[發明專利]一種文件保護方法、裝置和計算機可讀存儲介質

有效

• 申請號: 201710706225.2
• 申請日: 2017-08-17
• 公開（公告）號: CN109409118B
• 公開（公告）日: 2020-12-11
• 發明（設計）人: 劉婧雯
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L9/08
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 高潔;張穎玲

1.一種文件保護方法，其特征在于，該方法包括：

獲取當前服務小區的基站標識CID列表；

確定所述CID列表中不存在預設的小區鎖定參數、且存在場強限額時，從所述CID列表中選擇小區信號強度大于所述場強限額的CID；

確定所述CID列表中不存在預設的小區鎖定參數、且不存在場強限額時，確定所述CID列表中的每個CID均滿足預設條件；其中，所述小區鎖定參數，表示可信區域外的間隔一個小區的CID值；所述場強限額，表示對接收到的小區信號強度的限制；

依次采用所述滿足預設條件的每個CID的值對文件進行解密，直至解密成功；

其中，當前服務小區的基站標識CID列表中包括當前服務小區的CID和相鄰小區的CID；將可信區域的中間小區或可信區域內具備最多相鄰小區的小區的基站標識CID作為地域密鑰分散參數；在可信區域內CID列表中沒有地域密鑰分散參數的基站的CID列表中增加地域密鑰分散參數信息。

2.根據權利要求1所述的方法，其特征在于，所述獲取當前服務小區的CID列表之前、或采用每個CID的值對文件進行解密之后，該方法還包括：

獲取文件訪問者的級別；

確定文件訪問者的級別大于等于文件級別時，對文件進行第二道解密。

3.根據權利要求1所述的方法，其特征在于，所述文件解密成功后，該方法還包括：

文件開啟過程中，在預設周期內基于所述預設的小區鎖定參數和/或場強限額，對當前服務小區的CID列表進行判斷；

確定所述CID列表中的每個CID均不滿足預設條件時，關閉文件。

4.根據權利要求1所述的方法，其特征在于，從所述CID列表中選擇或確定滿足預設條件的CID之后、且在對文件進行解密之前，該方法還包括：

確定獲取的所述CID列表中的每個CID對應的小區的信號強度；

依據每個CID對應的小區的信號強度確定信號強度驗證值；

確定所述信號強度驗證值與預設標準驗證值相同時，確定所述CID列表中的每個CID均滿足預設條件。

5.根據權利要求4所述的方法，其特征在于，所述依據每個CID對應的小區的信號強度確定信號強度驗證值，包括：

依據小區的信號強度由高到低的順序對所述CID進行排序；

基于所述排序后的CID的值確定信號強度驗證值。

6.根據權利要求1所述的方法，其特征在于，該方法還包括：

確定所述CID列表中存在預設的小區鎖定參數時，文件解密過程結束。

7.根據權利要求4所述的方法，其特征在于，該方法還包括：

確定所述信號強度驗證值與預設標準驗證值不同時，文件解密過程結束。

8.一種文件保護裝置，其特征在于，該裝置包括：

獲取模塊，用于獲取當前服務小區的基站標識CID列表；

選擇模塊，用于確定所述CID列表中不存在預設的小區鎖定參數、且存在場強限額時，從所述CID列表中選擇小區信號強度大于所述場強限額的CID；

確定所述CID列表中不存在預設的小區鎖定參數、且不存在場強限額時，確定所述CID列表中的每個CID均滿足預設條件；其中，所述小區鎖定參數，表示可信區域外的間隔一個小區的CID值；所述場強限額，表示對接收到的小區信號強度的限制；

解密模塊，用于依次采用所述滿足預設條件的每個CID的值對文件進行解密，直至解密成功；

其中，當前服務小區的基站標識CID列表中包括當前服務小區的CID和相鄰小區的CID；將可信區域的中間小區或可信區域內具備最多相鄰小區的小區的基站標識CID作為地域密鑰分散參數；在可信區域內CID列表中沒有地域密鑰分散參數的基站的CID列表中增加地域密鑰分散參數信息。

9.一種文件保護裝置，其特征在于，包括：處理器和用于存儲能夠在處理器上運行的計算機程序的存儲器，

其中，所述處理器用于運行所述計算機程序時，執行權利要求1-7中任一項所述方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現權利要求1-7中任一項所述方法的步驟。