[发明专利]文件安全保护方法及装置

说明书

本申请公开了一种文件安全保护方法及装置。其中，该方法包括：目标服务器检测零终端的操作信息；在操作信息指示零终端开始读取共享文件时，目标服务器控制剪切板开启并执行针对零终端的临时剪切板权限，其中，临时剪切板权限用于阻止零终端对目标文件类型的文件进行粘贴操作；在操作信息指示零终端停止读取共享文件时，目标服务器控制剪切板关闭针对零终端的剪切板权限。本申请解决了云办公场景中用户通过对共享文件进行截图保存，导致文件信息泄露的技术问题。

技术领域

本申请涉及信息安全技术领域，具体而言，涉及一种文件安全保护方法及装置。

背景技术

在云办公场景中，用户通常可以通过在零终端中输入用户名和密码登录到对应的VM/PM(Virtual Machine/Physical Machine，虚拟机/物理机)，然后在VM/PM中执行所需要的办公操作。在很多单位中，为了对共享文件进行统一安全管理，通常会将一些公共或者保密文件存放在共享文件夹中或者共享文件服务器上，不同类型的用户对不同的文件具有不同的访问权限，大多数用户只能查看文件，但不能对文件进行修改。在许多场景中，为了保证信息不被外泄，会设置文件不能被复制，但尽管如此，还是无法有效保证信息的安全性，比如，用户仍可以通过截屏或者截图的方式将文件信息保存下来或者传送出去。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种文件安全保护方法及装置，以至少解决云办公场景中用户通过对共享文件进行截图保存，导致文件信息泄露的技术问题。

根据本申请实施例的一个方面，提供了一种文件安全保护方法，包括：目标服务器检测零终端的操作信息；在所述操作信息指示所述零终端开始读取共享文件时，所述目标服务器控制剪切板开启并执行针对所述零终端的临时剪切板权限，其中，所述临时剪切板权限用于阻止所述零终端对目标文件类型的文件进行粘贴操作；在所述操作信息指示所述零终端停止读取所述共享文件时，所述目标服务器控制所述剪切板关闭针对所述零终端的所述剪切板权限。

可选地，目标服务器检测零终端的操作信息，包括：所述目标服务器检测所述零终端对所述共享文件的读取操作；在检测到所述零终端发起对所述共享文件的读取请求时，确定所述零终端开始读取所述共享文件；在检测到所述零终端取消对所述共享文件的读取请求时，确定所述零终端停止读取所述共享文件。

可选地，在所述目标服务器检测所述零终端对所述共享文件的读取操作之前，所述方法还包括：所述目标服务器检测所述零终端是否访问共享文件服务，所述访问共享文件服务至少包括以下其中之一：访问共享文件夹，访问共享文件服务器，其中，所述共享文件夹和所述共享文件服务器用于提供所述共享文件；在检测到所述零终端访问共享文件服务时，所述目标服务器继续检测所述零终端对所述共享文件的读取操作。

可选地，所述目标服务器控制剪切板开启并执行针对所述零终端的临时剪切板权限，包括：所述目标服务器控制所述剪切板开启针对所述零终端的所述剪切板权限；所述目标服务器控制所述剪切板检测所述零终端输入所述剪切板的待粘贴文件的类型；在检测到所述待粘贴文件的类型为所述目标文件类型时，所述目标服务器控制所述剪切板阻止所述零终端对所述待粘贴文件的粘贴操作。

可选地，所述目标服务器控制所述剪切板阻止所述零终端对所述待粘贴文件的粘贴操作，包括：所述目标服务器控制所述剪切板删除所述待粘贴文件。

可选地，所述目标文件类型至少包括图像文件。

可选地，所述目标服务器控制所述剪切板关闭针对所述零终端的所述剪切板权限，包括：所述目标服务器控制所述剪切板取消针对所述零终端的所述剪切板权限；所述目标服务器控制所述剪切板正常执行所述零终端对输入所述剪切板的待粘贴文件的粘贴操作。

可选地，所述目标服务器运行于云端服务器，所述目标服务器为虚拟机或物理机。