[发明专利]一种对文件进行管控的方法及装置

权利要求书

1.一种对文件进行管控的方法，其特征在于，包括：

在文件系统层对用户创建的文件进行属性设置，获得属性设置文件，所述属性设置文件为对用户创建的文件进行属性设置后获得的文件；

在文件系统层对所述属性设置文件进行加密处理，获得加密文件，当在文件系统层打开所述加密文件时不受加密限制。

2.根据权利要求1所述的方法，其特征在于，所述在文件系统层对所述属性设置文件进行加密处理，获得加密文件包括：

在文件系统层打开所述属性设置文件；

读取所述属性设置文件的文件数据，根据所述属性设置文件的文件数据得到加密数据和所述属性设置文件的文件长度的数据；

将所述加密数据和所述属性设置文件的文件长度的数据写入所述属性设置文件的文件末尾，获得加密文件，所述加密数据用于判断是否为加密文件。

3.根据权利要求2所述的方法，其特征在于，所述属性设置文件的文件长度采用一个固定字节表示。

4.一种对文件进行管控的方法，其特征在于，包括：

在文件系统层打开终端中的文件时，判断所述文件是否为加密文件，所述文件为所述终端中的任一文件；

当所述文件为加密文件，对所述文件进行校验，校验通过，打开所述文件；

当所述文件不是加密文件时，关闭所述文件。

5.根据权利要求4所述的方法，其特征在于，所述对所述文件进行校验，校验通过，打开所述文件包括：

读取所述文件的文件数据，计算所述文件的文件数据，得到所述文件的加密数据；

判断所述文件的加密数据与所述文件中保存的加密数据是否一致；

当所述文件的加密数据与所述文件中保存的加密数据一致时，则打开所述文件。

6.根据权利要求5所述的方法，其特征在于，所述读取所述文件的文件数据，计算所述文件的文件数据，得到所述文件的加密数据包括：

在所述文件的文件数据中提取所述原始文件的文件数据，并计算所述原始文件的文件数据，得到加密数据，所述文件的文件数据包括所述原始文件的文件数据、加密数据、所述原始文件的文件长度的数据。

7.一种对文件进行管控的装置，其特征在于，包括：

属性设置模块，用于在文件系统层对用户创建的文件进行属性设置，获得属性设置文件，所述属性设置文件为对用户创建的文件进行属性设置后获得的文件；

加密模块，用于在文件系统层对所述属性设置文件进行加密处理，获得加密文件，当在文件系统层打开所述加密文件时不受加密限制的文件。

8.根据权利要求7所述的装置，其特征在于，所述加密模块包括：

打开单元，用于在文件系统层打开所述属性设置文件；

计算单元，用于读取所述属性设置文件的文件数据，根据所述属性设置文件的文件数据得到加密数据和所述属性设置文件的文件长度的数据；

加密单元，用于将所述加密数据和所述属性设置文件的文件长度的数据写入所述属性设置文件的文件末尾，获得加密文件，所述加密数据用于判断是否为加密文件。

9.根据权利要求8所述的装置，其特征在于，所述属性设置文件的文件长度采用一个固定字节表示。

10.一种对文件进行管控的装置，其特征在于，包括：

判断模块，用于在文件系统层打开终端中的文件时，判断所述文件是否为加密文件，所述文件为所述终端中的任一文件；

校验模块，用于当所述文件为加密文件，对所述文件进行校验，校验通过，打开所述文件；

关闭模块，用于当所述文件不是加密文件时，关闭所述文件。

11.根据权利要求10所述的装置，其特征在于，所述校验模块，包括：

处理单元，用于读取所述文件的文件数据，计算所述文件的文件数据，得到所述文件的加密数据；

判断单元，用于判断所述文件的加密数据与所述文件中保存的加密数据是否一致；

打开单元，用于当所述文件的加密数据与所述文件中保存的加密数据一致时，则打开所述文件。

12.根据权利要求11所述的装置，其特征在于，所述处理单元，用于：在所述文件的文件数据中提取所述原始文件的文件数据，并计算所述原始文件的文件数据，得到加密数据，所述文件的文件数据包括所述原始文件的文件数据、加密数据、所述原始文件的文件长度的数据。