[发明专利]基于文件水印的文件流转审计方法及装置

权利要求书

1.一种基于文件水印的文件流转审计方法，其特征在于，应用于终端设备，所述方法包括：

检测到用户对目标文件的流转操作，根据文件流转审计策略对所述目标文件进行归档，得到归档文件的下载链接；其中，在所述目标文件中添加有水印信息，所述水印信息包括所述目标文件流转经过的每个终端设备的水印信息，所述每个终端设备的水印信息包括：所述目标文件的标识信息、对应的终端设备的标识信息和流转操作用户在对应的终端设备的登录信息；

根据所述目标文件中添加的水印信息、所述归档文件的下载链接、所述目标文件的路径信息和所述流转通道类型，生成所述目标文件的文件流转审计日志。

2.根据权利要求1所述的基于文件水印的文件流转审计方法，其特征在于，所述检测到用户对目标文件的流转操作，根据文件流转审计策略对所述目标文件进行归档，得到归档文件的下载链接，包括：

检测到用户对目标文件的流转操作，判断所述目标文件中是否添加当前终端设备的水印信息；

若所述目标文件中添加当前终端设备的水印信息，根据文件流转审计策略对所述目标文件进行归档，得到归档文件的下载链接；

若所述目标文件中未添加当前终端设备的水印信息，生成当前终端设备的水印信息，并在所述目标文件中添加所生成的当前终端设备的水印信息。

3.根据权利要求2所述的基于文件水印的文件流转审计方法，其特征在于，所述检测到用户对目标文件的流转操作，判断所述目标文件中是否添加当前终端设备的水印信息，包括：

检测到用户对目标文件的流出操作且所述目标文件通过所述流转操作对应的流转通道未流出当前终端设备，判断所述目标文件中是否添加当前终端设备的水印信息；或者，

检测到用户对目标文件的流入操作且所述目标文件通过所述流转操作对应的流转通道流入当前终端设备，判断所述目标文件中是否添加当前终端设备的水印信息。

4.根据权利要求1至3任一项所述的基于文件水印的文件流转审计方法，其特征在于，所述检测到用户对目标文件的流转操作，根据所述流转操作对应的流转通道类型对所述目标文件进行归档，得到归档文件的下载链接之前，还包括：

根据预先设定的文件水印添加规则，在当前终端设备存储的文件中添加当前终端设备的水印信息。

5.根据权利要求4所述的基于文件水印的文件流转审计方法，其特征在于，所述预先设定的文件水印添加规则包括：

对于已经添加水印信息的文件，若最近一次水印信息中终端设备的标识信息与当前终端的标识信息相同，则无需添加新的水印信息；

对于已经添加水印信息的文件，新添加的水印信息中文件的标识信息与原添加的水印信息中文件的标识信息保持不变。

6.根据权利要求5所述的基于文件水印的文件流转审计方法，其特征在于，所述根据预先设定的文件水印添加规则，在当前终端设备存储的文件中添加当前终端设备的水印信息，针对当前终端设备存储的每一个文件，包括：

判断当前文件中是否存在水印信息；

若当前文件中不存在水印信息，生成当前终端设备的水印信息，并在所述当前文件中添加所生成的当前终端设备的水印信息；

若当前文件中存在水印信息，提取所述当前文件中最近一次的水印信息；

判断所提取的最近一次的水印信息是否为当前终端设备的水印信息；

若所提取的最近一次的水印信息不为当前终端设备的水印信息，生成当前终端设备的水印信息，并在所述当前文件中添加所生成的当前终端设备的水印信息。

7.根据权利要求6所述的基于文件水印的文件流转审计方法，其特征在于，所述若当前文件中不存在水印信息，生成当前终端设备的水印信息，包括：

若当前文件中不存在水印信息，生成当前文件的标识信息；

根据当前终端设备中硬件的标识信息，确定当前终端设备的标识信息；

获取用户在当前终端设备的登录信息；

根据所生成的当前文件的标识信息、所确定的当前终端设备的标识信息和所获取的用户在当前终端设备的登录信息，生成所述当前终端设备的水印信息。