[發明專利]文件防護方法及裝置

有效

• 申請號: 201711258009.2
• 申請日: 2017-12-04
• 公開（公告）號: CN107871089B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 王俊杰;范淵;莫金友
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 王寧寧

1.一種文件防護方法，其特征在于，所述方法包括：

獲取對第一預設文件類型的第一文件的第一訪問指令時，判斷所述第一訪問指令對應的訪問方式是否為第一訪問方式；

在為是時，則基于所述第一訪問指令對所述第一文件的第一副本文件進行預設虛擬化操作，獲得第二文件；

判斷所述第一文件與第二文件的相似度是否大于預設閾值；

在為是時，則將所述第一文件替換為所述第二文件；

所述基于所述第一訪問指令對所述第一文件的第一副本文件進行預設虛擬化操作，獲得第二文件，包括：

在預設隔離目錄創建所述第一文件的副本，作為所述第一文件的所述第一副本文件；其中，所述預設隔離目錄具有訪問的權限，文件系統過濾器具有訪問權限，所述文件系統過濾器為一個軟件功能模塊，用于實現文件的虛擬化隔離；

基于預設虛擬化操作策略執行對所述第一副本文件的操作，生成第二文件。

2.根據權利要求1所述的方法，其特征在于，所述判斷所述第一訪問指令對應的訪問方式是否為第一訪問方式，包括：

獲取所述第一訪問指令對應的用于表征訪問方式的第一參數；

判斷所述第一參數是否為第一訪問方式對應的預設參數；

若是，則判定所述第一訪問指令對應的訪問方式是所述第一訪問方式；

若否，則判定所述第一訪問指令對應的訪問方式不是所述第一訪問方式。

3.根據權利要求1所述的方法，其特征在于，所述基于預設虛擬化操作策略執行對所述第一副本文件的操作，生成第二文件，包括：

將對所述第一文件的打開操作重定向到所述第一副本文件；

執行對所述第一副本文件的文件修改操作，生成第二文件。

4.根據權利要求1所述的方法，其特征在于，所述基于預設虛擬化操作策略執行對所述第一副本文件的操作，生成第二文件，包括：

將對所述第一文件的打開操作重定向到所述第一副本文件；

判斷文件系統的第一文件所在的目錄以及所述預設隔離目錄中是否存在修改后的第一文件名；

若否，則將所述第一文件名作為所述第一副本文件的當前文件名，作為第二文件，并于所述預設隔離目錄生成與所述第一文件的文件名相同的文件名的用于表征被查詢時需要被隱藏的標記文件。

5.根據權利要求1所述的方法，其特征在于，所述基于預設虛擬化操作策略執行對所述第一副本文件的操作，生成第二文件，包括：

將對所述第一文件的打開操作重定向到所述第一副本文件；

刪除所述第一副本文件中的數據，并于所述第一副本文件中寫入標記信息后將所述第一副本文件隱藏。

6.根據權利要求1所述的方法，其特征在于，所述判斷所述第一文件與第二文件的相似度是否大于預設閾值，包括：

基于預設相似度獲取算法獲取所述第一文件與所述第二文件的相似度；

判斷所述相似度是否大于預設閾值。

7.根據權利要求1所述的方法，其特征在于，所述判斷所述第一文件與第二文件的相似度是否大于預設閾值之后，所述方法還包括：

在為否時，作出用于表征對所述第一文件的不安全操作的提示動作。

8.根據權利要求1所述的方法，其特征在于，所述獲取對第一預設文件類型的第一文件的第一訪問指令時，判斷所述第一訪問指令對應的訪問方式是否為第一訪問方式之前，所述方法還包括：

確定所述第一文件的文件類型；

判斷所述第一文件的文件類型是否為第一預設文件類型。

9.一種文件防護裝置，其特征在于，所述裝置包括：訪問方式判斷模塊、虛擬化操作模塊、相似度判斷模塊以及執行模塊，其中，

所述訪問方式判斷模塊用于獲取對第一預設文件類型的第一文件的第一訪問指令時，判斷所述第一訪問指令對應的訪問方式是否為第一訪問方式；

所述虛擬化操作模塊用于在為是時，則基于所述第一訪問指令對所述第一文件的第一副本文件進行預設虛擬化操作，獲得第二文件；

所述相似度判斷模塊用于判斷所述第一文件與第二文件的相似度是否大于預設閾值；

所述執行模塊用于在為是時，則將所述第一文件替換為所述第二文件；

所述虛擬化操作模塊還用于：

在預設隔離目錄創建所述第一文件的副本，作為所述第一文件的所述第一副本文件；其中，所述預設隔離目錄具有訪問的權限，文件系統過濾器具有訪問權限，所述文件系統過濾器為一個軟件功能模塊，用于實現文件的虛擬化隔離；

基于預設虛擬化操作策略執行對所述第一副本文件的操作，生成第二文件。