[发明专利]一种基于文件双缓存的文件权限管理的方法及装置

权利要求书

1.一种基于文件双缓存的文件打开权限管理方法，包括以下步骤：

1).截获文件的打开动作；

2).读取文件头，判断是否为加密文档，如果是则向文件过滤驱动下发加密策略；

3).文件过滤驱动判断打开文件的进程是否为加密进程，如果是，则匹配上述加密策略；

4).为打开的所述文件创建文件控制块(FCB)，使该文件控制块具有明文和密文两个缓存；

其中，明文缓存只有加密进程能够访问，而非加密进程只能访问密文缓存；

5).在所述文件控制块中记录该文件的密钥和文档权限，

所述文件的保存包括如下步骤：

如果有重命名操作，则说明文档是用临时文件重命名的方式保存文档，如果非文件重命名操作，保持文件头不变；

判断重命名的源文档中的FCB是否标记为临时文件，如果不是，将所述源文档的文件头加入常驻数据表；

常驻数据表，是驱动自行维护的数据结构链表，用来保存原始文档的文件头数据；

如果是临时文件，在常驻数据表中查找所述源文档的文件名；

找到文件名后，替换文件头中的文件权限部分的数据；

如果没找到，保持文件头不变，其中，文件头中包括文件权限位。

2.一种基于文件双缓存的新建文件方法，包括以下步骤：

1).判断新建文件的类型，并对其标记为临时文件或原始文件；

2).为新建的临时文件或原始文件创建文件控制块(FCB)，使该文件控制块具有明文和密文两个缓存；

其中，明文缓存只有加密进程能够访问，而非加密进程只能访问密文缓存；

3).对所述新建文件进行读写时进行加解密处理，

所述文件的保存包括如下步骤：

如果有重命名操作，则说明文档是用临时文件重命名的方式保存文档，如果非文件重命名操作，保持文件头不变；

判断重命名的源文档中的FCB是否标记为临时文件，如果不是，将所述源文档的文件头加入常驻数据表；

常驻数据表，是驱动自行维护的数据结构链表，用来保存原始文档的文件头数据；

如果是临时文件，在常驻数据表中查找所述源文档的文件名；

找到文件名后，替换文件头中的文件权限部分的数据；

如果没找到，保持文件头不变，其中，文件头中包括文件权限位。

3.根据权利要求2所述的方法，在步骤3)之后对所述新建文件进行保存：

4.1).判断文件保存的类型；

4.2).如果不是文件重命名操作，则跳转到步骤4.6),如果是文件重命名操作，则跳转到步骤4.3)；

4.3).判断保存的文件是否为临时文件，如果是则跳转到步骤4.4)，否则跳转到步骤4.5)；

4.4).在常驻数据表中是否找到保存的文件名，如果找到，则替换文件控制块中文件权限位的相应数据，替换文件头，跳转到步骤4.7)，否则跳转到步骤4.6)；

4.5).将重命名的文件名加入常驻数据表中，跳转到步骤4.7)；

4.6).保持文件头不变；

4.7).结束。

4.根据权利要求3所述的方法，所述步骤4.3)通过所述标记判断文件是否为临时文件。