【技术实现步骤摘要】
光盘刻录审计方法及装置
[0001]本专利技术涉及计算机安全防护
,尤其涉及一种光盘刻录审计方法及装置。
技术介绍
[0002]近年来,随着信息技术的发展,存储介质作为信息的载体,在各行各业信息化应用中起到了非常重要的作用,其安全性和可靠性也越来越引起人们的重视。特别是移动存储介质因其通用性强、存储量大、体积小、易携带等特点而得到广泛使用。光盘刻录审计可以对光盘刻录过程进行监控审计,确保光盘刻录的安全性。
[0003]现有的光盘刻录审计方法大多是通过拦截文件复制接口进行刻录审计,对于一些不通过文件复制接口进行文件刻录的刻录软件会失效,因此通用性不佳。还有一些光盘刻录审计方法是通过光驱过滤驱动,或者应用层拦截DeviceIoControl监视小型计算机系统接口(Small Computer System Interface,简称SCSI)协议的方法进行刻录审计,由于SCSI协议本身不支持源文件的信息获取,因此无法获得刻录文件的来源。
技术实现思路
[0004]针对现有技术中的问题,本专利技术实施例 ...
【技术保护点】
【技术特征摘要】
1.一种光盘刻录审计方法,其特征在于,包括:检测到刻录进程锁定光驱,获取所述光驱中放置的光盘中的当前文件列表,作为刻录前文件列表;检测到所述刻录进程读取目标文件写入所述光盘,获取所读取的目标文件列表,作为源文件列表,在所述源文件列表中包含文件的原始路径;检测到所述刻录进程弹出所述光驱,获取所述光盘中的当前文件列表,作为刻录后文件列表,在所述刻录后文件列表中包含文件的目标路径;根据所述刻录前文件列表和所述刻录后文件列表,确定所述刻录进程所刻录文件的刻录文件列表和所述刻录文件列表中刻录文件的目标路径;根据所述刻录文件列表和所述源文件列表,确定所述刻录文件列表中刻录文件的原始路径;根据所确定的刻录文件的原始路径和刻录文件的目标路径,生成所述刻录进程的刻录审计日志。2.根据权利要求1所述的光盘刻录审计方法,其特征在于,所述检测到刻录进程锁定光驱,获取所述光驱中放置的光盘中的当前文件列表,作为刻录前文件列表,包括:检测到所述刻录进程调用锁定光驱函数且所述锁定光驱函数完成光驱锁定,挂起所述刻录进程;遍历被锁定的光驱中放置的所述光盘,获取所述光盘中的当前文件列表,作为所述刻录前文件列表;恢复所述刻录进程。3.根据权利要求1或2所述的光盘刻录审计方法,其特征在于,所述检测到所述刻录进程弹出所述光驱,获取所述光盘中的当前文件列表,作为刻录后文件列表,包括:检测到所述刻录进程调用弹出光驱函数且所述弹出光驱函数未开始弹出光驱,挂起所述刻录进程;遍历未弹出的光驱中放置的所述光盘,获取所述光盘中的当前文件列表,作为所述刻录后文件列表。4.根据权利要求3所述的光盘刻录审计方法,其特征在于,所述检测到所述刻录进程读取目标文件写入所述光盘,获取所读取的目标文件列表,作为源文件列表,包括:检测到所述刻录进程调用文件读取函数且所述文件读取函数读取目标文件,获取所读取的目标文件列表,作为源文件列表。5.根据权利要求1或2或4所述的光盘刻录审计方法,其特征在于,所述根据所述刻录前文件列表和所述刻录后文件列表,确定所述刻录进程所刻录文件的刻录文件列表和所述刻录文件列表中刻录文件的目标路径,包括:将所述刻录后文件列表与所述刻录前文件列表进行比较,确定所述刻录进程所刻录文件...
【专利技术属性】
技术研发人员:刘勇,李邓等,杨曙光,
申请(专利权)人:网神信息技术北京股份有限公司,
类型:发明
国别省市:
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。