[發明專利]一種文件管理方法和裝置

在審

• 申請號: 202110443821.2
• 申請日: 2021-04-23
• 公開（公告）號: CN113094332A
• 公開（公告）日: 2021-07-09
• 發明（設計）人: 陳少涵;任海健;李仕毅
• 申請（專利權）人: 北京天空衛士網絡安全技術有限公司
• 主分類號: G06F16/11
• 分類號: G06F16/11;G06F16/16;G06F21/62
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 王志遠;王安娜

1.一種文件管理方法，其特征在于，包括：

監聽用戶觸發的文件操作請求，所述文件操作請求指示了操作行為及待操作文件；

針對所述待操作文件生成文件摘要，以從待保護文件對應的文件指紋庫中獲取與所述文件摘要相似的文件指紋，并計算所述文件摘要與所述文件指紋的文件相似度；

根據所述用戶的用戶標識，獲取所述用戶對應的所述操作行為的權限閾值；

判斷所述文件相似度是否小于所述權限閾值：若小于，則允許所述用戶對所述待操作文件進行所述操作行為；若不小于，則不允許所述用戶對所述待操作文件進行所述操作行為。

2.根據權利要求1所述的文件管理方法，其特征在于，還包括：

在監聽用戶觸發的文件操作請求之前，判斷所述文件指紋庫是否為最新版本的文件指紋庫，以在所述文件指紋庫不是最新版本的文件指紋庫的情況下，從服務端下載最新版本的文件指紋庫。

3.根據權利要求2所述的文件管理方法，其特征在于，

所述文件指紋庫指示了一個或多個待保護文件對應的文件指紋，且所述文件指紋是在所述服務端基于下述步驟生成的：

獲取所述待保護文件；

對所述待保護文件進行分詞處理，以獲取所述待保護文件對應的分詞集合；

基于散列算法對所述分詞集合進行散列運算，以生成所述待保護文件對應的文件指紋。

4.根據權利要求3所述的文件管理方法，其特征在于，還包括：

所述服務端基于下述任意一種或多種對所述文件指紋庫進行管理：

在增加待保護文件的情況下，生成所述待保護文件對應的文件指紋，以在所述文件指紋庫中增加所述待保護文件對應的文件指紋；

在更新待保護文件的情況下，針對更新后的待保護文件生成新的文件指紋，以替換所述文件指紋庫中更新前的待保護文件對應的文件指紋；

在刪減待保護文件的情況下，從所述文件指紋庫中刪除所述待保護文件對應的文件指紋。

5.根據權利要求2所述的文件管理方法，其特征在于，

所述文件指紋庫還指示了一個或多個用戶對應的操作行為的權限閾值，以根據用戶標識從所述文件指紋庫中查找所述用戶對應的所述操作行為的權限閾值；

所述操作行為包括下述任意一種或多種：完全控制、讀取、打開、拷貝、剪切、粘貼、分享、傳輸、運行、截屏、打印。

6.根據權利要求5所述的文件管理方法，其特征在于，還包括：

所述服務端基于下述任意一種或多種對所述文件指紋庫進行管理：

在增加用戶的情況下，在所述文件指紋庫中相對應存儲所述用戶標識、所述用戶對應的操作行為的權限閾值；

在更新用戶的情況下，在所述文件指紋庫中更新所述用戶對應的操作行為的權限閾值；

在刪減用戶的情況下，從所述文件指紋庫中刪除所述用戶標識、所述用戶對應的操作行為的權限閾值。

7.根據權利要求1所述的文件管理方法，其特征在于，所述針對所述待操作文件生成文件摘要，包括：

對所述待操作文件進行分詞處理，以獲取所述待操作文件對應的分詞集合；

基于散列算法對所述分詞集合進行散列運算，以生成所述待操作文件對應的文件摘要。

8.一種文件管理裝置，其特征在于，包括：操作請求監聽模塊、文件摘要生成模塊、權限閾值獲取模塊、操作行為控制模塊；其中，

所述操作請求監聽模塊，用于監聽用戶觸發的文件操作請求，所述文件操作請求指示了操作行為及待操作文件；

所述文件摘要生成模塊，用于針對所述待操作文件生成文件摘要，以從待保護文件對應的文件指紋庫中獲取與所述文件摘要相似的文件指紋，并計算所述文件摘要與所述文件指紋的文件相似度；

所述權限閾值獲取模塊，用于根據所述用戶的用戶標識，獲取所述用戶對應的所述操作行為的權限閾值；

所述操作行為控制模塊，用于判斷所述文件相似度是否小于所述權限閾值：若小于，則允許所述用戶對所述待操作文件進行所述操作行為；若不小于，則不允許所述用戶對所述待操作文件進行所述操作行為。