[发明专利]一种文件安全管理方法及装置

权利要求书

1.一种文件安全管理方法，其特征在于，包括以下步骤：

若检测到受控文件列表中受控文件的哈希值发生变化，则替换哈希值发生变化的受控文件。

2.一种文件安全管理方法，其特征在于，包括以下步骤：

若替换受控文件列表中的目标受控文件，则获取替换文件的哈希值并将所述替换文件的哈希值替换所述目标受控文件的哈希值；

用所述替换文件替换所述目标受控文件。

3.一种文件安全管理方法，其特征在于，包括以下步骤：

获取哈希值发生变化的文件夹，判断所述文件夹是否出现多余文件；

若出现多余文件，则删除文件夹目录并从备份系统中拷贝所述文件夹的备份文件夹至对应位置。

4.根据权利要求3所述的文件安全管理方法，其特征在于，母文件夹下存在子文件夹的情况下，

若所述母文件夹的哈希值发生变化且所述母文件夹下不存在多余文件，则判断哈希值发生变化的子文件夹，进而判断所述子文件夹是否出现多余文件；

若出现多余文件，则删除子文件夹目录并从备份系统中拷贝所述子文件夹的备份文件夹至对应位置；或者，

若所述母文件夹的哈希值发生变化且所述母文件夹下存在多余文件，则删除母文件夹目录并从备份系统中拷贝所述母文件夹的备份文件夹至对应位置。

5.一种文件安全管理方法，其特征在于，包括以下步骤：获取哈希值发生变化的应用服务文件，进而控制应用服务的运行。

6.根据权利要求5所述的方法，其特征在于，

若保护线程监测到应用服务文件时，将所述应用服务文件拷贝至检测环境中；

若所述应用服务文件的哈希值发生变化，则停止应用服务的运行并替换所述应用服务文件后，再运行替换后的应用服务文件。

7.一种文件安全管理装置，其特征在于，包括：第一检测模块、第一替换模块；其中，所述第一检测模块与所述第一替换模块相连；

所述第一检测模块，用于检测受控文件列表中受控文件的哈希值是否发生变化并将检测结果发送至所述第一替换模块；

所述第一替换模块，用于替换哈希值发生变化的受控文件。

8.一种文件安全管理装置，其特征在于，包括：第二替换模块、第三替换模块；所述第二替换模块与所述第三替换模块相连；

所述第二替换模块，用于若替换受控文件列表中的目标受控文件，则获取替换文件的哈希值并将所述替换文件的哈希值替换所述目标受控文件的哈希值；还用于替换完成后，通知所述第三替换模块；

所述第三替换模块，用于接收到所述通知后，用所述替换文件替换所述目标受控文件。

9.一种文件安全管理装置，其特征在于，包括：判断模块、删除备份模块；其中，所述判断模块与所述删除备份模块相连；

所述判断模块，用于获取哈希值发生变化的文件夹，判断所述文件夹是否出现多余文件并将判断结果发送至所述删除备份模块；

所述删除备份模块，用于若出现多余文件，则删除文件夹目录并从备份系统中拷贝所述文件夹的备份文件夹至对应位置。

10.一种文件安全管理装置，其特征在于，包括：获取模块、控制模块；其中，所述获取模块与所述控制模块相连；

所述获取模块，用于获取哈希值发生变化的应用服务文件并将获取结果发送至所述控制模块；

所述控制模块，用于根据获取结果，控制应用服务的运行。