[發(fā)明專利]文件的權限管理方法及裝置

有效

• 申請?zhí)枺?/td>: 201610099261.2
• 申請日: 2016-02-23
• 公開（公告）號: CN107103245B
• 公開（公告）日: 2022-08-02
• 發(fā)明（設計）人: 黃勤波;楊鵬;郭泉
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;H04L9/32
• 代理公司: 深圳市力道知識產權代理事務所(普通合伙) 44507
• 代理人: 張傳義

1.一種文件的權限管理方法，其特征在于，包括：

獲取文件的操作動作；

掃描所述文件，依據(jù)預設的特征信息和所述特征信息的授權等級確定所述文件的訪問權限；

判斷所述操作動作的控制權限是否在所述文件的所述訪問權限內，在所述控制權限不在所述訪問權限的范圍內的情況下，不執(zhí)行與所述操作動作對應的操作；

其中，所述在所述控制權限不在所述訪問權限的范圍內的情況下，不執(zhí)行與所述操作動作對應的操作，包括：

當應用對所述文件的訪問權限高于所述應用的預設權限或普通權限，則提示用戶所述文件為隱私文件存在泄密等安全風險，并且根據(jù)預設文件的隱私等級，給予所述用戶以不同的提示；若所述用戶輸入密碼授權后，可以訪問對應的隱私內容；若所述用戶通過輸入密碼后未授權時，訪問到的是經(jīng)過忽略隱私部分或數(shù)據(jù)的文件或內容。

2.根據(jù)權利要求1所述的方法，其特征在于，掃描所述文件，依據(jù)預設的特征信息和所述特征信息的授權等級確定所述文件的訪問權限包括以下之一：

在所述文件為文本類文件情況下，依據(jù)所述預設的特征信息中的關鍵詞以及所述關鍵字的授權等級確定所述文件的訪問權限；

在所述文件為多媒體文件的情況下，使用所述預設的特征信息中的關鍵數(shù)據(jù)以及所述關鍵數(shù)據(jù)的授權等級確定所述多媒體文件的訪問權限。

3.根據(jù)權利要求2所述的方法，其特征在于，所述方法還包括：

當所述文件為聯(lián)系人文件的情況下，所述依據(jù)所述預設的特征信息中的關鍵詞以及所述關鍵字的授權等級確定所述文件的訪問權限包括：依據(jù)預設的姓名字段以及對所述姓名字段的授權等級，確定所述聯(lián)系人文件的訪問權限；

當所述文件為短信的情況下，所述依據(jù)所述預設的特征信息中的關鍵詞以及所述關鍵字的授權等級確定所述文件的訪問權限包括：依據(jù)預設的所述短信設置的處理狀態(tài)以及所述處理狀態(tài)的授權等級，確定所述短信的訪問權限；

當所述多媒體文件為圖片視頻的情況下，所述使用所述預設的特征信息中的關鍵數(shù)據(jù)以及所述關鍵數(shù)據(jù)的授權等級確定所述多媒體文件的訪問權限包括：依據(jù)預設的人體部位圖以及所述人體部分圖的授權等級，或者，所述圖片視頻中的標識以及所述標識的授權等級，確定所述圖片視頻的訪問權限；

當所述多媒體文件為語音的情況下，所述使用所述預設的特征信息中的關鍵數(shù)據(jù)以及所述關鍵數(shù)據(jù)的授權等級確定所述多媒體文件的訪問權限包括：依據(jù)預設的語音關鍵字段以及所述語音關鍵字段的授權等級，或者，所述語音創(chuàng)建用戶以及所述語音創(chuàng)建用戶的授權等級確定所述語音的訪問權限。

4.根據(jù)權利要求1所述的方法，其特征在于，所述判斷所述操作動作的控制權限是否在所述文件的所述訪問權限內之后，所述方法包括：

在所述控制權限不在所述訪問權限的范圍內的情況下，發(fā)送驗證請求信息；

接收與所述驗證請求信息對應的反饋信息；

在確定所述反饋信息與預設驗證設置一致的情況下，執(zhí)行與所述操作動作對應的操作。

5.根據(jù)權利要求1所述的方法，其特征在于，所述操作動作包括以下至少之一：

訪問所述文件，修改所述文件，刪除所述文件，移動所述文件。

6.一種文件的權限管理裝置，其特征在于，包括：

獲取模塊，用于獲取文件的操作動作；

確定模塊，用于掃描所述文件，依據(jù)預設的特征信息和所述特征信息的授權等級確定所述文件的訪問權限；

判斷模塊，用于判斷所述操作動作的控制權限是否在所述文件的所述訪問權限內，在所述控制權限不在所述訪問權限的范圍內的情況下，不執(zhí)行與所述操作動作對應的操作；

其中，所述在所述控制權限不在所述訪問權限的范圍內的情況下，不執(zhí)行與所述操作動作對應的操作，包括：

當應用對所述文件的訪問權限高于所述應用的預設權限或普通權限，則提示用戶所述文件為隱私文件存在泄密等安全風險，并且根據(jù)預設文件的隱私等級，給予所述用戶以不同的提示；若所述用戶輸入密碼授權后，可以訪問對應的隱私內容；若所述用戶通過輸入密碼后未授權時，訪問到的是經(jīng)過忽略隱私部分或數(shù)據(jù)的文件或內容。