监控系统分区文件的方法及装置

1.一种监控系统分区文件的方法，其特征在于，所述方法用于移动终端中，所述方法包括：
启动监控服务；
在监控服务中创建监听线程以监听是否有对目标系统分区的输入事件，所述输入事件为对目标系统分区中的文件的操作；
当监听线程中监听到所述目标系统分区中有输入事件时，将所述输入事件记录到日志文件中；
对监听到的输入事件进行分类，并针对各类输入事件进行对应的安全处理；
系统版本升级时，根据所述日志文件对所述目标系统分区中的文件进行修复；
所述针对各类输入事件进行对应的安全处理，包括以下中的至少一者：
当监听到的输入事件为创建文件时，对创建的文件进行删除；
当监听到的输入事件为修改文件或移动文件时，判断所述输入事件是否符合预置报告条件，若满足所述预置报告条件，则发送报告消息；
当监听到输入事件为修改文件或删除文件时，对修改前的文件或删除的文件进行备份；
当监听到输入事件为删除文件时，若接收到对删除的文件的访问请求，则发送文件恢复请求，所述文件恢复请求用于请求发送所述删除的文件。
2.根据权利要求1所述的方法，其特征在于，当移动终端的系统开机时，启动所述监控服务。
3.根据权利要求1所述的方法，其特征在于，所述输入事件包括以下中的至少一者：创建文件、修改文件、删除文件、移动文件。
4.根据权利要求1-3中任一项权利要求所述的方法，其特征在于，所述方法还包括：
对所述日志文件配置权限保护，以限制未得到权限允许的进程对所述日志文件进行删除或修改。
5.根据权利要求4所述的方法，其特征在于，所述对所述日志文件配置权限保护，包括：
对所述日志文件配置SELinux安全增强Linux权限保护。
6.一种监控系统分区文件的装置，其特征在于，所述装置用于移动终端中，所述装置包括：
启动模块，用于启动监控服务；
监听模块，用于在监控服务中创建监听线程以监听是否有对目标系统分区的输入事件，所述输入事件为对目标系统分区中的文件的操作；
记录模块，用于当监听线程中监听到所述目标系统分区中有输入事件时，将所述输入事件记录到日志文件中；
分类及安全处理模块，用于对监听到的输入事件进行分类，并针对各类输入事件进行对应的安全处理；
修复模块，用于在系统版本升级时，根据所述日志文件对所述目标系统分区中的文件进行修复；
所述分类及安全处理模块包括以下中的至少一者：
删除子模块，用于当监听到的输入事件为创建文件时，对创建的文件进行删除；
报告子模块，用于当监听到的输入事件为修改文件或移动文件时，判断所述输入事件是否符合预置报告条件，若满足所述预置报告条件，则发送报告消息；
备份子模块，用于当监听到的输入事件为修改文件或删除文件时，对修改前的文件或删除的文件进行备份；
文件恢复请求子模块，用于当监听到输入事件为删除文件时，若接收到对删除的文件的访问请求，则发送文件恢复请求，所述文件恢复请求用于请求发送所述删除的文件。
7.根据权利要求6所述的装置，其特征在于，所述启动模块在移动终端的系统开机时启动所述监控服务。
8.根据权利要求6所述的装置，其特征在于，所述输入事件包括以下中的至少一者：创建文件、修改文件、删除文件、移动文件。
9.根据权利要求6-8中任一项权利要求所述的装置，其特征在于，所述装置还包括：
权限保护模块，用于对所述日志文件配置权限保护，以限制未得到权限允许的进程对所述日志文件进行删除或修改。
10.根据权利要求9所述的装置，其特征在于，所述权限保护为SELinux安全增强Linux权限保护。
11.一种监控系统分区文件的装置，其特征在于，包括：
处理器；
用于存储处理器可执行指令的存储器；
其中，所述处理器被配置为：
启动监控服务；
在监控服务中创建监听线程以监听是否有对目标系统分区的输入事件，所述输入事件为对目标系统分区中的文件的操作；
当监听线程中监听到所述目标系统分区中有输入事件时，将所述输入事件记录到日志文件中；
对监听到的输入事件进行分类，并针对各类输入事件进行对应的安全处理；
系统版本升级时，根据所述日志文件对所述目标系统分区中的文件进行修复；
所述针对各类输入事件进行对应的安全处理，包括以下中的至少一者：
当监听到的输入事件为创建文件时，对创建的文件进行删除；
当监听到的输入事件为修改文件或移动文件时，判断所述输入事件是否符合预置报告条件，若满足所述预置报告条件，则发送报告消息；
当监听到输入事件为修改文件或删除文件时，对修改前的文件或删除的文件进行备份；
当监听到输入事件为删除文件时，若接收到对删除的文件的访问请求，则发送文件恢复请求，所述文件恢复请求用于请求发送所述删除的文件。

监控系统分区文件的方法及装置\n技术领域\n[0001] 本公开涉及一种监控系统分区文件的方法及装置。\n背景技术\n[0002] 智能移动终端的操作系统，例如安卓(Android)系统，会不断有系统升级的需求。\n目前，对移动终端的操作系统版本升级通常利用OTA(Over-the-Air，空中下载)技术完成。\n但是在进行OTA版本升级时，时常会发生升级失败的错误。一般发生这种错误是因为这些移动终端的操作系统的系统分区中的文件曾被意外修改或被第三方软件篡改，导致系统文件不完整、丢失或增加新文件等等，所以无法进行正常的系统升级。\n发明内容\n[0003] 为克服相关技术中存在的问题，本公开提供一种监控系统分区文件的方法及装置。\n[0004] 根据本公开实施例的第一方面，提供一种监控系统分区文件的方法，所述方法用于移动终端中，所述方法包括：启动监控服务；在监控服务中创建监听线程以监听是否有对目标系统分区的输入事件，所述输入事件为对目标系统分区中的文件的操作；当监听线程中监听到所述目标系统分区中有输入事件时，将所述输入事件记录到日志文件中。\n[0005] 可选地，当移动终端的系统开机时，启动所述监控服务。\n[0006] 可选地，所述输入事件可以包括以下中的至少一者：创建文件、修改文件、删除文件、移动文件。\n[0007] 可选地，所述方法还可以包括：对监听到的输入事件进行分类，并针对各类输入事件进行对应的安全处理。\n[0008] 可选地，所述针对各类输入事件进行对应的安全处理，可以包括以下中的至少一者：当监听到的输入事件为创建文件时，对创建的文件进行删除；当监听到的输入事件为修改文件或移动文件时，判断所述输入事件是否符合预置报告条件，若满足所述预置报告条件，则发送报告消息；当监听到输入事件为修改文件或删除文件时，对修改前的文件或删除的文件进行备份；当监听到输入事件为删除文件时，若接收到对删除的文件的访问请求，则发送文件恢复请求，所述文件恢复请求用于请求发送所述删除的文件。\n[0009] 可选地，所述方法还可以包括：对所述日志文件配置权限保护，以限制未得到权限允许的进程对所述日志文件进行删除或修改。\n[0010] 可选地，所述对所述日志文件配置权限保护，可以包括：对所述日志文件配置SELinux(安全增强Linux)权限保护。\n[0011] 根据本公开实施例的第二方面，提供一种监控系统分区文件的装置，所述装置用于移动终端中，所述装置包括：启动模块，用于启动监控服务；监听模块，用于在监控服务中创建监听线程以监听是否有对目标系统分区的输入事件，所述输入事件为对目标系统分区中的文件的操作；记录模块，用于当监听线程中监听到所述目标系统分区中有输入事件时，将所述输入事件记录到日志文件中。\n[0012] 可选地，所述启动模块可以在移动终端的系统开机时启动所述监控服务。\n[0013] 可选地，所述输入事件可以包括以下中的至少一者：创建文件、修改文件、删除文件、移动文件。\n[0014] 可选地，所述装置还可以包括：分类及安全处理模块，用于对监听到的输入事件进行分类，并针对各类输入事件进行对应的安全处理。\n[0015] 可选地，所述分类及安全处理模块可以包括以下中的至少一者：删除子模块，用于当监听到的输入事件为创建文件时，对创建的文件进行删除；报告子模块，用于当监听到的输入事件为修改文件或移动文件时，判断所述输入事件是否符合预置报告条件，若满足所述预置报告条件，则发送报告消息；备份子模块，用于当监听到的输入事件为修改文件或删除文件时，对修改前的文件或删除的文件进行备份；文件恢复请求子模块，用于当监听到输入事件为删除文件时，若接收到对删除的文件的访问请求，则发送文件恢复请求，所述文件恢复请求用于请求发送所述删除的文件。\n[0016] 可选地，所述装置还可以包括：权限保护模块，用于对所述日志文件配置权限保护，以限制未得到权限允许的进程对所述日志文件进行删除或修改。\n[0017] 可选地，所述权限保护可以为SELinux(安全增强Linux)权限保护。\n[0018] 根据本公开实施例的第三方面，提供一种监控系统分区文件的装置，包括：处理器；用于存储处理器可执行指令的存储器；其中，所述处理器被配置为：启动监控服务；在监控服务中创建监听线程以监听是否有对目标系统分区的输入事件，所述输入事件为对目标系统分区中的文件的操作；当监听线程中监听到所述目标系统分区中有输入事件时，将所述输入事件记录到日志文件中。\n[0019] 根据本公开实施例的第四方面，提供一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理器执行时，使得移动终端能够执行一种监控系统分区文件的方法，所述方法包括：启动监控服务；在监控服务中创建监听线程以监听是否有对目标系统分区的输入事件，所述输入事件为对目标系统分区中的文件的操作；当监听线程中监听到所述目标系统分区中有输入事件时，将所述输入事件记录到日志文件中。\n[0020] 本公开的实施例提供的技术方案可以包括以下有益效果：通过创建一个监听线程对目标系统分区文件进行监听，从而对目标系统分区中文件所发生的任何输入事件予以记录，这样就能够得知其他软件对目标系统分区中的文件进行了怎样的篡改。基于本公开，在日后进行OTA系统版本升级时，可以根据日志文件就能够知晓目标系统分区中的文件存在哪些缺失、修改等等，可以有针对性地进行修复，以避免升级失败的问题。\n[0021] 应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。\n附图说明\n[0022] 此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。\n[0023] 图1是根据一示例性实施例示出的一种监控系统分区文件的方法的流程图。\n[0024] 图2是根据一示例性实施例示出的一种监控系统分区文件的方法的流程图。\n[0025] 图3是根据一示例性实施例示出的一种监控系统分区文件的方法的流程图。\n[0026] 图4是根据一示例性实施例示出的一种监控系统分区文件的装置的框图。\n[0027] 图5是根据一示例性实施例示出的一种监控系统分区文件的装置的框图。\n[0028] 图6是根据一示例性实施例示出的分类及安全处理模块的框图。\n[0029] 图7是根据一示例性实施例示出的一种监控系统分区文件的装置的框图。\n[0030] 图8是根据一示例性实施例示出的一种监控系统分区文件的装置的框图。\n具体实施方式\n[0031] 这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。\n[0032] 图1是根据一示例性实施例示出的一种监控系统分区文件的方法的流程图，如图1所示，所述方法用于移动终端中，包括以下步骤：在步骤S11中，启动监控服务；在步骤S12中，在监控服务中创建监听线程以监听是否有对目标系统分区的输入事件；在步骤S13中，当监听线程中监听到所述目标系统分区中有输入事件时，将所述输入事件记录到日志文件中。下面具体说明以上各步骤。\n[0033] 在步骤S11中，启动监控服务。可选地，当移动终端的系统开机时，启动所述监控服务，这样能够完整地记录目标系统分区文件的所有变动。\n[0034] 在步骤S12中，在监控服务中创建监听线程。例如，对于基于Linux的安卓系统来说，可利用FileObserver类创建监听线程。FileObserver类是一个用于监听文件访问、创建、修改、删除、移动等操作的监听器，能够监听一个单独的文件或者文件夹，如果监听一个文件夹的话，则文件夹下所有文件和级联子目录都会被监听。在本公开中，所创建的监听线程用于监听目标系统分区，例如安卓系统中即为system分区所对应的文件夹。\n[0035] 然后，利用所创建的监听线程监听是否有对目标系统分区的输入事件。例如，对于安卓系统来说，可以利用Linux中的inotify机制来进行监听。\n[0036] 在这里，所述输入事件为对目标系统分区中的文件的操作，其中所述输入事件可以包括但不限于以下中的至少一者：创建文件(CREAT)、修改文件(MODIFY)、删除文件(DELETE)、移动文件(MOVE)。\n[0037] 在步骤S13中，当监听线程中监听到所述目标系统分区中有输入事件时，将所述输入事件记录到日志文件中，例如，A文件被XX程序修改成……、B文件被XX程序删除等等。也就是说，如果有其他程序对目标系统分区中的文件进行了上述输入事件，则监听程序都可以监听到并对上述输入事件进行记录。这样，可以对目标系统分区中文件所发生的所有改变留有记录，在日后进行OTA系统版本升级时，可以根据日志文件知晓目标系统分区中的文件有哪些缺失、修改等，从而可以进行修复。\n[0038] 另外，对于所监听到的输入事件，可选地，本公开对其进行分类处理。图2为根据一示例性实施例示出的一种监控系统分区文件的方法的流程图，图中步骤S11、S12、S13均与图1中相同。除此之外，本公开的方法还包括：在步骤S14中，对监听到的输入事件进行分类，并针对各类输入事件进行对应的安全处理。\n[0039] 其中，所述安全处理对于不同种类的输入事件可以进行不同的安全处理，取决于这些输入事件所可能产生的风险。下面列出了一些可能的安全处理，但是本领域技术人员可以理解，安全处理的方式并不限于此。\n[0040] 对于创建文件(CREAT)这类输入事件，除了对其进行记录之外，还可以对创建的文件进行删除。\n[0041] 对于修改文件(MODIFY)、删除文件(DELETE)、移动文件(MOVE)这几类输入事件，则除了对其进行记录之外，并不阻止这样的操作，但是还可能有如下安全处理：\n[0042] 当监听到的输入事件为修改文件或移动文件时，判断所述输入事件是否符合预置报告条件，若满足所述预置报告条件，则发送报告消息。所述预置报告条件例如可以为所述输入事件来源于目标程序(例如某些恶意篡改程序)，这时可以对用户进行提示，即发出报告消息，也可以将报告消息发送到服务器，由服务器进行判断是否需要制止或恢复所述输入事件。\n[0043] 当监听到输入事件为修改文件或删除文件时，对修改前的文件或删除的文件进行备份。这是为了保留原始文件，以备如果这些文件被恶意删除或修改而导致文件缺损、无法系统升级，保留了原始文件就可以直接在移动终端内部找寻到这些原始文件用于系统升级。\n[0044] 另外一种情形中，也可以不保留原始文件，以避免过多地保留大量无用数据。这样，当监听到输入事件为删除文件时，若接收到对删除的文件的访问请求，则发送文件恢复请求，所述文件恢复请求用于请求发送所述删除的文件。文件已经被删除，但如果系统升级时需要用到该文件，则会产生对删除的文件的访问请求，这时移动终端可以发送文件恢复请求到服务器，服务器可以再次发送所删除的文件给移动终端以进行文件恢复，从而能够顺利地进行系统升级。\n[0045] 如图3所示，为根据一示例性实施例示出的一种监控系统分区文件的方法的流程图，图中步骤S11、S12、S13均与图1中相同。除此之外，为了防止对记录输入事件的日志文件进行篡改或删除，本公开还提供了一种机制，即所述方法还包括：在步骤S15中，对所述日志文件配置权限保护，以限制未得到权限允许的进程对所述日志文件进行删除或修改。这样，即便有些进程取得了root权限(超级管理员权限)，也是无法对日志文件进行删除或修改。\n对于Linux系统，可以使用安全增强Linux(SELinux)权限保护。\n[0046] 其中权限允许的进程可以由系统定义，例如监控线程即为权限允许的进程。\n[0047] 图4是根据一示例性实施例示出的一种监控系统分区文件的装置框图。参照图4，该装置包括启动模块11、监听模块12和记录模块13。\n[0048] 其中，启动模块11用于启动监控服务。根据一种实施方式，所述启动模块11可以在移动终端的系统开机时启动所述监控服务。\n[0049] 监听模块12，用于在监控服务中创建监听线程以监听是否有对目标系统分区的输入事件，所述输入事件为对目标系统分区中的文件的操作。\n[0050] 记录模块13，用于当监听线程中监听到所述目标系统分区中有输入事件时，将所述输入事件记录到日志文件中。其中所述输入事件可以包括以下中的至少一者：创建文件、修改文件、删除文件、移动文件。\n[0051] 图5是根据一示例性实施例示出的一种监控系统分区文件的装置框图。除图4中示出的结构之外，所述装置还可以包括：分类及安全处理模块14，用于对监听到的输入事件进行分类，并针对各类输入事件进行对应的安全处理。\n[0052] 根据一种实施方式，如图6所示，为根据一示例性实施例示出的分类及安全处理模块14的框图。所述分类及安全处理模块14可以包括以下中的至少一者：\n[0053] 删除子模块141，用于当监听到的输入事件为创建文件时，对创建的文件进行删除；\n[0054] 报告子模块142，用于当监听到的输入事件为修改文件或移动文件时，判断所述输入事件是否符合预置报告条件，若满足所述预置报告条件，则发送报告消息；\n[0055] 备份子模块143，用于当监听到的输入事件为修改文件或删除文件时，对修改前的文件或删除的文件进行备份；\n[0056] 文件恢复请求子模块144，用于当监听到输入事件为删除文件时，若接收到对删除的文件的访问请求，则发送文件恢复请求，所述文件恢复请求用于请求发送所述删除的文件。\n[0057] 此外，根据一种实施方式，如图7所示，所述装置还可以包括：权限保护模块15，用于对所述日志文件配置权限保护，以限制未得到权限允许的进程对所述日志文件进行删除或修改。所述权限保护可以为安全增强Linux(SELinux)权限保护。\n[0058] 关于上述实施例中的装置，其中各个单元或模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。\n[0059] 图8是根据一示例性实施例示出的一种监控系统分区文件的装置100的框图。例如，装置100可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。\n[0060] 参照图5，装置100可以包括以下一个或多个组件：处理组件102，存储器104，电力组件106，多媒体组件108，音频组件110，输入/输出(I/O)的接口112，传感器组件114，以及通信组件116。\n[0061] 处理组件102通常控制装置100的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件102可以包括一个或多个处理器120来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件102可以包括一个或多个模块，便于处理组件102和其他组件之间的交互。例如，处理组件102可以包括多媒体模块，以方便多媒体组件108和处理组件102之间的交互。\n[0062] 存储器104被配置为存储各种类型的数据以支持在装置100的操作。这些数据的示例包括用于在装置100上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器104可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。\n[0063] 电力组件106为装置100的各种组件提供电力。电力组件106可以包括电源管理系统，一个或多个电源，及其他与为装置100生成、管理和分配电力相关联的组件。\n[0064] 多媒体组件108包括在所述装置100和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件108包括一个前置摄像头和/或后置摄像头。当装置100处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。\n[0065] 音频组件110被配置为输出和/或输入音频信号。例如，音频组件110包括一个麦克风(MIC)，当装置100处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器104或经由通信组件116发送。在一些实施例中，音频组件110还包括一个扬声器，用于输出音频信号。\n[0066] I/O接口112为处理组件102和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。\n[0067] 传感器组件114包括一个或多个传感器，用于为装置100提供各个方面的状态评估。例如，传感器组件114可以检测到装置100的打开/关闭状态，组件的相对定位，例如所述组件为装置100的显示器和小键盘，传感器组件114还可以检测装置100或装置100一个组件的位置改变，用户与装置100接触的存在或不存在，装置100方位或加速/减速和装置100的温度变化。传感器组件114可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件114还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件114还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。\n[0068] 通信组件116被配置为便于装置100和其他设备之间有线或无线方式的通信。装置\n100可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件116经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。\n在一个示例性实施例中，所述通信组件116还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。\n[0069] 在示例性实施例中，装置100可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。\n[0070] 在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器104，上述指令可由装置100的处理器120执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。\n[0071] 本领域技术人员在考虑说明书及实践本公开后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。\n[0072] 应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。