公开(公告)号：CN103809981A

公开(公告)日：2014-05-21

申请号：CN201410066581.9

申请日：2014-02-26

Applicant: 中国科学院信息工程研究所

Inventor： 周晓阳 ,  王树鹏 ,  云晓春 ,  张永铮 ,  吴广君 ,  王海平

IPC: G06F9/44 ,  G06F9/445 ,  H04L29/06

Abstract: 本发明涉及一种通用文件系统的操作获取记录的方法，包括以下步骤：1.为文件操作截获模块与外部文件系统建立连接；2.判断是否是首次连接，如果是，执行步骤3；否则，执行步骤4；3.对不存在对应通信设备的空闲设备号进行创建通信设备，并对创建的通信设备与空闲设备号创建连接；4.接收并向文件操作截获模块发送截获指令信息；5.按照截获指令信息截获操作信息；6.将截获的操作信息发送到通信设备，将接收到的文件的操作信息发送到用户态操作记录模块；7.将处理后的操作信息按照不同类型写入存储空间；8.断开连接，完成卸载。本发明从文件系统级别掌握用户操作的特点，便于进一步的基于用户行为的数据分析和文件系统的特性改进等。