[发明专利]文件处理方法、装置、设备及计算机存储介质

权利要求书

1.一种文件处理方法，每个文件属于至少一种安全分组，预先为每个用户对文件的每种处理操作，配置允许用户进行该种处理操作的文件所属安全分组，其中，每个用户对应至少一个密钥；

所述方法包括：

获取目标用户对目标文件的处理请求，根据所述处理请求确定所述目标用户所请求的对所述目标文件的处理操作；

确定所述目标文件所属安全分组；

判断允许目标用户进行该处理操作的文件所属安全分组是否与所述目标文件所属安全分组匹配；

根据判断结果确定是否允许所述目标用户对所述目标文件进行所述处理操作，其中，所述处理操作包括将目标文件发送给目的用户的处理操作；

所述方法还包括：

若确定允许所述目标用户进行将目标文件发送给目的用户的处理操作，接收所述目标用户提供的目标文件，所述目标文件采用所述目标用户的密钥进行加密；

将所述目标文件解密，采用所述目的用户对应的密钥进行加密后发送给所述目的用户。

2.根据权利要求1所述的方法，每个所述密钥配置有密钥标识，所述文件携带有该文件加密时所采用的密钥的密钥标识。

3.根据权利要求1所述的方法，每种安全分组配置有安全分组标识，所述文件携带有该文件所属安全分组的安全分组标识；

所述确定所述目标文件对应的安全分组，包括：

读取所述目标文件中携带的安全分组标识，通过所述安全分组标识确定所述目标文件对应的安全分组。

4.根据权利要求1所述的方法，每种安全分组配置有安全分组标识；所述文件还携带有安全分组密文，所述安全分组密文利用该文件加密时所采用的密钥对所述安全分组标识进行加密而得到。

5.根据权利要求1所述的方法，预先针对每个用户对文件的每种处理操作，配置允许管理员审批用户进行该种处理操作的文件所属安全分组；

所述方法还包括：

若根据判断结果确定不允许所述目标用户对所述目标文件进行所述处理操作，获取针对所述处理请求的相关信息，将所述相关信息发送管理员侧设备，以供匹配所述目标文件所属安全分组、并且匹配该种处理操作的文件所属安全分组的管理员对该处理请求进行审批。

6.一种文件处理装置，每个文件属于至少一种安全分组，预先为每个用户对文件的每种处理操作，配置允许用户进行该种处理操作的文件所属安全分组，其中，每个用户对应至少一个密钥；

所述装置包括：

请求获取模块，用于：获取目标用户对目标文件的处理请求，根据所述处理请求确定所述目标用户所请求的对所述目标文件的处理操作；

安全分组确定模块，用于：确定所述目标文件所属安全分组；

判断模块，用于：判断允许目标用户进行该处理操作的文件所属安全分组是否与所述目标文件所属安全分组匹配；

处理确定模块，用于：根据判断结果确定是否允许所述目标用户对所述目标文件进行所述处理操作，其中，所述处理操作包括将目标文件发送给目的用户的处理操作；

所述方法还包括：

若确定允许所述目标用户进行将目标文件发送给目的用户的处理操作，接收所述目标用户提供的目标文件，所述目标文件采用所述目标用户的密钥进行加密；

将所述目标文件解密，采用所述目的用户对应的密钥进行加密后发送给所述目的用户。

7.根据权利要求6所述的装置，每个所述密钥配置有密钥标识，所述文件携带有该文件加密时所采用的密钥的密钥标识。

8.根据权利要求6所述的装置，每种安全分组配置有安全分组标识，所述文件携带有该文件所属安全分组的安全分组标识；

所述安全分组确定模块，还用于：

读取所述目标文件中携带的安全分组标识，通过所述安全分组标识确定所述目标文件对应的安全分组。

9.根据权利要求6所述的装置，每种安全分组配置有安全分组标识；所述文件还携带有安全分组密文，所述安全分组密文利用该文件加密时所采用的密钥对所述安全分组标识进行加密而得到。