[發明專利]加密壓縮文件的監控方法及裝置

有效

• 申請號: 201711498619.X
• 申請日: 2017-12-29
• 公開（公告）號: CN108063771B
• 公開（公告）日: 2020-12-18
• 發明（設計）人: 馬勺布
• 申請（專利權）人: 北京長御科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/62;G06F21/60;G06F16/174;G06F16/17
• 代理公司: 北京細軟智谷知識產權代理有限責任公司 11471
• 代理人: 付登云

1.一種加密壓縮文件的監控方法，其特征在于，包括：

監測到對壓縮文件的操作；

查詢所述壓縮文件的權限；

根據查詢到的壓縮文件的權限對所述操作實施阻止或放行；

其中，所述壓縮文件的權限是根據所述壓縮文件包含的子文件的權限確定的；

當所述方法由客戶端執行時，所述方法還包括：

客戶端向服務端發送客戶端所存儲的子文件的文件信息，以使所述服務端根據所述子文件的文件信息確定相應子文件的權限；

所述壓縮文件的權限是所述客戶端從所述服務端獲取的，所述監測到對壓縮文件的操作之后，所述方法還包括：

客戶端根據所述操作的事件信息確定審計信息，并將所述審計信息發送給服務端，以使所述服務端根據所述審計信息確定所述壓縮文件包含的子文件以及根據所述子文件的權限確定所述壓縮文件的權限。

2.根據權利要求1所述的加密壓縮文件的監控方法，其特征在于，所述壓縮文件的權限是所述壓縮文件包含的所有子文件中權限安全級別最高的一個權限。

3.根據權利要求1所述的加密壓縮文件的監控方法，其特征在于，所述客戶端根據所述操作的事件信息確定審計信息，包括：

客戶端監測到壓縮程序對子文件的操作；

客戶端判斷所述操作是否為已記錄的壓縮程序執行的；

如果所述操作是已記錄的壓縮程序執行的，判斷所述子文件是否為需要監控的文件；

如果所述子文件是需要監控的文件，客戶端根據所述操作的事件信息確定審計信息。

4.根據權利要求1所述的加密壓縮文件的監控方法，其特征在于，所述客戶端根據所述操作的事件信息確定審計信息，包括：

客戶端監測到所述操作后，直接根據所述操作的事件信息確定審計信息。

5.根據權利要求1所述的加密壓縮文件的監控方法，其特征在于，當所述方法由網關設備執行時，所述查詢所述壓縮文件的權限，包括：

所述網關設備向服務端查詢所述壓縮文件的權限。

6.一種加密壓縮文件的監控裝置，其特征在于，包括：

第一監測模塊，用于監測對壓縮文件的操作；

文件權限查詢模塊，用于查詢所述壓縮文件和子文件的權限；

執行模塊，用于根據查詢到的壓縮文件的權限對所述操作實施攔截或放行；

第二監測模塊，用于監測壓縮程序對子文件的操作事件；

文件監控模塊，用于判斷所述壓縮程序是否為已記錄的壓縮程序執行的；用于判斷子文件列表中的子文件是否屬于被監控的文件類型；

策略分析模塊，用于根據所有子文件的權限，為所述壓縮文件產生一個新權限；

策略管理模塊，用于將所述策略分析模塊產生的新權限和所述壓縮文件作為一條記錄予以保存；

所述監控裝置用于執行權利要求1至5任一項所述的加密壓縮文件的監控方法。