CN104572916B - 文件查询方法和系统 - Google Patents
文件查询方法和系统 Download PDFInfo
- Publication number
- CN104572916B CN104572916B CN201410833762.XA CN201410833762A CN104572916B CN 104572916 B CN104572916 B CN 104572916B CN 201410833762 A CN201410833762 A CN 201410833762A CN 104572916 B CN104572916 B CN 104572916B
- Authority
- CN
- China
- Prior art keywords
- file
- serial number
- time
- inquiry
- file serial
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 29
- 238000005516 engineering process Methods 0.000 claims description 9
- 108010001267 Protein Subunits Proteins 0.000 claims description 8
- 230000002596 correlated effect Effects 0.000 abstract 1
- 238000004891 communication Methods 0.000 description 10
- 230000006854 communication Effects 0.000 description 10
- 238000010586 diagram Methods 0.000 description 6
- 230000004048 modification Effects 0.000 description 5
- 238000012986 modification Methods 0.000 description 5
- 230000008859 change Effects 0.000 description 3
- 230000006870 function Effects 0.000 description 3
- 230000008569 process Effects 0.000 description 3
- 230000002155 anti-virotic effect Effects 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 2
- 238000004590 computer program Methods 0.000 description 2
- 230000008878 coupling Effects 0.000 description 2
- 238000010168 coupling process Methods 0.000 description 2
- 238000005859 coupling reaction Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 230000007175 bidirectional communication Effects 0.000 description 1
- 230000015572 biosynthetic process Effects 0.000 description 1
- 238000004422 calculation algorithm Methods 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 230000007812 deficiency Effects 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/10—File systems; File servers
- G06F16/16—File or folder operations, e.g. details of user interfaces specifically adapted to file systems
- G06F16/164—File meta data generation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/10—File systems; File servers
- G06F16/14—Details of searching files based on file metadata
- G06F16/148—File search processing
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Data Mining & Analysis (AREA)
- Databases & Information Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Human Computer Interaction (AREA)
- Library & Information Science (AREA)
- Computer And Data Communications (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
本发明涉及一种文件查询方法和系统，该方法包括：确定查询时间范围，其中，所述时间范围包括查询起始时间和查询截止时间；获取文件和文件序列号的关联关系，其中，所述文件序列号与文件操作时间相关联；根据所述文件序列号查询操作时间处于所述查询时间范围内的文件。通过本发明的技术方案，根据文件序列号查询文件操作时间，进而根据文件操作时间查询处于指定时段内的文件，能够快速且准确地查询到指定时间段内的文件，无需遍历全盘文件，能够极大地节约查询操作占用的系统资源，不仅提高当前查询操作的速度，也提高了后续对文件进行其他操作的速度。
Description
技术领域
本发明涉及互联网安全技术领域，具体而言，涉及一种文件查询方法和一种文件查询系统。
背景技术
现有的文件查询或扫描方式，在接收到用户指令查询指定时间段内的文件时，会从全盘文件中筛选出指定时间段的文件进行扫描，即首先遍历全盘文件，然后获取每个文件的对应时间，再获取处于指定时间段内的文件，最后反馈给用户。
这种文件查询方式需要遍历全盘文件，在数据量日益增多的今天，设备中存储的数据越来越多，遍历全部数据所要消耗的资源也越来越多，并且在对查询到文件进行后续处理时，例如杀毒处理时，也会因为遍历操作消耗过多资源和时间而导致整体杀毒时间的延长，用户体验较差。
发明内容
本发明所要解决的技术问题是，如何快速地查询处于指定时间段内的文件。
为此目的，本发明提出了一种文件查询方法，包括：
确定查询时间范围，其中，所述时间范围包括查询起始时间和查询截止时间；
获取文件和文件序列号的关联关系，其中，所述文件序列号与文件操作时间相关联；
根据所述文件序列号查询操作时间处于所述查询时间范围内的文件。
优选地，在确定查询时间范围之前还包括：
根据对文件进行操作的时间生成所述文件序列号，将文件序列号与文件操作时间进行关联存储。
优选地，根据所述文件序列号查询操作时间处于所述查询时间范围内的文件包括：
获取第一文件序列号，判断所述第一文件序列号的操作时间与所述查询起始时间是否相对应；
若不对应，则重新获取第一文件序列号，直至第一文件序列号的操作时间与所述查询起始时间相对应；
若相对应，确定第一文件序列号对应的第一时间，查询操作时间晚于所述第一时间的文件序列号对应的文件。
优选地，重新获取第一文件序列号包括：
判断第一文件序列号的操作时间与所述查询起始时间的时序关系；
若操作时间在所述查询起始时间之前，则获取操作时间在已获取的第一文件序列号的操作时间之后的第一文件序列号；
若操作时间在所述查询起始时间之后，则获取操作时间在已获取的第一文件序列号的操作时间之前的第一文件序列号。
优选地，其特征在于，根据所述文件序列号查询操作时间处于所述查询时间范围内的文件还包括：
获取操作时间在所述第一时间之后的第二文件序列号，判断第二文件序列号的操作时间与所述查询截止时间是否相对应；
若不对应，则重新获取第二文件序列号，直至第二文件序列号的相关时间与所述查询截止时间相对应；
若相对应，确定第二文件序列号对应的第二时间，以所述第二时间对应的文件为终点，查询相关时间晚于所述第一时间，且早于所述第二时间的文件序列号对应的文件。
优选地，重新获取第二文件序列号包括：
判断第二文件序列号的相关时间在所述查询截止时间的时序关系；
若相关时间在所述查询截止时间之前，则获取相关时间在已获取的第二文件序列号的相关时间之后的第二文件序列号；
若相关时间在所述查询截止时间之后，则获取相关时间在已获取的第二文件序列号的相关时间之前的第二文件序列号。
优选地，所述文件序列号还包括与其相关联文件的路径信息，根据该文件序列号获取文件的路径信息，根据所述路径信息查询所述文件。
优选地，根据该文件序列号获取文件的路径信息包括：
根据所述文件序列号查询对应的文件，查询所述文件的属性以确定所述文件的标识，根据所述标识查询所述文件对应的编号，查询所述编号的祖先编号，根据查询到的编号确定文件序列号对应文件的路径。
优选地，所述文件序列号为USN，则根据所述文件序列号查询处于所述查询时间范围内的文件包括：
根据USN在NTFS文件系统中查询处于所述查询时间范围内的文件。
本发明还提出了一种文件查询系统，包括：
时间确定单元，用于确定查询时间范围，其中，所述时间范围包括查询起始时间和查询截止时间；
关系获取单元，用于获取文件和文件序列号的关联关系，其中，所述文件序列号与文件操作时间相关联；
文件查询单元，用于根据所述文件序列号查询操作时间处于所述查询时间范围内的文件。
优选地，还包括：
序列号生成单元，用于根据对文件进行操作的时间生成所述文件序列号；
关联存储单元，用于将文件序列号与文件操作时间进行关联存储。
优选地，所述文件查询单元包括：
判断子单元，用于获取第一文件序列号，判断所述第一文件序列号的操作时间与所述查询起始时间是否相对应；
获取子单元，在所述判断子单元判定不对应时，重新获取第一文件序列号，直至第一文件序列号的操作时间与所述查询起始时间相对应；
查询子单元，在所述判断子单元判定相对应时，确定第一文件序列号对应的第一时间，查询操作时间晚于所述第一时间的文件序列号对应的文件。
优选地，所述获取子单元包括：
时序判断子单元，用于判断第一文件序列号的操作时间与所述查询起始时间的时序关系；
序列号获取子单元，当操作时间在所述查询起始时间之前，获取操作时间在已获取的第一文件序列号的操作时间之后的第一文件序列号，当操作时间在所述查询起始时间之后，获取操作时间在已获取的第一文件序列号的操作时间之前的第一文件序列号。
优选地，所述判断子单元，用于获取操作时间在所述第一时间之后的第二文件序列号，判断第二文件序列号的操作时间与所述查询截止时间是否相对应；
所述获取子单元，在所述判断子单元判定不对应时，重新获取第二文件序列号，直至第二文件序列号的相关时间与所述查询截止时间相对应；
所述查询子单元，在所述判断子单元判定相对应时，确定第二文件序列号对应的第二时间，以所述第二时间对应的文件为终点，查询相关时间晚于所述第一时间，且早于所述第二时间的文件序列号对应的文件。
优选地，所述获取子单元包括：
时序判断子单元，用于判断第二文件序列号的相关时间在所述查询截止时间的时序关系；
序列号获取子单元，当相关时间在所述查询截止时间之前，则获取相关时间在已获取的第二文件序列号的相关时间之后的第二文件序列号，当相关时间在所述查询截止时间之后，则获取相关时间在已获取的第二文件序列号的相关时间之前的第二文件序列号。
优选地，所述文件序列号还包括与其相关联文件的路径信息，则所述文件查询单元根据所述文件序列号获取文件的路径信息，根据所述路径信息查询所述文件。
优选地，所述文件查询单元包括：
编号查询子单元，用于根据所述文件序列号查询对应的文件，根据所述标识查询所述文件对应的编号，查询所述编号的祖先编号；
路径确定子单元，用于根据查询到的编号确定文件序列号对应文件的路径。
优选地，所述文件序列号为USN，则所述文件查询单元用于根据USN在NTFS文件系统中查询处于所述查询时间范围内的文件。
根据上述技术方案，至少能够实现：
1、根据文件序列号查询文件操作时间，进而根据文件操作时间查询处于指定时段内的文件，能够快速且准确地查询到指定时间段内的文件，提升文件查询的速度和效率，提升用户体验；
2、根据文件序列号查询文件，无需遍历全盘文件，能够极大地节约查询操作占用的系统资源，不仅提高当前查询操作的速度，也提高了后续对文件进行其他操作的速度；
3、能够查询处于查询起始时间和查询截止时间之间的文件，准确地查询指定的时间段，从而实现精准查询；
4、根据文件序列号的结构确定文件的路径，在提高查询操作准确度的同时，提高了查询操作的成功率。
附图说明
通过参考附图会更加清楚的理解本发明的特征和优点，附图是示意性的而不应理解为对本发明进行任何限制，在附图中：
图1示出了根据本发明一个实施例的文件查询方法的示意流程图；
图2示出了根据本发明一个实施例的根据文件序列号查询操作时间处于查询时间范围内的文件具体示意流程图；
图3示出了根据本发明一个实施例的重新获取第一文件序列号的示意流程图；
图4示出了根据本发明又一个实施例的根据文件序列号查询操作时间处于查询时间范围内的文件具体示意流程图；
图5示出了根据本发明一个实施例的重新获取第二文件序列号的示意流程图；
图6示出了根据本发明一个实施例的文件查询系统的示意框图。
具体实施方式
下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。
本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。
本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。
本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”既包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，执行双向通信的接收和发射硬件的设备。这种设备可以包括：蜂窝或其他通信设备，其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或其他通信设备；PCS(Personal Communications Service，个人通信系统)，其可以组合语音、数据处理、传真和/或数据通信能力；PDA(Personal Digital Assistant，个人数字助理)，其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS(Global Positioning System，全球定位系统)接收器；常规膝上型和/或掌上型计算机或其他设备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这里所使用的“终端”、“终端设备”还可以是通信终端、上网终端、音乐/视频播放终端，例如可以是PDA、MID(Mobile Internet Device，移动互联网设备)和/或具有音乐/视频播放功能的移动电话，也可以是智能电视、机顶盒等设备。
本技术领域技术人员可以理解，这里所使用的服务器、云端、远端网络设备等概念，具有等同效果，其包括但不限于计算机、网络主机、单个网络服务器、多个网络服务器集或多个服务器构成的云。在此，云由基于云计算(Cloud Computing)的大量计算机或网络服务器构成，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个超级虚拟计算机。本发明的实施例中，远端网络设备、终端设备与WNS服务器之间可通过任何通信方式实现通信，包括但不限于，基于3GPP、LTE、WIMAX的移动通信、基于TCP/IP、UDP协议的计算机网络通信以及基于蓝牙、红外传输标准的近距无线传输方式。
本领域技术人员应当理解，本发明所称的“应用”、“应用程序”、“应用软件”以及类似表述的概念，是业内技术人员所公知的相同概念，是指由一系列计算机指令及相关数据资源有机构造的适于电子运行的计算机软件。除非特别指定，这种命名本身不受编程语言种类、级别，也不受其赖以运行的操作系统或平台所限制。理所当然地，此类概念也不受任何形式的终端所限制。
如图1所示，根据本发明一个实施例的文件查询方法，包括：
S1，确定查询时间范围，其中，时间范围包括查询起始时间和查询截止时间；
查询时间范围的确定操作可以由终端或服务器等设备提供图形用户界面，供用户进行具体设定。
S2，获取文件和文件序列号的关联关系，其中，文件序列号与文件操作时间相关联；
每当文件被执行一次操作，例如添加、修改、移动等操作，就会产生一个与该操作时间相对应的文件序列号，例如对于文件File1，在2014年11月28日20时4分钟30秒时对其进行了操作，那么可以生成文件序列号，例如12345，该文件序列号与操作时间2014-11-28-200430相对应。文件、文件序列号和操作时间三者的关联关系可以通过如表1所示的表格的形式存储，
| 文件 | 文件序列号 | 操作时间 |
| File1 | 12345 | 2014-11-28-200430 |
| File2 | 12344 | 2014-11-28-200330 |
| File3 | 12343 | 2014-11-28-200230 |
| File4 | 12342 | 2014-11-28-200130 |
表1
当然，除了类似表1的表格存储形式，还可以以其他形式存储，例如XML文本等。
S3，根据文件序列号查询操作时间处于查询时间范围内的文件。
在指定查询时间范围后，即可根据文件序列号查询处于对应时段内的文件，结合上例进行描述，当确定的查询时间范围为2014年11月28日20时2分至2014年11月28日20时3分，那么在表1中查询文件序列号对应的操作时间，具体可以按照文件序列号从小到大进行查询，当查询到文件序列号12343对应的操作时间2014-11-28-200230时，判定其处于指定的查询时间范围内，当查询到文件序列号12344对应的操作时间2014-11-28-200330时，判定其不处于指定的查询时间范围内，由于操作时间是单调递增的，对应的序列号也是单调递增的，当查询到的相邻两个文件序列号，其中一个对应的操作时间处于查询时间范围内，而另一个处于查询时间范围外，则另一个文件序列号一侧的文件序列号对应的时间均处于查询时间范围外，因此可以终止查询，进而可以查询文件序列号12343对应的文件File3。
可见，根据文件序列号进行查询，无需遍历全盘文件，针对上例，即无需遍历表1中所有文件，在查询到文件序列号12344对应的操作时间不处于查询时间范围内时即可终止查询，无需查询文件序列号12344对应的操作时间。
需要说明书的是，以上示例只是针对表格存储形式的文件进行了解释说明书，对已其他存储形式的文件，也同样具有无需遍历全盘文件，节约查询时间的效果。
优选地，在确定查询时间范围之前还包括：
根据对文件进行操作的时间生成文件序列号，将文件序列号与文件操作时间进行关联存储。
根据本发明的一个实施例，文件操作时间是单调递增的，相应生成的文件序列号也是单调递增的。
如图2所示，优选地，根据文件序列号查询操作时间处于查询时间范围内的文件(S3)包括：
S31，获取第一文件序列号，判断第一文件序列号的操作时间与查询起始时间是否相对应；
查询时间范围可以包括查询起始时间，也就是当用户指定了一个查询起始时间后，查询处于该查询起始时间至当前时刻这一时段内的文件。获取的第一文件序列号可以按照指定顺序获取，例如针对表1，可以按照文件序列号从小到大进行查询。
而获取到的第一文件序列号其对应的操作时间与查询起始时间的是否相对应，优选地，可以通过判断两者是否相等来判定，而在一般情况下，两者严格相等是很难实现的，所以可以通过判断两者差值的范围来判定，例如查询起始时间为2014年11月28日20时2分20秒，操作时间与查询起始时间的差值在40秒以内判定两者相对应，那么在表1中，文件序列号12343对应的操作时间2014-11-28-200230与查询起始时间的差值为10秒，处于上述差值范围内，判定两者相对应，则从文件序列号12343开始查询。
若查询起始时间为2014年11月28日20时2分，其处于文件序列号12343对应的操作时间和文件序列号12342对应的操作时间两者的中点，与两者的差值都处于40秒以内，则以靠前的文件序列号12342开始查询，以保证查询结果覆盖的广泛性和全面性。
S32，若不对应，则重新获取第一文件序列号，直至第一文件序列号的操作时间与查询起始时间相对应；
S33，若相对应，确定第一文件序列号对应的第一时间，查询操作时间晚于第一时间的文件序列号对应的文件。
如图3所示，优选地，重新获取第一文件序列号(S32)包括：
S321，判断第一文件序列号的操作时间与查询起始时间的时序关系；
若已获取到的文件序列号对应操作时间与查询起始时间不对应，说明查询起始时间与操作时间的差值处于40秒以外，那么需要判断已获取到的文件序列号，其操作时间在查询起始时间之前还是之后，以便为重新获取第一文件序列号指明时间方向。
S322，若操作时间在查询起始时间之前，则获取操作时间在已获取的第一文件序列号的操作时间之后的第一文件序列号；
若操作时间在查询起始时间之前，说明已获取到的文件序列号对应操作时间相对于查询起始时间过于靠前，则获取操作时间在已获取的文件序列号的操作时间之后的文件序列号，以便找到与查询起始时间相对应的操作时间。
S323，若操作时间在查询起始时间之后，则获取操作时间在已获取的第一文件序列号的操作时间之前的第一文件序列号。
同理，若操作时间在查询起始时间之前，说明已获取到的文件序列号对应操作时间相对于查询起始时间过于靠后，则获取操作时间在已获取的文件序列号的操作时间之前的文件序列号，以便找到与查询起始时间相对应的操作时间。
如图4所示，优选地，其特征在于，根据文件序列号查询操作时间处于查询时间范围内的文件(S3)还包括：
S34，获取操作时间在第一时间之后的第二文件序列号，判断第二文件序列号的操作时间与查询截止时间是否相对应；
用户除了可以设置查询时间范围的查询起始时间，还可以设置查询截止时间，由查询起始时间和查询截止时间构成一个封闭的时间段。例如查询截止时间为2014年11月28日20时3分20秒，操作时间与查询截止时间的差值在40秒以内判定两者相对应，那么在表1中，文件序列号12344对应的操作时间2014-11-28-200330与查询截止时间的差值为10秒，处于上述差值范围内，判定两者相对应，则从文件序列号12343开始查询，到文件序列号12344截止。
若查询截止时间为2014年11月28日20时2分，其处于文件序列号12343对应的操作时间和文件序列号12342对应的操作时间两者的中点，与两者的差值都处于40秒以内，则以靠后的文件序列号12344接查询，以保证查询结果覆盖的广泛性和全面性。
S35，若不对应，则重新获取第二文件序列号，直至第二文件序列号的相关时间与查询截止时间相对应；
S36，若相对应，确定第二文件序列号对应的第二时间，以第二时间对应的文件为终点，查询相关时间晚于第一时间，且早于第二时间的文件序列号对应的文件。
如图5所示，优选地，重新获取第二文件序列号(S35)包括：
S351，判断第二文件序列号的相关时间在查询截止时间的时序关系；
S352，若相关时间在查询截止时间之前，则获取相关时间在已获取的第二文件序列号的相关时间之后的第二文件序列号；
S353，若相关时间在查询截止时间之后，则获取相关时间在已获取的第二文件序列号的相关时间之前的第二文件序列号。
优选地，文件序列号还包括与其相关联文件的路径信息，根据该文件序列号获取文件的路径信息，根据路径信息查询文件。
优选地，根据该文件序列号获取文件的路径信息包括：
根据文件序列号查询对应的文件，查询文件的属性以确定文件的标识，根据标识查询文件对应的编号，查询编号的祖先编号，根据查询到的编号确定文件序列号对应文件的路径。
一般情况下，需要打开文件才能获取文件路径，但是在一些特别情况下，例如权限不足，文件被占用等情况，无法打开文件，导致无法获取文件路径，进而导致无法查询文件。而根据文件序列号形成路径，可以快速且准确地查询到文件的完整路径。其中文件对应的编号可以是文件所在节点的编号，祖先编号则可以是文件祖先节点的编号，根据祖先节点的编号和文件自身节点的编号，可以快速确定文件所在节点，进一步根据文件的属性可以确定文件的标识，标识能够指示出该文件是文件格式还是目录格式，以便形成相应的格式的路径，进一步根据文件序列号即可查询到具体的文件。
优选地，文件序列号为USN，则根据文件序列号查询处于查询时间范围内的文件包括：
根据USN在NTFS文件系统中查询处于查询时间范围内的文件。
USN即Update Service Number Journal or Change Journal缩写，直译为“更新序列号”，是对NTFS文件系统中所修改过的信息进行相关记录形成的文件序列号。对于每一个NTFS卷，当发生有关添加、删除和修改文件的信息时，NTFS都使用USN日志记录下来相应的文件序列号。除了作为文件序列号，还可以根据USN设置监视更改的文件和目录的数量，记录下监视对象修改时间和修改内容。
如图6所示，本发明还提出了一种文件查询系统10，包括：
时间确定单元11，用于确定查询时间范围，其中，时间范围包括查询起始时间和查询截止时间；
关系获取单元12，用于获取文件和文件序列号的关联关系，其中，文件序列号与文件操作时间相关联；
文件查询单元13，用于根据文件序列号查询操作时间处于查询时间范围内的文件。
优选地，还包括：
序列号生成单元14，用于根据对文件进行操作的时间生成文件序列号；
关联存储单元15，用于将文件序列号与文件操作时间进行关联存储。
优选地，文件查询单元13包括：
判断子单元131，用于获取第一文件序列号，判断第一文件序列号的操作时间与查询起始时间是否相对应；
获取子单元132，在判断子单元131判定不对应时，重新获取第一文件序列号，直至第一文件序列号的操作时间与查询起始时间相对应；
查询子单元133，在判断子单元131判定相对应时，确定第一文件序列号对应的第一时间，查询操作时间晚于第一时间的文件序列号对应的文件。
优选地，获取子单元132包括：
时序判断子单元1321，用于判断第一文件序列号的操作时间与查询起始时间的时序关系；
序列号获取子单元1322，当操作时间在查询起始时间之前，获取操作时间在已获取的第一文件序列号的操作时间之后的第一文件序列号，当操作时间在查询起始时间之后，获取操作时间在已获取的第一文件序列号的操作时间之前的第一文件序列号。
优选地，判断子单元131，用于获取操作时间在第一时间之后的第二文件序列号，判断第二文件序列号的操作时间与查询截止时间是否相对应；
获取子单元132，在判断子单元131判定不对应时，重新获取第二文件序列号，直至第二文件序列号的相关时间与查询截止时间相对应；
查询子单元133，在判断子单元131判定相对应时，确定第二文件序列号对应的第二时间，以第二时间对应的文件为终点，查询相关时间晚于第一时间，且早于第二时间的文件序列号对应的文件。
优选地，获取子单元132包括：
时序判断子单元1321，用于判断第二文件序列号的相关时间在查询截止时间的时序关系；
序列号获取子单元1322，当相关时间在查询截止时间之前，则获取相关时间在已获取的第二文件序列号的相关时间之后的第二文件序列号，当相关时间在查询截止时间之后，则获取相关时间在已获取的第二文件序列号的相关时间之前的第二文件序列号。
优选地，文件序列号还包括与其相关联文件的路径信息，则文件查询单元13根据文件序列号获取文件的路径信息，根据路径信息查询文件。
优选地，文件查询单元13包括：
编号查询子单元134，用于根据文件序列号查询对应的文件，根据标识查询文件对应的编号，查询编号的祖先编号；
路径确定子单元135，用于根据查询到的编号确定文件序列号对应文件的路径。
优选地，文件序列号为USN，则文件查询单元13用于根据USN在NTFS文件系统中查询处于查询时间范围内的文件。
综上所述，本发明根据文件序列号查询文件操作时间，进而根据文件操作时间查询处于指定时段内的文件，能够快速且准确地查询到指定时间段内的文件，提升文件查询的速度和效率，提升用户体验；并且根据文件序列号查询文件，无需遍历全盘文件，能够极大地节约查询操作占用的系统资源，不仅提高当前查询操作的速度，也提高了后续对文件进行其他操作的速度。
应当注意，在此提供的算法和公式不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示例一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
类似地，应当理解，为了精简本发明并帮助理解本发明各个方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法和装置解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如权利要求书所反映，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。
本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。
本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的网站安全检测设备中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。
Claims (16)
1.一种文件查询方法，其特征在于，包括：
确定查询时间范围，其中，所述查询时间范围包括查询起始时间和查询截止时间；
获取文件和文件序列号的关联关系，其中，所述文件序列号与文件操作时间相关联；
根据所述文件序列号查询操作时间处于所述查询时间范围内的文件，其中，文件操作时间是单调递增的，相应生成的文件序列号也是单调递增的；
其中，根据所述文件序列号查询操作时间处于所述查询时间范围内的文件包括：
获取所述文件序列号中的第一文件序列号，判断所述第一文件序列号的操作时间与所述查询起始时间是否相对应；
若不对应，则重新获取第一文件序列号，直至第一文件序列号的操作时间与所述查询起始时间相对应；
若相对应，确定第一文件序列号对应的第一时间，查询操作时间晚于所述第一时间的文件序列号对应的文件。
2.根据权利要求1所述文件查询方法，其特征在于，在确定查询时间范围之前还包括：
根据对文件进行操作的时间生成所述文件序列号，将文件序列号与文件操作时间进行关联存储。
3.根据权利要求1所述文件查询方法，其特征在于，重新获取第一文件序列号包括：
判断第一文件序列号的操作时间与所述查询起始时间的时序关系；
若操作时间在所述查询起始时间之前，则获取操作时间在已获取的第一文件序列号的操作时间之后的第一文件序列号；
若操作时间在所述查询起始时间之后，则获取操作时间在已获取的第一文件序列号的操作时间之前的第一文件序列号。
4.根据权利要求1所述文件查询方法，其特征在于，
根据所述文件序列号查询操作时间处于所述查询时间范围内的文件还包括：
获取操作时间在所述第一时间之后的第二文件序列号，判断第二文件序列号的操作时间与所述查询截止时间是否相对应；
若不对应，则重新获取第二文件序列号，直至第二文件序列号的相关时间与所述查询截止时间相对应；
若相对应，确定第二文件序列号对应的第二时间，以所述第二时间对应的文件为终点，查询相关时间晚于所述第一时间，且早于所述第二时间的文件序列号对应的文件。
5.根据权利要求4所述文件查询方法，其特征在于，重新获取第二文件序列号包括：
判断第二文件序列号的相关时间在所述查询截止时间的时序关系；
若相关时间在所述查询截止时间之前，则获取相关时间在已获取的第二文件序列号的相关时间之后的第二文件序列号；
若相关时间在所述查询截止时间之后，则获取相关时间在已获取的第二文件序列号的相关时间之前的第二文件序列号。
6.根据权利要求1至5中任一项所述文件查询方法，其特征在于：
所述文件序列号还包括与其相关联文件的路径信息，根据该文件序列号获取文件的路径信息，根据所述路径信息查询所述文件。
7.根据权利要求6所述文件查询方法，其特征在于，根据该文件序列号获取文件的路径信息包括：
根据所述文件序列号查询对应的文件，查询所述文件的属性以确定所述文件的标识，根据所述标识查询所述文件对应的编号，查询所述编号的祖先编号，根据查询到的编号确定文件序列号对应文件的路径；其中，所述文件对应的编号可以是文件所在节点的编号，所述祖先编号则可以是文件祖先节点的编号。
8.根据权利要求1所述文件查询方法，其特征在于，所述文件序列号为USN，则根据所述文件序列号查询操作时间处于所述查询时间范围内的文件包括：
根据USN在NTFS文件系统中查询操作时间处于所述查询时间范围内的文件。
9.一种文件查询系统，其特征在于，包括：
时间确定单元，用于确定查询时间范围，其中，所述查询时间范围包括查询起始时间和查询截止时间；
关系获取单元，用于获取文件和文件序列号的关联关系，其中，所述文件序列号与文件操作时间相关联；
文件查询单元，用于根据所述文件序列号查询操作时间处于所述查询时间范围内的文件，其中，文件操作时间是单调递增的，相应生成的文件序列号也是单调递增的；
其中，所述文件查询单元包括：
判断子单元，用于获取所述文件序列号中的第一文件序列号，判断所述第一文件序列号的操作时间与所述查询起始时间是否相对应；
获取子单元，在所述判断子单元判定不对应时，重新获取第一文件序列号，直至第一文件序列号的操作时间与所述查询起始时间相对应；
查询子单元，在所述判断子单元判定相对应时，确定第一文件序列号对应的第一时间，查询操作时间晚于所述第一时间的文件序列号对应的文件。
10.根据权利要求9所述的文件查询系统，其特征在于，还包括：
序列号生成单元，用于根据对文件进行操作的时间生成所述文件序列号；
关联存储单元，用于将文件序列号与文件操作时间进行关联存储。
11.根据权利要求9所述的文件查询系统，其特征在于，所述获取子单元包括：
时序判断子单元，用于判断第一文件序列号的操作时间与所述查询起始时间的时序关系；
序列号获取子单元，当操作时间在所述查询起始时间之前，获取操作时间在已获取的第一文件序列号的操作时间之后的第一文件序列号，当操作时间在所述查询起始时间之后，获取操作时间在已获取的第一文件序列号的操作时间之前的第一文件序列号。
12.根据权利要求9所述的文件查询系统，其特征在于，所述判断子单元，用于获取操作时间在所述第一时间之后的第二文件序列号，判断第二文件序列号的操作时间与所述查询截止时间是否相对应；
所述获取子单元，在所述判断子单元判定不对应时，重新获取第二文件序列号，直至第二文件序列号的相关时间与所述查询截止时间相对应；
所述查询子单元，在所述判断子单元判定相对应时，确定第二文件序列号对应的第二时间，以所述第二时间对应的文件为终点，查询相关时间晚于所述第一时间，且早于所述第二时间的文件序列号对应的文件。
13.根据权利要求12所述的文件查询系统，其特征在于，所述获取子单元包括：
时序判断子单元，用于判断第二文件序列号的相关时间在所述查询截止时间的时序关系；
序列号获取子单元，当相关时间在所述查询截止时间之前，则获取相关时间在已获取的第二文件序列号的相关时间之后的第二文件序列号，当相关时间在所述查询截止时间之后，则获取相关时间在已获取的第二文件序列号的相关时间之前的第二文件序列号。
14.根据权利要求9至13中任一项所述的文件查询系统，其特征在于，所述文件序列号还包括与其相关联文件的路径信息，则所述文件查询单元根据所述文件序列号获取文件的路径信息，根据所述路径信息查询所述文件。
15.根据权利要求14所述的文件查询系统，其特征在于，所述文件查询单元包括：
编号查询子单元，用于根据所述文件序列号查询对应的文件，根据所述标识查询所述文件对应的编号，查询所述编号的祖先编号，其中，所述文件对应的编号可以是文件所在节点的编号，所述祖先编号则可以是文件祖先节点的编号；
路径确定子单元，用于根据查询到的编号确定文件序列号对应文件的路径。
16.根据权利要求9所述的文件查询系统，其特征在于，所述文件序列号为USN，则所述文件查询单元用于根据USN在NTFS文件系统中查询操作时间处于所述查询时间范围内的文件。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410833762.XA CN104572916B (zh) | 2014-12-26 | 2014-12-26 | 文件查询方法和系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410833762.XA CN104572916B (zh) | 2014-12-26 | 2014-12-26 | 文件查询方法和系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN104572916A CN104572916A (zh) | 2015-04-29 |
| CN104572916B true CN104572916B (zh) | 2017-05-17 |
Family
ID=53088978
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410833762.XA Active CN104572916B (zh) | 2014-12-26 | 2014-12-26 | 文件查询方法和系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN104572916B (zh) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112784253B (zh) * | 2021-02-09 | 2024-06-11 | 珠海豹趣科技有限公司 | 文件系统的信息获取方法、装置、电子设备及存储介质 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20020133486A1 (en) * | 2001-03-15 | 2002-09-19 | Kddi Corporation | Video retrieval and browsing apparatus, video retrieval, browsing and editing apparatus, and recording medium |
| CN102737124B (zh) * | 2012-06-15 | 2017-02-15 | 复旦大学 | 在时间序列数据库中查找给定时间序列的近似序列的方法 |
| CN103914485B (zh) * | 2013-01-07 | 2017-05-03 | 上海宝信软件股份有限公司 | 一种远程收集和检索展示应用系统日志的系统及方法 |
-
2014
- 2014-12-26 CN CN201410833762.XA patent/CN104572916B/zh active Active
Also Published As
| Publication number | Publication date |
|---|---|
| CN104572916A (zh) | 2015-04-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Perera et al. | Context-aware sensor search, selection and ranking model for internet of things middleware | |
| CN103544623B (zh) | 一种基于用户偏好特征建模的Web 服务推荐方法 | |
| CN101334792B (zh) | 一种个性化服务推荐系统和方法 | |
| US9576046B2 (en) | Methods for integrating semantic search, query, and analysis across heterogeneous data types and devices thereof | |
| US9239881B2 (en) | Interactive web crawler | |
| US8001077B2 (en) | Distributed method for synchronizing and updating bookmarks on multiple computer devices | |
| US9443028B2 (en) | Relevance estimation using a search satisfaction metric | |
| CN106663111A (zh) | 评估搜索查询的语义解释 | |
| US20110208715A1 (en) | Automatically mining intents of a group of queries | |
| CA2500035A1 (en) | User intent discovery | |
| CN104412266A (zh) | 用于具有动态排序的树结构的多维数据储存和文件系统的方法和装置 | |
| US20080065632A1 (en) | Server, method and system for providing information search service by using web page segmented into several inforamtion blocks | |
| CN101652777A (zh) | 使用环境配置的查询生成 | |
| CN103677866A (zh) | 应用程序扩展工具推送方法及系统 | |
| CN106897317A (zh) | 基于关键词进行搜索推荐的方法和装置 | |
| CN103136342A (zh) | 应用程序app的搜索方法、系统以及搜索服务器 | |
| CN106897319A (zh) | 搜索方法和装置 | |
| CN103198072A (zh) | 一种流行检索词的挖掘、推荐方法及装置 | |
| Sun et al. | SUIS: Simplify the use of geospatial web services in environmental modelling | |
| CN104281619A (zh) | 搜索结果排序系统及方法 | |
| Ochian et al. | Big data search for environmental telemetry | |
| CN103309868A (zh) | 一站式图书搜索方法和装置 | |
| CN103812906A (zh) | 一种网址推荐方法、装置和通信系统 | |
| EP2767915A2 (en) | A communication method and a mobile telecommunication device for controlling a server of a telecommunication system | |
| CN105229638A (zh) | 作为对内容的收集的贡献者的自动化的库管理员 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| TR01 | Transfer of patent right |
Effective date of registration: 20220728 Address after: Room 801, 8th floor, No. 104, floors 1-19, building 2, yard 6, Jiuxianqiao Road, Chaoyang District, Beijing 100015 Patentee after: BEIJING QIHOO TECHNOLOGY Co.,Ltd. Address before: 100088 room 112, block D, 28 new street, new street, Xicheng District, Beijing (Desheng Park) Patentee before: BEIJING QIHOO TECHNOLOGY Co.,Ltd. Patentee before: Qizhi software (Beijing) Co.,Ltd. |
|
| TR01 | Transfer of patent right |