[發明專利]文件處理方法、裝置、設備及計算機存儲介質

有效

• 申請號: 201710343480.5
• 申請日: 2017-05-16
• 公開（公告）號: CN107368749B
• 公開（公告）日: 2020-09-15
• 發明（設計）人: 吳昕鍇
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王茹

1.一種文件處理方法，每個文件屬于至少一種安全分組，預先為每個用戶對文件的每種處理操作，配置允許用戶進行該種處理操作的文件所屬安全分組，其中，每個用戶對應至少一個密鑰；

所述方法包括：

獲取目標用戶對目標文件的處理請求，根據所述處理請求確定所述目標用戶所請求的對所述目標文件的處理操作；

確定所述目標文件所屬安全分組；

判斷允許目標用戶進行該處理操作的文件所屬安全分組是否與所述目標文件所屬安全分組匹配；

根據判斷結果確定是否允許所述目標用戶對所述目標文件進行所述處理操作，其中，所述處理操作包括將目標文件發送給目的用戶的處理操作；

所述方法還包括：

若確定允許所述目標用戶進行將目標文件發送給目的用戶的處理操作，接收所述目標用戶提供的目標文件，所述目標文件采用所述目標用戶的密鑰進行加密；

將所述目標文件解密，采用所述目的用戶對應的密鑰進行加密后發送給所述目的用戶。

2.根據權利要求1所述的方法，每個所述密鑰配置有密鑰標識，所述文件攜帶有該文件加密時所采用的密鑰的密鑰標識。

3.根據權利要求1所述的方法，每種安全分組配置有安全分組標識，所述文件攜帶有該文件所屬安全分組的安全分組標識；

所述確定所述目標文件對應的安全分組，包括：

讀取所述目標文件中攜帶的安全分組標識，通過所述安全分組標識確定所述目標文件對應的安全分組。

4.根據權利要求1所述的方法，每種安全分組配置有安全分組標識；所述文件還攜帶有安全分組密文，所述安全分組密文利用該文件加密時所采用的密鑰對所述安全分組標識進行加密而得到。

5.根據權利要求1所述的方法，預先針對每個用戶對文件的每種處理操作，配置允許管理員審批用戶進行該種處理操作的文件所屬安全分組；

所述方法還包括：

若根據判斷結果確定不允許所述目標用戶對所述目標文件進行所述處理操作，獲取針對所述處理請求的相關信息，將所述相關信息發送管理員側設備，以供匹配所述目標文件所屬安全分組、并且匹配該種處理操作的文件所屬安全分組的管理員對該處理請求進行審批。

6.一種文件處理裝置，每個文件屬于至少一種安全分組，預先為每個用戶對文件的每種處理操作，配置允許用戶進行該種處理操作的文件所屬安全分組，其中，每個用戶對應至少一個密鑰；

所述裝置包括：

請求獲取模塊，用于：獲取目標用戶對目標文件的處理請求，根據所述處理請求確定所述目標用戶所請求的對所述目標文件的處理操作；

安全分組確定模塊，用于：確定所述目標文件所屬安全分組；

判斷模塊，用于：判斷允許目標用戶進行該處理操作的文件所屬安全分組是否與所述目標文件所屬安全分組匹配；

處理確定模塊，用于：根據判斷結果確定是否允許所述目標用戶對所述目標文件進行所述處理操作，其中，所述處理操作包括將目標文件發送給目的用戶的處理操作；

所述方法還包括：

若確定允許所述目標用戶進行將目標文件發送給目的用戶的處理操作，接收所述目標用戶提供的目標文件，所述目標文件采用所述目標用戶的密鑰進行加密；

將所述目標文件解密，采用所述目的用戶對應的密鑰進行加密后發送給所述目的用戶。

7.根據權利要求6所述的裝置，每個所述密鑰配置有密鑰標識，所述文件攜帶有該文件加密時所采用的密鑰的密鑰標識。

8.根據權利要求6所述的裝置，每種安全分組配置有安全分組標識，所述文件攜帶有該文件所屬安全分組的安全分組標識；

所述安全分組確定模塊，還用于：

讀取所述目標文件中攜帶的安全分組標識，通過所述安全分組標識確定所述目標文件對應的安全分組。

9.根據權利要求6所述的裝置，每種安全分組配置有安全分組標識；所述文件還攜帶有安全分組密文，所述安全分組密文利用該文件加密時所采用的密鑰對所述安全分組標識進行加密而得到。