用于获得被写入记录介质的信息的日志的装置、方法及程序

摘要

用于获得被写入记录介质的信息的日志的装置、方法及程序。一种在将计算机中的文件写入记录介质时用于获得写入日志的装置，包括：事件检测装置，用于检测文件访问事件；读取装置，用于当所述事件检测装置检测到事件时，通过自打开访问到关闭访问的时间内检测该文件访问是对文件的读取访问，读取文件信息；以及日志获取装置，用于在所述事件检测装置检测到事件时，在确定所述文件访问为关闭访问时，将由所述读取装置读取的文件信息输出到存储区作为日志。该用于获得写入日志的装置防止了由诸如写入软件的原始驱动器将计算机中的信息自由而直接地写入到外部的记录介质而不经由OS，而由此管理信息泄露。

主权项

1、一种在将计算机中的文件写入到记录介质时用于获得写入日志的装置，其特征在于，该装置包括：事件检测装置，用于检测文件访问事件；读取装置，当所述事件检测装置检测到事件时，在自打开访问到关闭访问的时间内检测到该文件访问是对文件的读取访问后，读取文件信息，以及日志获取装置，当所述事件检测装置检测到事件时，在文件访问被确定为关闭访问时将由该读取装置读取的文件信息输出到存储区作为日志。