编辑文档对应的系统不可见文档。