一种基于事件监控机制的文件系统操作拦截方法

摘要

本发明涉及一种基于事件监控机制的文件系统操作拦截方法，步骤如下：一个用户信任的管理程序调用函数iauth_init来启动一个拦截服务，此函数将返回一个文件描述符；管理程序调用函数iauth_add_watch来对系统关键部分进行监视，在调用该函数时，管理程序必须指定一个回调函数，用来判断一个访问是否合法；当其他应用程序试图读写被监视的文件时，管理程序提供的回调函数会被调用并决定该次读写的合法性，予以通过或拒绝，此行为将导致试图读写的应用程序的文件操作成功或失败。本发明的有益效果：本发明提供了用户友好的系统调用，使得系统管理者可以任意添加对本机文件系统操作的监视、拦截和阻止功能。该功能可以为系统安全方面的应用软件提供便利。