[发明专利]一种防止数据泄露的方法及装置

权利要求书

1.一种防止数据泄露的方法，其特征在于，所述方法包括：

在目标文件处于打开状态期间，获取目标终端采集的待识别人脸身份信息和所述目标终端的待识别终端标识，所述目标文件位于所述目标终端上；

将所述待识别终端标识和所述待识别人脸身份信息构成的对应关系与认证信息进行比对，所述认证信息中保存有多个终端的终端标识和人脸身份信息之间的对应关系；

若确定所述认证信息中不存在所述待识别终端标识和所述待识别人脸身份信息构成的对应关系，生成所述目标文件的第一关闭指令，所述第一关闭指令用于指示关闭所述目标文件。

2.如权利要求1所述的方法，其特征在于，所述将所述待识别终端标识和所述待识别人脸身份信息构成的对应关系与认证信息进行比对之后，还包括：

若确定所述认证信息中存在所述待识别终端标识和所述待识别人脸身份信息构成的对应关系，生成所述目标文件的状态保持指令，所述状态保持指令用于指示控制所述目标文件保持打开状态。

3.如权利要求1所述的方法，其特征在于，若所述方法应用于服务器，在所述生成所述目标文件的第一关闭指令之后，还包括：

将所述第一关闭指令发送至所述目标终端，以使所述目标终端根据所述关闭指令关闭所述目标文件。

4.如权利要求1所述的方法，其特征在于，若所述方法应用于所述目标终端，在所述生成所述目标文件的第一关闭指令之后，还包括：

根据所述第一关闭指令关闭所述目标文件。

5.如权利要求1所述的方法，其特征在于，所述获取目标终端采集的待识别人脸身份信息和所述目标终端的待识别终端标识，包括：

在所述目标文件处于打开状态期间，当所述目标终端的采集设备检测到所述待识别人脸身份信息时，获取所述待识别人脸身份信息和所述待识别终端标识。

6.如权利要求1所述的方法，其特征在于，所述获取目标终端采集的待识别人脸身份信息和所述目标终端的待识别终端标识，包括：

在所述目标文件处于打开状态期间，根据预设人脸身份采集时间，获取所述待识别人脸身份信息和所述待识别终端标识。

7.如权利要求1～6任一项所述的方法，其特征在于，所述在目标文件处于打开状态期间，获取目标终端采集的待识别人脸身份信息和所述目标终端的待识别终端标识之前，还包括：

接收所述目标文件的打开请求；

若所述目标文件为加密文件，获取所述目标终端采集的待识别人脸身份信息和所述目标终端的待识别终端标识；

将所述待识别终端标识和所述待识别人脸身份信息构成的对应关系与所述认证信息进行比对；

若确定所述认证信息中不存在所述待识别终端标识和所述待识别人脸身份信息构成的对应关系，生成所述目标文件的第二关闭指令，所述第二关闭指令用于指示禁止打开所述目标文件。

8.如权利要求7所述的方法，其特征在于，所述接收所述目标文件的打开请求之后，还包括：

若所述目标文件为未加密文件，对所述目标文件进行加密；

基于已加密的所述目标文件，获取所述目标终端采集的待识别人脸身份信息和所述目标终端的待识别终端标识；

将所述待识别终端标识和所述待识别人脸身份信息构成的对应关系与所述认证信息进行比对；

若确定所述认证信息中不存在所述待识别终端标识和所述待识别人脸身份信息构成的对应关系，生成所述第二关闭指令。