CN114446328B - 光盘刻录审计方法及装置 - Google Patents

光盘刻录审计方法及装置 Download PDF

Info

Publication number
CN114446328B
CN114446328B CN202111613124.3A CN202111613124A CN114446328B CN 114446328 B CN114446328 B CN 114446328B CN 202111613124 A CN202111613124 A CN 202111613124A CN 114446328 B CN114446328 B CN 114446328B
Authority
CN
China
Prior art keywords
recording
file list
file
recorded
optical disc
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202111613124.3A
Other languages
English (en)
Other versions
CN114446328A (zh
Inventor
刘勇
李邓等
杨曙光
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Qax Technology Group Inc
Secworld Information Technology Beijing Co Ltd
Original Assignee
Qax Technology Group Inc
Secworld Information Technology Beijing Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Qax Technology Group Inc, Secworld Information Technology Beijing Co Ltd filed Critical Qax Technology Group Inc
Priority to CN202111613124.3A priority Critical patent/CN114446328B/zh
Publication of CN114446328A publication Critical patent/CN114446328A/zh
Application granted granted Critical
Publication of CN114446328B publication Critical patent/CN114446328B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
    • G11B20/00884—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a watermark, i.e. a barely perceptible transformation of the original data which can nevertheless be recognised by an algorithm
    • G11B20/00898—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy involving a watermark, i.e. a barely perceptible transformation of the original data which can nevertheless be recognised by an algorithm based on a hash function
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B2220/00—Record carriers by type
    • G11B2220/20—Disc-shaped record carriers
    • G11B2220/25—Disc-shaped record carriers characterised in that the disc is based on a specific recording technology
    • G11B2220/2537—Optical discs

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Optical Recording Or Reproduction (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)

Abstract

本发明实施例提供一种光盘刻录审计方法及装置。其中，方法包括：检测到刻录进程锁定光驱，获取光驱中光盘的刻录前文件列表；检测到刻录进程读取目标文件写入光盘，获取所读取的目标文件的源文件列表，在源文件列表中包含文件的原始路径；检测到刻录进程弹出光驱，获取光盘的刻录后文件列表，在刻录后文件列表中包含文件的目标路径；根据刻录前文件列表和刻录后文件列表，确定刻录文件列表和刻录文件的目标路径；根据刻录文件列表和源文件列表，确定刻录文件的原始路径；根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成刻录进程的刻录审计日志。本发明实施例可以准确获得刻录文件的来源，具有较好的通用性。

Description

光盘刻录审计方法及装置
技术领域
本发明涉及计算机安全防护技术领域，尤其涉及一种光盘刻录审计方法及装置。
背景技术
近年来，随着信息技术的发展，存储介质作为信息的载体，在各行各业信息化应用中起到了非常重要的作用，其安全性和可靠性也越来越引起人们的重视。特别是移动存储介质因其通用性强、存储量大、体积小、易携带等特点而得到广泛使用。光盘刻录审计可以对光盘刻录过程进行监控审计，确保光盘刻录的安全性。
现有的光盘刻录审计方法大多是通过拦截文件复制接口进行刻录审计，对于一些不通过文件复制接口进行文件刻录的刻录软件会失效，因此通用性不佳。还有一些光盘刻录审计方法是通过光驱过滤驱动，或者应用层拦截DeviceIoControl监视小型计算机系统接口(Small Computer System Interface，简称SCSI)协议的方法进行刻录审计，由于SCSI协议本身不支持源文件的信息获取，因此无法获得刻录文件的来源。
发明内容
针对现有技术中的问题，本发明实施例提供一种光盘刻录审计方法及装置。
具体地，本发明实施例提供了以下技术方案：
第一方面，本发明实施例提供了一种光盘刻录审计方法，包括：
检测到刻录进程锁定光驱，获取所述光驱中放置的光盘中的当前文件列表，作为刻录前文件列表；
检测到所述刻录进程读取目标文件写入所述光盘，获取所读取的目标文件列表，作为源文件列表，在所述源文件列表中包含文件的原始路径；
检测到所述刻录进程弹出所述光驱，获取所述光盘中的当前文件列表，作为刻录后文件列表，在所述刻录后文件列表中包含文件的目标路径；
根据所述刻录前文件列表和所述刻录后文件列表，确定所述刻录进程所刻录文件的刻录文件列表和所述刻录文件列表中刻录文件的目标路径；
根据所述刻录文件列表和所述源文件列表，确定所述刻录文件列表中刻录文件的原始路径；
根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成所述刻录进程的刻录审计日志。
进一步地，所述检测到刻录进程锁定光驱，获取所述光驱中放置的光盘中的当前文件列表，作为刻录前文件列表，包括：
检测到所述刻录进程调用锁定光驱函数且所述锁定光驱函数完成光驱锁定，挂起所述刻录进程；
遍历被锁定的光驱中放置的所述光盘，获取所述光盘中的当前文件列表，作为所述刻录前文件列表；
恢复所述刻录进程。
进一步地，所述检测到所述刻录进程弹出所述光驱，获取所述光盘中的当前文件列表，作为刻录后文件列表，包括：
检测到所述刻录进程调用弹出光驱函数且所述弹出光驱函数未开始弹出光驱，挂起所述刻录进程；
遍历未弹出的光驱中放置的所述光盘，获取所述光盘中的当前文件列表，作为所述刻录后文件列表。
进一步地，所述检测到所述刻录进程读取目标文件写入所述光盘，获取所读取的目标文件列表，作为源文件列表，包括：
检测到所述刻录进程调用文件读取函数且所述文件读取函数读取目标文件，获取所读取的目标文件列表，作为源文件列表。
进一步地，所述根据所述刻录前文件列表和所述刻录后文件列表，确定所述刻录进程所刻录文件的刻录文件列表和所述刻录文件列表中刻录文件的目标路径，还包括：
将所述刻录后文件列表与所述刻录前文件列表进行比较，确定所述刻录进程所刻录文件的所述刻录文件列表，并获取所述刻录文件列表中刻录文件的目标路径。
进一步地，所述根据所述刻录文件列表和所述源文件列表，确定所述刻录文件列表中刻录文件的原始路径，包括：
对所述刻录文件列表中的每一个刻录文件，在所述源文件列表中查询对应的文件，并获取所查询到的文件的原始路径，作为所述刻录文件列表中对应的刻录文件的原始路径。
进一步地，所述根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成所述刻录进程的刻录审计日志之后，还包括：
清空所述刻录前文件列表、所述刻录后文件列表和所述源文件列表；
恢复所述刻录进程。
进一步地，所述刻录前文件列表、所述刻录后文件列表和所述源文件列表为文件的哈希值表。
第二方面，本发明实施例还提供了一种光盘刻录审计装置，包括：
第一检测模块，用于检测到刻录进程锁定光驱，获取所述光驱中放置的光盘中的当前文件列表，作为刻录前文件列表；
第二检测模块，用于检测到所述刻录进程读取目标文件写入所述光盘，获取所读取的目标文件列表，作为源文件列表，在所述源文件列表中包含文件的原始路径；
第三检测模块，用于检测到所述刻录进程弹出所述光驱，获取所述光盘中的当前文件列表，作为刻录后文件列表，在所述刻录后文件列表中包含文件的目标路径；
文件确定模块，用于根据所述刻录前文件列表和所述刻录后文件列表，确定所述刻录进程所刻录文件的刻录文件列表和所述刻录文件列表中刻录文件的目标路径；
路径确定模块，用于根据所述刻录文件列表和所述源文件列表，确定所述刻录文件列表中刻录文件的原始路径；
日志生成模块，用于根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成所述刻录进程的刻录审计日志。
第三方面，本发明实施例还提供了一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如第一方面所述光盘刻录审计方法的步骤。
第四方面，本发明实施例还提供了一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第一方面所述光盘刻录审计方法的步骤。
第五方面，本发明实施例还提供了一种计算机程序产品，其上存储有可执行指令，该指令被处理器执行时使处理器实现第一方面所述光盘刻录审计方法的步骤。
本发明实施例提供的光盘刻录审计方法及装置，通过对刻录进程进行检测，在检测到刻录进程锁定光驱、刻录进程读取目标文件和刻录进程弹出光驱时，分别获取光盘的刻录前文件列表、刻录的源文件列表和光盘的刻录后文件列表，并使刻录的源文件列表中包含文件的原始路径，光盘的刻录后文件列表中包含文件的目标路径，可以根据刻录的源文件列表、光盘的刻录前文件列表和刻录后文件列表，确定刻录文件列表和刻录文件的目标路径和原始路径，并生成刻录审计日志，可以准确获取到刻录文件的原始路径，获得刻录文件的来源，具有较好的通用性，可以适用于对各种类型的刻录软件进行刻录审计。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1是本发明提供的光盘刻录审计方法的流程示意图；
图2是本发明提供的获取刻录前文件列表的流程示意图；
图3是本发明提供的获取刻录后文件列表的流程示意图；
图4是本发明提供的生成刻录审计日志的流程示意图；
图5是本发明提供的光盘刻录审计方法的一种应用场景的示意图；
图6是本发明提供的光盘刻录审计装置的结构示意图；
图7是本发明提供的电子设备的实体结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
下面结合图1-图5描述本发明的光盘刻录审计方法。
请参阅图1，图1是本发明提供的光盘刻录审计方法的流程示意图，图1所示的光盘刻录审计方法可以由光盘刻录审计装置执行，该光盘刻录审计装置可以设置于客户端或者服务器，例如，客户端可以为台式计算机、笔记型计算机、平板型计算机等，服务器可以为包含独立主机的物理服务器、主机集群承载的虚拟服务器、云服务器等，本发明实施例对此不作限定。如图1所示，该光盘刻录审计方法至少包括：
101，检测到刻录进程锁定光驱，获取光驱中放置的光盘中的当前文件列表，作为刻录前文件列表。
在本发明实施例中，刻录进程可以为刻录软件在安装该刻录软件的计算机中运行所创建的用于将文件写入光盘中的进程。其中，刻录软件可以采用现有的刻录软件，例如，Nero、UltraISO、BurnAware、光盘刻录大师等，本发明实施例对刻录软件的类型不作限定。安装刻录软件的计算机可以为客户端或者服务器，安装刻录软件的计算机中的光驱需要支持光盘刻录，即为光盘刻录机，在进行文件刻录时，需要将光盘放入安装刻录软件的计算机中支持光盘刻录的光驱，例如，用于进行文件刻录的光盘可以为CD、DVD、蓝光光盘等，本发明实施例对用于进行文件刻录的光盘的类型不作限定。
在本发明实施例中，可以通过对刻录进程进行检测，在检测到文件刻录的起始点时，获取光盘中的当前文件列表，作为光盘的刻录前文件列表。可以将刻录进程在进行文件刻录之前锁定光驱的操作作为文件刻录的起始点，获取光盘中的当前文件列表。此时所获取的光盘中的当前文件列表可以为空，即在刻录前光盘中未存储任何文件，或者所获取的光盘中的当前文件列表可以不为空，即在刻录前光盘中已经存储了文件，本发明实施例对所获取的光盘的刻录前文件列表的形式不作限定。可选地，所获取的光盘的刻录前文件列表可以为文件的哈希值表，本发明实施例对计算文件的哈希值的方法不作限定，例如可以采用MD5算法计算文件的哈希值。可选地，在光盘的刻录前文件列表中除了包括文件的哈希值外，还可以包括文件在光盘中的路径。本发明实施例对光盘的刻录前文件列表的形式以及对刻录进程进行检测的实现方法不作限定。
102，检测到刻录进程读取目标文件写入光盘，获取所读取的目标文件列表，作为源文件列表，在源文件列表中包含文件的原始路径。
在本发明实施例中，刻录进程写入光盘中的目标文件可以为文本文件、音频文件、视频文件等，本发明实施例对目标文件类型不作限定。本发明实施例对文本文件、音频文件、视频文件等的格式不作限定，例如，文本文件可以为ASCll格式、MIME格式、*.txt格式等，音频文件可以为MP3格式、CD格式、WAVE格式等，视频文件可以为MPEG格式、MOV格式、ASF格式等。目标文件可以为安装刻录软件的计算机的本地硬盘中存储的文件。
在本发明实施例中，在获得光盘的刻录前文件列表之后，可以通过对刻录进程进行检测，在检测到读取目标文件的操作时，获取所读取的目标文件列表，作为刻录的源文件列表。此时所获取的目标文件列表不为空，在刻录的源文件列表中包括文件在安装刻录软件的计算机的本地硬盘中的原始路径。可选地，在刻录的源文件列表中除了包括文件的原始路径外，还可以包括文件的哈希值，即刻录的源文件列表为文件的哈希值表，本发明实施例对计算文件的哈希值的方法不作限定，例如可以采用MD5算法计算文件的哈希值。本发明实施例对刻录的源文件列表的形式以及对刻录进程进行检测的实现方法不作限定。
103，检测到刻录进程弹出光驱，获取光盘中的当前文件列表，作为刻录后文件列表，在刻录后文件列表中包含文件的目标路径。
在本发明实施例中，在获得刻录的源文件列表之后，可以通过对刻录进程进行检测，在检测到文件刻录的完成点时，获取光盘中的当前文件列表，作为光盘的刻录后文件列表。可以将刻录进程在进行文件刻录之后弹出光驱的操作作为文件刻录的完成点，获取光盘中的当前文件列表。此时所获取的光盘中的当前文件列表不为空，在光盘的刻录后文件列表中包括文件在光盘中的目标路径。可选地，所获取的在光盘的刻录后文件列表可以为文件的哈希值表，本发明实施例对计算文件的哈希值的方法不作限定，例如可以采用MD5算法计算文件的哈希值。可选地，在光盘的刻录后文件列表中除了包括文件的目标路径外，还可以包括文件的哈希值，即光盘的刻录后文件列表为文件的哈希值表。本发明实施例对光盘的刻录后文件列表的形式以及对刻录进程进行检测的实现方法不作限定。
104，根据刻录前文件列表和刻录后文件列表，确定刻录进程所刻录文件的刻录文件列表和刻录文件列表中刻录文件的目标路径。
在本发明实施例中，在获得光盘的刻录前文件列表和刻录后文件列表之后，可以根据刻录前文件列表和刻录后文件列表中的文件，确定通过刻录进程进行文件刻录在光盘中新增的文件和/或变更的文件，作为刻录文件，生成刻录进程对应的刻录文件列表。并可以根据光盘的刻录后文件列表中文件的目标路径，获得刻录文件列表中刻录文件在光盘中的目标路径，根据刻录文件在光盘中的目标路径，可以从光盘中获取该刻录文件。
可选地，若刻录前文件列表和刻录后文件列表为文件的哈希值表，刻录进程对应的刻录文件列表也为文件的哈希值表，本发明实施例对计算文件的哈希值的方法不作限定，例如可以采用MD5算法计算文件的哈希值。
105，根据刻录文件列表和源文件列表，确定刻录文件列表中刻录文件的原始路径。
在本发明实施例中，在获得刻录的源文件列表和刻录进程的刻录文件列表之后，可以根据源文件列表和刻录文件列表中的文件，确定刻录文件列表中的刻录文件在源文件列表中对应的文件，并可以根据刻录的源文件列表中文件的原始路径，获得刻录文件列表中刻录文件在安装刻录软件的计算机的本地硬盘中的原始路径，根据刻录文件在安装刻录软件的计算机的本地硬盘中的原始路径，可以获得刻录文件的来源。
106，根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成刻录进程的刻录审计日志。
在本发明实施例中，在获得刻录进程的刻录文件的原始路径和刻录文件的目标路径之后，可以生成刻录进程的刻录审计日志，在刻录审计日志中可以包含刻录软件的刻录进程、刻录进程的刻录文件的原始路径和目标路径等信息。例如，所生成的刻录审计日志：可知道A进程将B源文件刻录至C目标文件，其中，A为刻录软件的名称，B为刻录文件的原始路径，C为刻录文件的目标路径。
本发明实施例提供的光盘刻录审计方法，通过对刻录进程进行检测，在检测到刻录进程锁定光驱、刻录进程读取目标文件和刻录进程弹出光驱时，分别获取光盘的刻录前文件列表、刻录的源文件列表和光盘的刻录后文件列表，并使刻录的源文件列表中包含文件的原始路径，光盘的刻录后文件列表中包含文件的目标路径，可以根据刻录的源文件列表、光盘的刻录前文件列表和刻录后文件列表，确定刻录文件列表和刻录文件的目标路径和原始路径，并生成刻录审计日志，可以准确获取到刻录文件的原始路径，获得刻录文件的来源，具有较好的通用性，可以适用于对各种类型的刻录软件进行刻录审计。
请参阅图2，图2是本发明提供的获取刻录前文件列表的流程示意图，如图2所示，检测到刻录进程锁定光驱，获取光驱中放置的光盘中的当前文件列表，作为刻录前文件列表至少包括：
201，检测到刻录进程调用锁定光驱函数且锁定光驱函数完成光驱锁定，挂起刻录进程。
202，遍历被锁定的光驱中放置的光盘，获取光盘中的当前文件列表，作为刻录前文件列表。
203，恢复所述刻录进程。
在本发明实施例中，对刻录进程锁定光驱的检测，可以通过对刻录进程调用锁定光驱函数的检测来实现。获取光盘的刻录前文件列表，可以是在检测到刻录进程调用锁定光驱函数且锁定光驱函数完成光驱锁定之后。在检测到刻录进程调用锁定光驱函数且锁定光驱函数完成光驱锁定时，可以对刻录进程进行拦截，以暂停刻录进程，遍历被锁定的光驱中放置的光盘，获取光盘中的当前文件列表，作为刻录前文件列表，在获取光盘的刻录前文件列表之后，可以恢复刻录进程，进行文件的刻录。
本发明实施例对检测到刻录进程调用锁定光驱函数且锁定光驱函数完成光驱锁定，挂起刻录进程，获取光盘的刻录前文件列表，之后恢复刻录进程的实现方法不作限定。例如，可以通过在刻录进程中设置hook函数，通过hook函数在检测到刻录进程调用锁定光驱函数且锁定光驱函数完成光驱锁定时，挂起刻录进程，遍历被锁定的光驱中放置的光盘，获取光盘中的当前文件列表，作为刻录前文件列表，在获取光盘的刻录前文件列表之后，恢复刻录进程。
在一些可选的例子中，获取刻录的源文件列表，可以通过检测到刻录进程在读取目标文件写入光盘的过程中调用文件读取函数且文件读取函数读取目标文件，获取文件读取函数所读取的目标文件列表，将所获取的目标文件列表作为源文件列表。本发明实施例对检测到刻录进程调用文件读取函数且文件读取函数读取目标文件，挂起刻录进程，获取刻录的源文件列表的实现方法不作限定。
请参阅图3，图3是本发明提供的获取刻录后文件列表的流程示意图，如图3所示，检测到刻录进程弹出光驱，获取光盘中的当前文件列表，作为刻录后文件列表至少包括：
301，检测到刻录进程调用弹出光驱函数且弹出光驱函数未开始弹出光驱，挂起刻录进程。
302，遍历未弹出的光驱中放置的光盘，获取光盘中的当前文件列表，作为刻录后文件列表。
在本发明实施例中，对刻录进程弹出光驱的检测，可以通过对刻录进程调用弹出光驱函数的检测来实现。获取光盘的刻录后文件列表，可以是在检测到刻录进程调用弹出光驱函数且弹出光驱函数未开始弹出光驱之后。在检测到刻录进程调用弹出光驱函数且弹出光驱函数未开始弹出光驱时，可以对刻录进程进行拦截，以暂停刻录进程，遍历未弹出的光驱中放置的光盘，获取光盘中的当前文件列表，作为刻录后文件列表，在获取光盘的刻录后文件列表之后，可以不立即恢复刻录进程，弹出光驱，而是继续根据所获得的刻录的源文件列表、光盘的刻录前文件列表和刻录后文件列表，生成刻录审计日志，在生成刻录审计日志之后，恢复刻录进程，弹出光驱。
本发明实施例对检测到刻录进程调用弹出光驱函数且弹出光驱函数未开始弹出光驱，挂起刻录进程，获取光盘的刻录后文件列表，生成刻录审计日志，之后恢复刻录进程的实现方法不作限定。例如，可以通过在刻录进程中设置hook函数，通过hook函数在检测到刻录进程调用弹出光驱函数且弹出光驱函数未开始弹出光驱时，挂起刻录进程，遍历未弹出的光驱中放置的光盘，获取光盘中的当前文件列表，作为刻录后文件列表，在获取光盘的刻录后文件列表并且生成刻录审计日志之后，恢复刻录进程。
请参阅图4，图4是本发明提供的生成刻录审计日志的流程示意图，如图4所示，根据刻录前文件列表、刻录后文件列表和源文件列表生成刻录进程的刻录审计日志至少包括：
401，将刻录后文件列表与刻录前文件列表进行比较，确定刻录进程所刻录文件的刻录文件列表，并获取刻录文件列表中刻录文件的目标路径。
在本发明实施例中，可以通过对光盘的刻录后文件列表与刻录前文件列表中的文件进行比较，确定刻录进程进行文件刻录在光盘中新增的文件和/或变更的文件，作为刻录文件，生成刻录进程对应的刻录文件列表。
例如，光盘的刻录前文件列表和刻录后文件列表为文件的哈希值表，可以通过比较刻录后文件列表与刻录前文件列表中文件的哈希值，确定刻录进程进行文件刻录在光盘中新增的文件和/或变更的文件的哈希值，生成由所确定的新增的文件和/或变更的文件的哈希值组成的刻录文件列表。
402，对刻录文件列表中的每一个刻录文件，在源文件列表中查询对应的文件，并获取所查询到的文件的原始路径，作为刻录文件列表中对应的刻录文件的原始路径。
在本发明实施例中，在获得刻录进程的刻录文件列表之后，可以对于刻录文件列表中的每一个刻录文件，在源文件列表中查询对应的文件，并在查询到对应的文件之后，获取所查询到的对应的文件的原始路径，作为刻录文件列表中对应的刻录文件的原始路径。
例如，刻录的源文件列表和刻录进程的刻录文件列表为文件的哈希值表，可以通过将刻录文件列表中的每一个文件的哈希值在源文件列表中进行查询，在查询到同样的文件的哈希值之后，获取所查询到的同样的文件的哈希值对应的原始路径，作为刻录文件列表中对应的刻录文件的原始路径。
403，根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成刻录进程的刻录审计日志。
在本发明实施例中，在根据刻录文件的原始路径和目标路径生成刻录进程的刻录审计日志之后，还可以清空刻录前文件列表、刻录后文件列表和源文件列表，以释放内存空间。
请参阅图5，图5是本发明提供的光盘刻录审计方法的一种应用场景的示意图，如图5所示，1.检测刻录起始点，可以将刻录进程在进行文件刻录之前锁定光驱的操作作为文件刻录的起始点，通过检测刻录进程锁定光驱的操作，在通过SCSI协议进行文件刻录之前遍历光盘，获取当前已存在的文件列表pre_burn_file_list，作为刻录前文件列表；2.检测读文件操作，可以通过检测刻录进程读取目标文件的操作，获取刻录进程所读取的目标文件列表，并计算目标文件的md5值，生成源文件列表src_file_md5_list，并且在源文件列表中包含文件的原始路径；3.检测刻录完成点，一般刻录软件刻录完毕后都会弹出光盘，为了在弹出光盘前拿到刻录好的文件列表，可以将刻录进程在进行文件刻录之后弹出光驱的操作作为文件刻录的完成点，通过检测刻录进程弹出光驱的操作，在通过SCSI协议进行文件刻录之后再次遍历光盘，获取当前光盘的文件列表post_burn_file_list，作为刻录后文件列表，并且在刻录后文件列表中包含文件的目标路径；4.可以通过比较pre_burn_file_list与post_burn_file_list，生成刻录文件列表add_burn_file_list，并确定刻录文件列表中刻录文件的目标路径；5.可以通过将add_burn_file_list中的每一个文件的md5值在src_file_md5_list表中进行查找，如果查找到同样的md5值时获取其原始路径，即可获得刻录文件的原始路径；6.生成刻录审计日志，可以根据刻录文件的原始路径和目标路径，生成刻录进程的刻录审计日志；7.清空pre_burn_file_list、post_burn_file_list和src_file_md5_list列表；8.放行弹出光盘的操作，结束审计。
例如，刻录软件在将本地硬盘上的c:\1.docx文件刻录至一张空的光盘的时候，会先在光盘的锁定操作之后拦截刻录进程，此时由于光盘仍然有效且为空光盘，所以遍历光盘获得的刻录前文件列表为空；在正式进行文件刻录的时候，刻录软件会不断的读取本地硬盘上文件的内容并写入光盘，刻录软件可能读取多个文件，刻录软件读取了哪些文件是已知的，计算出这些文件的md5值，生成源文件列表，在源文件列表中包含文件的原始路径c:\1.docx；在刻录完成的时候，拦截刻录进程光盘的弹出操作，然后遍历光盘获得刻录后文件列表，在刻录后文件列表中包含1.docx文件，将刻录文件1.docx的md5值与源文件列表的md5值进行比较，即可知道本次光盘刻录文件1.docx的原始路径为c:\1.docx。
下面对本发明提供的光盘刻录审计装置进行描述，下文描述的光盘刻录审计装置与上文描述的光盘刻录审计方法可相互对应参照。
请参阅图6，图6是本发明提供的光盘刻录审计装置的结构示意图，图6所示的光盘刻录审计装置可用来执行图1的光盘刻录审计方法，该光盘刻录审计装置可以设置于客户端或者服务器，例如，客户端可以为台式计算机、笔记型计算机、平板型计算机等，服务器可以为包含独立主机的物理服务器、主机集群承载的虚拟服务器、云服务器等，本发明实施例对此不作限定。如图6所示，该光盘刻录审计装置至少包括：
第一检测模块610，用于检测到刻录进程锁定光驱，获取光驱中放置的光盘中的当前文件列表，作为刻录前文件列表。
第二检测模块620，用于检测到刻录进程读取目标文件写入光盘，获取所读取的目标文件列表，作为源文件列表，在源文件列表中包含文件的原始路径。
第三检测模块630，用于检测到刻录进程弹出光驱，获取光盘中的当前文件列表，作为刻录后文件列表，在刻录后文件列表中包含文件的目标路径。
文件确定模块640，用于根据刻录前文件列表和刻录后文件列表，确定刻录进程所刻录文件的刻录文件列表和刻录文件列表中刻录文件的目标路径。
路径确定模块650，用于根据刻录文件列表和源文件列表，确定刻录文件列表中刻录文件的原始路径。
日志生成模块660，用于根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成刻录进程的刻录审计日志。
可选地，第一检测模块610，用于：
检测到刻录进程调用锁定光驱函数且锁定光驱函数完成光驱锁定，挂起所述刻录进程；
遍历被锁定的光驱中放置的光盘，获取光盘中的当前文件列表，作为刻录前文件列表；
恢复刻录进程。
可选地，第三检测模块630，用于：
检测到刻录进程调用弹出光驱函数且弹出光驱函数未开始弹出光驱，挂起刻录进程；
遍历未弹出的光驱中放置的光盘，获取光盘中的当前文件列表，作为刻录后文件列表。
可选地，第二检测模块620，用于：
检测到刻录进程调用文件读取函数且文件读取函数读取目标文件，获取所读取的目标文件列表，作为源文件列表。
可选地，文件确定模块640，用于：
将刻录后文件列表与刻录前文件列表进行比较，确定刻录进程所刻录文件的所述刻录文件列表，并获取刻录文件列表中刻录文件的目标路径。
可选地，路径确定模块650，用于：
对刻录文件列表中的每一个刻录文件，在源文件列表中查询对应的文件，并获取所查询到的文件的原始路径，作为刻录文件列表中对应的刻录文件的原始路径。
可选地，该光盘刻录审计装置还包括：
列表清空模块，用于清空刻录前文件列表、刻录后文件列表和源文件列表；
第三检测模块630，还用于恢复刻录进程。
可选地，刻录前文件列表、刻录后文件列表和源文件列表为文件的哈希值表。
图7示例了一种电子设备的实体结构示意图，如图7所示，该电子设备可以包括：处理器(processor)710、通信接口(Communications Interface)720、存储器(memory)730和通信总线740，其中，处理器710，通信接口720，存储器730通过通信总线740完成相互间的通信。处理器710可以调用存储器730中的逻辑指令，以执行如下方法：检测到刻录进程锁定光驱，获取所述光驱中放置的光盘中的当前文件列表，作为刻录前文件列表；检测到所述刻录进程读取目标文件写入所述光盘，获取所读取的目标文件列表，作为源文件列表，在所述源文件列表中包含文件的原始路径；检测到所述刻录进程弹出所述光驱，获取所述光盘中的当前文件列表，作为刻录后文件列表，在所述刻录后文件列表中包含文件的目标路径；根据所述刻录前文件列表和所述刻录后文件列表，确定所述刻录进程所刻录文件的刻录文件列表和所述刻录文件列表中刻录文件的目标路径；根据所述刻录文件列表和所述源文件列表，确定所述刻录文件列表中刻录文件的原始路径；根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成所述刻录进程的刻录审计日志。
此外，上述的存储器730中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
另一方面，本发明实施例还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各实施例提供的方法，例如包括：检测到刻录进程锁定光驱，获取所述光驱中放置的光盘中的当前文件列表，作为刻录前文件列表；检测到所述刻录进程读取目标文件写入所述光盘，获取所读取的目标文件列表，作为源文件列表，在所述源文件列表中包含文件的原始路径；检测到所述刻录进程弹出所述光驱，获取所述光盘中的当前文件列表，作为刻录后文件列表，在所述刻录后文件列表中包含文件的目标路径；根据所述刻录前文件列表和所述刻录后文件列表，确定所述刻录进程所刻录文件的刻录文件列表和所述刻录文件列表中刻录文件的目标路径；根据所述刻录文件列表和所述源文件列表，确定所述刻录文件列表中刻录文件的原始路径；根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成所述刻录进程的刻录审计日志。
以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (11)

1.一种光盘刻录审计方法，其特征在于，包括：
在检测到刻录进程已锁定光驱的情况下，获取所述光驱中放置的光盘中的当前文件列表，作为刻录前文件列表；
在检测到所述刻录进程已读取目标文件写入所述光盘的情况下，获取所读取的目标文件列表，作为源文件列表，在所述源文件列表中包含文件的原始路径；
在检测到所述刻录进程已弹出所述光驱的情况下，获取所述光盘中的当前文件列表，作为刻录后文件列表，在所述刻录后文件列表中包含文件的目标路径；
根据所述刻录前文件列表和所述刻录后文件列表，确定所述刻录进程所刻录文件的刻录文件列表和所述刻录文件列表中刻录文件的目标路径；
根据所述刻录文件列表和所述源文件列表，确定所述刻录文件列表中刻录文件的原始路径；
根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成所述刻录进程的刻录审计日志。
2.根据权利要求1所述的光盘刻录审计方法，其特征在于，所述在检测到刻录进程已锁定光驱的情况下，获取所述光驱中放置的光盘中的当前文件列表，作为刻录前文件列表，包括：
检测到所述刻录进程调用锁定光驱函数且所述锁定光驱函数完成光驱锁定，挂起所述刻录进程；
遍历被锁定的光驱中放置的所述光盘，获取所述光盘中的当前文件列表，作为所述刻录前文件列表；
恢复所述刻录进程。
3.根据权利要求1或2所述的光盘刻录审计方法，其特征在于，所述在检测到所述刻录进程已弹出所述光驱的情况下，获取所述光盘中的当前文件列表，作为刻录后文件列表，包括：
检测到所述刻录进程调用弹出光驱函数且所述弹出光驱函数未开始弹出光驱，挂起所述刻录进程；
遍历未弹出的光驱中放置的所述光盘，获取所述光盘中的当前文件列表，作为所述刻录后文件列表。
4.根据权利要求3所述的光盘刻录审计方法，其特征在于，所述在检测到所述刻录进程已读取目标文件写入所述光盘的情况下，获取所读取的目标文件列表，作为源文件列表，包括：
检测到所述刻录进程调用文件读取函数且所述文件读取函数读取目标文件，获取所读取的目标文件列表，作为源文件列表。
5.根据权利要求1或2或4所述的光盘刻录审计方法，其特征在于，所述根据所述刻录前文件列表和所述刻录后文件列表，确定所述刻录进程所刻录文件的刻录文件列表和所述刻录文件列表中刻录文件的目标路径，包括：
将所述刻录后文件列表与所述刻录前文件列表进行比较，确定所述刻录进程所刻录文件的所述刻录文件列表，并获取所述刻录文件列表中刻录文件的目标路径。
6.根据权利要求5所述的光盘刻录审计方法，其特征在于，所述根据所述刻录文件列表和所述源文件列表，确定所述刻录文件列表中刻录文件的原始路径，包括：
对所述刻录文件列表中的每一个刻录文件，在所述源文件列表中查询对应的文件，并获取所查询到的文件的原始路径，作为所述刻录文件列表中对应的刻录文件的原始路径。
7.根据权利要求6所述的光盘刻录审计方法，其特征在于，所述根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成所述刻录进程的刻录审计日志之后，还包括：
清空所述刻录前文件列表、所述刻录后文件列表和所述源文件列表；
恢复所述刻录进程。
8.根据权利要求1或2或4或6或7所述的光盘刻录审计方法，其特征在于，所述刻录前文件列表、所述刻录后文件列表和所述源文件列表为文件的哈希值表。
9.一种光盘刻录审计装置，其特征在于，包括：
第一检测模块，用于在检测到刻录进程已锁定光驱的情况下，获取所述光驱中放置的光盘中的当前文件列表，作为刻录前文件列表；
第二检测模块，用于在检测到所述刻录进程已读取目标文件写入所述光盘的情况下，获取所读取的目标文件列表，作为源文件列表，在所述源文件列表中包含文件的原始路径；
第三检测模块，用于在检测到所述刻录进程已弹出所述光驱的情况下，获取所述光盘中的当前文件列表，作为刻录后文件列表，在所述刻录后文件列表中包含文件的目标路径；
文件确定模块，用于根据所述刻录前文件列表和所述刻录后文件列表，确定所述刻录进程所刻录文件的刻录文件列表和所述刻录文件列表中刻录文件的目标路径；
路径确定模块，用于根据所述刻录文件列表和所述源文件列表，确定所述刻录文件列表中刻录文件的原始路径；
日志生成模块，用于根据所确定的刻录文件的原始路径和刻录文件的目标路径，生成所述刻录进程的刻录审计日志。
10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至8任一项所述光盘刻录审计方法的步骤。
11.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至8任一项所述光盘刻录审计方法的步骤。
CN202111613124.3A 2021-12-27 2021-12-27 光盘刻录审计方法及装置 Active CN114446328B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111613124.3A CN114446328B (zh) 2021-12-27 2021-12-27 光盘刻录审计方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111613124.3A CN114446328B (zh) 2021-12-27 2021-12-27 光盘刻录审计方法及装置

Publications (2)

Publication Number Publication Date
CN114446328A CN114446328A (zh) 2022-05-06
CN114446328B true CN114446328B (zh) 2023-09-22

Family

ID=81362998

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111613124.3A Active CN114446328B (zh) 2021-12-27 2021-12-27 光盘刻录审计方法及装置

Country Status (1)

Country Link
CN (1) CN114446328B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116798457B (zh) * 2023-08-29 2023-12-15 中孚安全技术有限公司 刻录行为识别与管控方法、系统、设备及介质

Citations (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101369442A (zh) * 2008-09-25 2009-02-18 浙江大华技术股份有限公司 一种多光驱同步刻录方法
CN101751391A (zh) * 2008-12-01 2010-06-23 扬智科技股份有限公司 建立文件信息表的方法
CN101982824A (zh) * 2010-11-22 2011-03-02 北京北信源软件股份有限公司 一种安全刻录及审计的方法
CN102110201A (zh) * 2009-12-28 2011-06-29 北京中讯锐尔科技有限公司 光盘刻录监控与审计系统
CN102200890A (zh) * 2010-03-26 2011-09-28 创惟科技股份有限公司 产生虚拟刻录光驱的存储装置以及其方法
CN102682373A (zh) * 2012-05-17 2012-09-19 北京立思辰计算机技术有限公司 一种涉密光盘的回收方法
CN102708317A (zh) * 2012-05-03 2012-10-03 沈阳通用软件有限公司 Windows平台下基于过滤驱动的刻录审计方法
CN105306220A (zh) * 2015-12-02 2016-02-03 天津光电安辰信息技术有限公司 一种基于智能密码钥匙的文件刻录控制系统及其实现方法
CN106952659A (zh) * 2016-12-15 2017-07-14 中国电子科技集团公司第三十研究所 基于xts加密模式的光盘多段刻录加密方法
CN107808676A (zh) * 2017-10-09 2018-03-16 西安交大捷普网络科技有限公司 光盘刻录的审计系统及方法
US9953672B1 (en) * 2016-10-21 2018-04-24 Kabushiki Kaisha Toshiba Accurate repeatable runout compensation in disk drives during seeks
CN109065077A (zh) * 2018-07-20 2018-12-21 北京北信源信息安全技术有限公司 加密光盘制作方法和装置
CN112071335A (zh) * 2020-08-20 2020-12-11 深圳云宣科技有限公司 一种对光盘刻录文件进行校验的方法及装置
CN112068774A (zh) * 2020-08-20 2020-12-11 深圳云宣科技有限公司 一种将文件存储到光盘的方法及装置
CN112527732A (zh) * 2019-10-08 2021-03-19 北京中科开迪软件有限公司 一种光盘文件归档和读取的方法及系统
CN112580066A (zh) * 2019-09-30 2021-03-30 北京国双科技有限公司 一种数据保护方法及装置
CN113066515A (zh) * 2021-04-14 2021-07-02 统信软件技术有限公司 一种光盘刻录方法、计算设备及可读存储介质
CN113553010A (zh) * 2021-07-27 2021-10-26 成都统信软件技术有限公司 一种光盘文件校验方法、光盘刻录方法及计算设备
CN113823331A (zh) * 2021-10-12 2021-12-21 成都统信软件技术有限公司 一种光盘追加刻录方法、装置及计算设备

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100892976B1 (ko) * 2002-11-27 2009-04-10 엘지전자 주식회사 고밀도 광디스크의 멀티 경로 데이터 스트림 재생방법
JP2007257047A (ja) * 2006-03-20 2007-10-04 Sony Corp 情報処理装置および情報処理方法、プログラム格納媒体、プログラム、データ構造、並びに、記録媒体の製造方法
JP2020149757A (ja) * 2019-03-15 2020-09-17 株式会社東芝 磁気ディスク装置及びライト処理方法

Patent Citations (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101369442A (zh) * 2008-09-25 2009-02-18 浙江大华技术股份有限公司 一种多光驱同步刻录方法
CN101751391A (zh) * 2008-12-01 2010-06-23 扬智科技股份有限公司 建立文件信息表的方法
CN102110201A (zh) * 2009-12-28 2011-06-29 北京中讯锐尔科技有限公司 光盘刻录监控与审计系统
CN102200890A (zh) * 2010-03-26 2011-09-28 创惟科技股份有限公司 产生虚拟刻录光驱的存储装置以及其方法
CN101982824A (zh) * 2010-11-22 2011-03-02 北京北信源软件股份有限公司 一种安全刻录及审计的方法
CN102708317A (zh) * 2012-05-03 2012-10-03 沈阳通用软件有限公司 Windows平台下基于过滤驱动的刻录审计方法
CN102682373A (zh) * 2012-05-17 2012-09-19 北京立思辰计算机技术有限公司 一种涉密光盘的回收方法
CN105306220A (zh) * 2015-12-02 2016-02-03 天津光电安辰信息技术有限公司 一种基于智能密码钥匙的文件刻录控制系统及其实现方法
US9953672B1 (en) * 2016-10-21 2018-04-24 Kabushiki Kaisha Toshiba Accurate repeatable runout compensation in disk drives during seeks
CN106952659A (zh) * 2016-12-15 2017-07-14 中国电子科技集团公司第三十研究所 基于xts加密模式的光盘多段刻录加密方法
CN107808676A (zh) * 2017-10-09 2018-03-16 西安交大捷普网络科技有限公司 光盘刻录的审计系统及方法
CN109065077A (zh) * 2018-07-20 2018-12-21 北京北信源信息安全技术有限公司 加密光盘制作方法和装置
CN112580066A (zh) * 2019-09-30 2021-03-30 北京国双科技有限公司 一种数据保护方法及装置
CN112527732A (zh) * 2019-10-08 2021-03-19 北京中科开迪软件有限公司 一种光盘文件归档和读取的方法及系统
CN112071335A (zh) * 2020-08-20 2020-12-11 深圳云宣科技有限公司 一种对光盘刻录文件进行校验的方法及装置
CN112068774A (zh) * 2020-08-20 2020-12-11 深圳云宣科技有限公司 一种将文件存储到光盘的方法及装置
CN113066515A (zh) * 2021-04-14 2021-07-02 统信软件技术有限公司 一种光盘刻录方法、计算设备及可读存储介质
CN113553010A (zh) * 2021-07-27 2021-10-26 成都统信软件技术有限公司 一种光盘文件校验方法、光盘刻录方法及计算设备
CN113823331A (zh) * 2021-10-12 2021-12-21 成都统信软件技术有限公司 一种光盘追加刻录方法、装置及计算设备

Non-Patent Citations (5)

* Cited by examiner, † Cited by third party
Title
主机安全审计系统的设计与实现;邹蕴珂;操作系统、网络体系与服务器技术;全文 *
光盘档案刻录与保管应注意的几个问题;孙丽萍;;档案管理(01);全文 *
基于ASPI编程的文件刻录跟踪系统设计与实现;张桂力;;重庆文理学院学报(自然科学版)(03);全文 *
试论光盘的制作与展示;秦昌潜;;电子制作(02);全文 *
轻松刻录加密光盘;麻老虎;;电脑迷(20);全文 *

Also Published As

Publication number Publication date
CN114446328A (zh) 2022-05-06

Similar Documents

Publication Publication Date Title
US6950836B2 (en) Method, system, and program for a transparent file restore
US20140136484A1 (en) Method and system of performing incremental sql server database backups
US7827440B1 (en) Re-synchronizing corrupted data
US10204016B1 (en) Incrementally backing up file system hard links based on change logs
US11698808B2 (en) System and method of selectively restoring a computer system to an operational state
US8538925B2 (en) System and method for backing up test data
JP2012504281A (ja) ネストされたファイル・システムのサポート
US8707107B1 (en) Systems and methods for proactively facilitating restoration of potential data failures
US11562067B2 (en) System and method of inspecting archive slices for malware using empty sparse files
CN104811645A (zh) 一种嵌入式录像数据存储方法
CN114446328B (zh) 光盘刻录审计方法及装置
JP2014142852A (ja) ストレージシステムおよび制御装置
CN109145604A (zh) 一种勒索软件智能检测方法及系统
US20140379649A1 (en) Distributed storage system and file synchronization method
US11327848B2 (en) System and method for data remediation without data loss
US8655841B1 (en) Selection of one of several available incremental modification detection techniques for use in incremental backups
US20130047032A1 (en) Data set autorecovery
US20140281702A1 (en) Data error recovery for a storage device
CN203260027U (zh) 一种备份装置及数据备份系统
US9547457B1 (en) Detection of file system mounts of storage devices
US20120066181A1 (en) File removal with no available disk blocks in redirect-on-write file systems
CN114442917A (zh) 包括跟踪数据结构的容器索引
CN109241011B (zh) 一种虚拟机文件处理方法及装置
KR101265691B1 (ko) 저장 장치의 식별자 관리 방법, 복원 방법 및 그 장치
CN112749051B (zh) 文件使用信息记录方法、装置和移动终端

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: Room 332, 3 / F, Building 102, 28 xinjiekouwei street, Xicheng District, Beijing 100088

Applicant after: QAX Technology Group Inc.

Applicant after: Qianxin Wangshen information technology (Beijing) Co.,Ltd.

Address before: Room 332, 3 / F, Building 102, 28 xinjiekouwei street, Xicheng District, Beijing 100088

Applicant before: QAX Technology Group Inc.

Applicant before: LEGENDSEC INFORMATION TECHNOLOGY (BEIJING) Inc.

CB02 Change of applicant information
GR01 Patent grant
GR01 Patent grant