[發明專利]文件控制方法、裝置、電子設備及存儲介質

有效

• 申請號: 202010035841.1
• 申請日: 2020-01-14
• 公開（公告）號: CN111241565B
• 公開（公告）日: 2022-10-18
• 發明（設計）人: 康乾;盧駿;葉榮偉
• 申請（專利權）人: 中移（杭州）信息技術有限公司;中國移動通信集團有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 上海晨皓知識產權代理事務所(普通合伙) 31260
• 代理人: 成麗杰

1.一種文件控制方法，其特征在于，所述方法包括：

當接收到對文件的第一操作請求時，判斷所述文件是否包含敏感信息；

當所述文件包含敏感信息時，觸發許可程序對所述第一操作進行許可確認，獲取許可確認結果；

根據所述許可確認結果對所述文件進行安全處理和操作標記處理，所述操作標記處理包括標記所述第一操作的操作信息；

更新所述文件的第一操作日志，以及對處理后的文件執行所述第一操作；

其中，所述判斷所述文件是否包含敏感信息之前，所述方法還包括：

判斷所述文件是否為已加密文件；

若所述文件為未加密文件，執行所述判斷所述文件是否包含敏感信息的操作；

若所述文件為已加密文件，從所述文件的操作日志獲取對所述文件的已處理信息，根據所述已處理信息判斷所述文件是否為安全文件，若所述文件為安全文件，直接對所述文件進行操作標記處理，執行所述更新所述文件的第一操作日志，以及對處理后的文件執行所述第一操作的操作。

2.如權利要求1所述的方法，其特征在于，所述第一操作為將所述文件從主機發送至外網的操作。

3.如權利要求2所述的方法，其特征在于，所述更新所述文件的第一操作日志，以及對處理后的文件執行所述第一操作之前，所述方法還包括：

將處理之后的文件轉換為可執行文件，所述可執行文件包含日志程序，所述日志程序用于在所述文件發送至外網后識別并保存第三方對所述可執行文件進行的操作和/或在第三方對所述執行文件進行操作之后更新所述文件的操作標記。

4.如權利要求1至3任一項所述的方法，其特征在于，所述安全處理包括訪問權限分配、下載權限分配、脫敏、加密之中的至少一項。

5.如權利要求1至3任一項所述的方法，其特征在于，所述方法還包括：

當接收到對所述文件的第二操作請求時，響應所述第二操作請求，并且監控并保存所述第二操作的操作過程和/或對所述操作過程添加屏幕水印，更新所述文件的第二操作日志，所述第二操作為查看、編輯、復制之中的任意一項。

6.如權利要求5所述的方法，其特征在于，所述方法還包括：

獲取所述文件的歷史操作日志，其中，所述歷史操作日志包括所述文件的第一操作日志和所述文件的第二操作日志；

從所述歷史操作日志中獲取所述文件的歷史流轉信息；

以圖表形式顯示所述文件的歷史流轉信息。

7.如權利要求6所述的方法，其特征在于，所述方法還包括：

根據所述歷史操作日志包含的所述文件的訪問信息確定所述文件是否存在信息泄露風險，所述訪問信息包括訪問用戶、訪問時間、訪問次數、訪問頻率之中的一項或多項。

8.一種文件控制裝置，其特征在于，所述裝置包括：

判斷模塊，用于當接收到對文件的第一操作請求時，判斷所述文件是否包含敏感信息；

觸發模塊，用于當所述文件包含敏感信息時，觸發許可程序對所述第一操作進行許可確認，獲取許可確認結果；

處理模塊，用于根據所述許可確認結果對所述文件進行安全處理和操作標記處理，所述操作標記處理包括標記所述第一操作的操作信息；

更新模塊，用于更新所述文件的第一操作日志，以及對處理后的文件執行所述第一操作；

其中，判斷模塊包括第一判斷單元和第二判斷單元，具體為：

所述第一判斷單元用于接收到對文件的第一操作請求時，判斷所述文件是否為已加密文件；

所述第二判斷單元用于若所述文件為未加密文件，判斷所述文件是否包含敏感信息；

所述處理模塊還用于，若所述文件為已加密文件，從所述文件的操作日志獲取對所述文件的已處理信息，根據所述已處理信息判斷所述文件是否為安全文件，若所述文件為安全文件，直接對所述文件進行操作標記處理，更新所述文件的第一操作日志，以及對處理后的文件執行所述第一操作。