[发明专利]文件管控方法、设备和存储介质

说明书

本申请提供了一种文件管控方法、设备和存储介质，涉及文件安全技术领域。该文件管控方法应用于包括文件过滤驱动和过滤名单设置模块的电子设备中，包括：文件过滤驱动若检测到文件访问请求，则调用与文件访问请求的访问类型匹配的目标过滤名单，根据目标过滤名单对文件访问请求进行过滤，实现对文件系统的管控。其中，目标过滤名单位于文件过滤驱动的程序之外，是通过过滤名单设置模块进行设置得到。如此，在需要增加或更改对文件系统的管控功能时，可以通过过滤名单设置模块对过滤名单进行重新设置，而无需更改文件过滤驱动程序，也无需对更改后的文件过滤驱动程序进行重新编译、提交和认证，节约成本和时间，更经济、高效地实现文件管控。

技术领域

本申请涉及文件安全技术领域，特别涉及一种文件管控方法、设备和存储介质。

背景技术

随着当今信息化建设日益推进，电子化办公日趋流行，文件的安全性已成为信息安全领域的关注点之一。目前，可以通过文件过滤驱动对文件系统进行管控，进而保护文件安全。文件过滤驱动处于I/O（input/output，输入/输出）管理器和文件系统之间，可以通过过滤I/O管理器发出的文件访问请求，实现对文件系统的管控。

相关技术中，文件过滤驱动在其程序中配置有不同访问类型对应的黑名单，黑名单包括不允许访问的至少一个文件的文件标识。文件过滤驱动可以根据配置的黑名单，来过滤I/O管理器发出的文件访问请求。比如，在I/O管理器发出的文件访问请求之后，文件过滤驱动可以拦截I/O管理器发出的文件访问请求，该文件访问请求携带请求访问的目标文件的目标文件标识。对于拦截的文件访问请求，文件过滤驱动可以从不同访问类型对应的黑名单中确定与该文件访问请求的访问类型匹配的黑名单，再判断获取的黑名单中是否存在目标文件标识。若存在，则阻止该文件访问请求，即不将该文件访问请求转发给文件系统；若不存在，则允许该文件访问请求通过，即将该文件访问请求转发给文件系统。但是，由于黑名单是作为一段程序写在文件过滤驱动程序中的，即黑名单是固化在文件过滤驱动程序中的，因此若电子设备想要对文件过滤驱动的管控功能进行增加或更改，也就需要先由开发人员更改文件过滤驱动程序中的黑名单内容，即更改文件过滤驱动程序。然后，对更改后的文件过滤驱动程序重新进行编译，得到新版本的文件过滤驱动程序，再将新版本的文件过滤驱动程序提交给WHQL（Microsoft Windows Hardware Quality Lab，Windows硬件设备质量实验室）进行认证，且认证过程需要花费一定的费用。认证通过后才能发布给电子设备，由电子设备根据新版本的文件过滤驱动程序对已安装的文件过滤驱动进行更新，从而通过更新后的文件过滤驱动实现增加或更改对文件系统的管控功能。

但是对于上述文件过滤驱动来说，每增加或更改一次对文件系统的管控功能，都需更改其程序中的黑名单内容，即需要更改文件过滤驱动程序，并对更改后的程序进行重新编译、提交和认证，耗费时间较长，且成本较高。

发明内容

本申请实施例提供了一种文件管控方法、设备和存储介质，可以通过更经济且更高效的方式实现对文件的管控。所述技术方案如下：

第一方面，提供了一种文件管控方法，应用于电子设备中，所述电子设备包括文件过滤驱动和过滤名单设置模块，所述方法包括：

所述文件过滤驱动若检测到待发送至文件系统的文件访问请求，则根据所述文件访问请求，调用与所述文件访问请求的访问类型匹配的目标过滤名单；

其中，所述目标过滤名单包括允许和/或不允许访问的至少一个文件的文件标识，所述目标过滤名单位于文件过滤驱动的程序之外，所述目标过滤名单是通过所述过滤名单设置模块进行设置得到；

所述文件过滤驱动根据所述目标过滤名单，对所述文件访问请求进行过滤。

在一个实施例中，所述根据所述文件访问请求，调用与所述文件访问请求的请求类型匹配的目标过滤名单之前，还包括：

所述过滤名单设置模块若接收到与所述目标过滤名单相关的设置指令，则根据所述设置指令，对所述目标过滤名单进行设置。