[发明专利]计算机文件保护方法和装置

权利要求书

1.一种计算机文件保护方法，其特征在于，包括以下步骤：

接收来自进程的对计算机文件进行访问的请求；

读取所述进程的第一标识和所述计算机文件的第二标识，其中，所述第一标识的状态用于表示所述进程的访问权限，所述第二标识的状态用于表示所述计算机文件允许访问的方式；

根据所述第一标识和所述第二标识批准或拒绝所述请求；

其中，根据所述第一标识和所述第二标识批准或拒绝所述请求具体包括以下步骤：

如果所述请求满足所述第一标识的状态所表示的访问权限，且满足所述第二标识的状态所允许访问的方式，则将所述请求传递给操作系统底层的文件系统驱动；

如果所述请求不满足所述第一标识的状态所表示的访问权限，或者不满足所述第二标识的状态所允许访问的方式，则拒绝所述请求。

2.根据权利要求1所述的计算机文件保护方法，其特征在于，还包括以下步骤：

由产生所述进程的程序的第三标识的状态确定所述第一标识的状态，其中，所述第三标识的状态用于表示所述程序的访问权限。

3.根据权利要求2所述的计算机文件保护方法，其特征在于，还包括以下步骤：

验证用户身份，允许通过了所述身份验证的用户设置所述第三标识的状态。

4.根据权利要求1所述的计算机文件保护方法，其特征在于，根据所述第一标识和所述第二标识批准或拒绝所述请求具体包括以下步骤：

如果所述计算机文件不具备所述第二标识，则将所述请求传递给操作系统底层的文件系统驱动；

如果所述进程不具备所述第一标识，且所述计算机文件具备所述第二标识，则拒绝所述请求。

5.一种计算机文件保护装置，其特征在于，包括：

接收模块，用于接收来自进程的对计算机文件进行访问的请求；

读取模块，用于读取所述进程的第一标识和所述计算机文件的第二标识，其中，所述第一标识的状态用于表示所述进程的访问权限，所述第二标识的状态用于表示所述计算机文件允许访问的方式；

批准模块，用于根据所述第一标识和所述第二标识批准或拒绝所述请求；

其中，所述批准模块包括：

第一批准单元，用于如果所述请求满足所述第一标识的状态所表示的访问权限，且满足所述第二标识的状态所允许访问的方式，则将所述请求传递给操作系统底层的文件系统驱动；

第一拒绝单元，用于如果所述请求不满足所述第一标识的状态所表示的访问权限，或者不满足所述第二标识的状态所允许访问的方式，则拒绝所述请求。

6.根据权利要求5所述的计算机文件保护装置，其特征在于，还包括：

第一标识模块，用于由产生所述进程的程序的第三标识的状态确定所述第一标识的状态，其中，所述第三标识的状态用于表示所述程序的访问权限。

7.根据权利要求6所述的计算机文件保护装置，其特征在于，还包括：

第三标识模块，用于验证用户身份，允许通过了所述身份验证的用户设置所述第三标识的状态。

8.根据权利要求5所述的计算机文件保护装置，其特征在于，所述批准模块包括：

第二批准单元，用于如果所述计算机文件不具备所述第二标识，则将所述请求传递给操作系统底层的文件系统驱动；

第二拒绝单元，用于如果所述进程不具备所述第一标识，且所述计算机文件具备所述第二标识，则拒绝所述请求。