[发明专利]一种对文件进行管控的方法及装置

说明书

技术领域

本发明涉及通信网络技术领域，尤其涉及一种对文件进行管控的方法及装置。

背景技术

在通信网络技术领域，可以采用加密的方法对文件进行管理控制，即终端用户可以随意打开未加密的文件，而打开加密文件时则受到限制。目前，对文件加密成为保护文件的主要保密措施，也是最常用的安全保密手段之一。具体的，可以采用应用软件对部分文件或者整个文件夹进行手动加密。其中，采用应用软件对部分文件或者整个文件夹进行加密时采用的加密技术主要包括以下两种：第一，应用软件依靠系统的隐藏机制或者漏洞对部分文件或者整个文件夹进行加密处理，而不对部分文件或者整个文件夹进行数据加密处理；第二，应用软件采用不同的算法对文件或者整个文件夹进行数据更改加密。

然而，采用现有技术对文件进行手动加密时，操作复杂且安全性差。

发明内容

本发明的实施例提供一种对文件进行管控的方法及装置，可以实现自动对文件进行加密，使得用户打开所述加密文件时不受限制，限制打开未加密文件，并且操作简便、安全性高。

一方面，本发明的实施例提供一种对文件进行管控的方法，包括：

在文件系统层对用户创建的文件进行属性设置，获得属性设置文件，所述属性设置文件为对用户创建的文件进行属性设置后获得的文件；

在文件系统层对所述属性设置文件进行加密处理，获得加密文件，当在文件系统层打开所述加密文件时不受加密限制。

在本发明另一实施例中，所述在文件系统层对所述属性设置文件进行加密处理，获得加密文件包括：

在文件系统层打开所述属性设置文件；

读取所述属性设置文件的文件数据，根据所述属性设置文件的文件数据得到加密数据和所述属性设置文件的文件长度的数据；

将所述加密数据和所述属性设置文件的文件长度的数据写入所述属性设置文件的文件末尾，获得加密文件，所述加密数据用于判断是否为加密文件。

所述属性设置文件的文件长度采用一个固定字节表示。

另一方面，本发明实施例提供一种对文件进行管控的方法，包括：

在文件系统层打开终端中的文件时，判断所述文件是否为加密文件，所述文件为所述终端中的任一文件；

当所述文件为加密文件，对所述文件进行校验，校验通过，打开所述文件；

当所述文件不是加密文件时，关闭所述文件。

在本发明另一实施例中，所述对所述文件进行校验，校验通过，打开所述文件包括：

读取所述文件的文件数据；

计算所述文件的文件数据，得到所述文件的加密数据；

判断所述文件的加密数据与所述文件中保存的加密数据是否一致；

当所述文件的加密数据与所述文件中保存的加密数据一致时，则确定所述文件为加密文件。

在本发明另一实施例中，所述读取所述文件的文件数据，计算所述文件的文件数据，得到所述文件的加密数据包括：

在所述文件的文件数据中提取所述原始文件的文件数据，并计算所述原始文件的文件数据，得到加密数据。

另一方面，本发明的实施例提供一种对文件进行管控的装置，包括：

属性设置模块，用于在文件系统层对用户创建的文件进行属性设置，获得属性设置文件，所述属性设置文件为对用户创建的文件进行属性设置后获得的文件；

加密模块，用于在文件系统层对所述属性设置文件进行加密处理，获得加密文件，当在文件系统层打开所述加密文件时不受加密限制的文件。

在本发明的另一实施例中，所述装置中的加密模块包括：

打开单元，用于在文件系统层打开所述属性设置文件；

计算单元，用于读取所述属性设置文件的文件数据，根据所述属性设置文件的文件数据得到加密数据和所述属性设置文件的文件长度的数据；

加密单元，用于将所述加密数据和所述属性设置文件的文件长度的数据写入所述属性设置文件的文件末尾，获得加密文件，所述加密数据用于判断是否为加密文件。

所述属性设置文件的文件长度采用一个固定字节表示。

另一方面，本发明的实施例提供一种对文件进行管控的装置，包括：

判断模块，用于在文件系统层打开终端中的文件时，判断所述文件是否为加密文件，所述文件为所述终端中的任一文件；

校验模块，用于当所述文件为加密文件，对所述文件进行校验，校验通过，打开所述文件；

关闭模块，用于当所述文件不是加密文件时，关闭所述文件。

在本发明的另一实施例中，所述装置中的校验模块，包括：