[发明专利]一种文档防护方法及装置

权利要求书

1.一种文档防护装置，其特征在于，包括：

文档备份模块，用于在监测到未经授权的程序对预设目录下的文档执行操作时，对被执行操作的文档进行备份，获得被执行操作的文档的备份文档；

提示模块，用于在所述被执行操作的文档的数量大于等于预设阈值时，向所述预设目录下的文档所在的终端发送弹窗，所述弹窗为提示用户是否阻止所述程序对所述预设目录下的文档执行操作的弹窗；

确定模块，用于根据所述用户在所述弹窗上触发的指令，确定是否通过所述备份文档修复所述被执行操作的文档；

其中，所述预设目录下的文档为未存储在所述程序所属目录下的文档；

所述装置还包括：

监测模块，用于监测对所述预设目录下的文档执行操作的进程；

获取模块，用于获取所述进程所属的程序；

比较模块，用于将所述程序与预设程序列表中的程序进行比较，判断所述程序是否为未经授权的程序。

2.根据权利要求1所述的装置，其特征在于，所述文档备份模块，用于：

在监测到对文档执行操作的程序为未经授权的程序时，判断所述被执行操作的文档是否为该程序所属目录下的文档；

若否，则对所述被执行操作的文档进行备份。

3.根据权利要求1所述的装置，其特征在于，所述装置还包括：

发送模块，用于将所述未经授权的程序、对预设目录下的文档执行操作的进程、以及被执行操作的文档发送至预设服务器，以使所述预设服务器判断所述未经授权的程序中所包括的对预设目录下的文档执行操作的进程是否符合预设进程策略；

所述提示模块，用于在接收到所述预设服务器发送的所述进程不符合预设进程策略的消息时，向所述预设目录下的文档所在的终端发送弹窗。

4.根据权利要求3所述的装置，其特征在于，所述装置还包括：

第一备份文档删除模块，用于在接收到所述预设服务器发送的所述进程符合预设进程策略的消息时，删除所述备份文档。

5.根据权利要求1所述的装置，其特征在于，所述确定模块，用于：

在接收到所述用户在所述弹窗上触发的阻止所述程序对所述文档执行操作的指令时，通过备份文档修复对应该备份文档的被执行操作的文档。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

第二备份文档删除模块，用于在接收到所述用户在所述弹窗上触发的允许所述程序对所述预设目录下的文档执行操作的指令时，删除所述备份文档。

7.根据权利要求4或6所述的装置，其特征在于，所述装置还包括：

程序状态修改模块，用于将所述程序存入预设程序列表中。

8.根据权利要求1所述的装置，其特征在于，所述监测模块，用于：

监测对所述预设目录下的文档执行加密、改写和/或删除操作的进程。

9.一种文档防护方法，其特征在于，包括：

在监测到未经授权的程序对预设目录下的文档执行操作时，对被执行操作的文档进行备份，获得被执行操作的文档的备份文档；

若所述被执行操作的文档的数量大于等于预设阈值，则向所述预设目录下的文档所在的终端发送弹窗，所述弹窗为提示用户是否阻止所述程序对所述预设目录下的文档执行操作的弹窗；

根据所述用户在所述弹窗上触发的指令，确定是否通过所述备份文档修复所述被执行操作的文档；

其中，所述预设目录下的文档为未存储在所述程序所属目录下的文档；

在监测到未经授权的程序对预设目录下的文档执行操作之前，所述方法还包括：

监测对所述预设目录下的文档执行操作的进程，获取所述进程所属的程序；

将所述程序与预设程序列表中的程序进行比较，判断所述程序是否为未经授权的程序。