[发明专利]文件处理的控制方法、装置、计算机设备、存储介质

说明书

本公开涉及一种文件处理的控制方法、装置、计算机设备、存储介质和计算机程序产品。所述方法包括：获取与目标文件相关的处理操作所对应的调用函数；将所述调用函数替换为预先设置的控制函数；响应于根据所述控制函数检测到对所述目标文件的处理操作，至少根据预先设置的控制信息和所述目标文件的信息控制对所述目标文件的处理操作。采用本方法能够对加密后的文件进行监控和控制，保证加密文件安全。

技术领域

本公开涉及安全防护技术领域，特别是涉及一种文件处理的控制方法、装置、计算机设备、存储介质。

背景技术

随着信息技术的发展，企业面临着越来越多的安全威胁。为了保障企业文件中的安全性。因为，国产操作系统是以Linux为基础进行的开发，开源、安全。相比于windows操作系统的闭源，国产操作系统可以更好地掌握系统的后门。因此，越来越多的企业开始选择基于Linux的国产操作系统，例如UOS操作系统。

然而，尽管国产操作系统已经广泛应用在企业当中，但是目前国产操作系统缺乏成熟的文件加密技术软件，无法对加密后的文件进行监控和控制。难以保证加密文件的安全性。

发明内容

基于此，有必要针对上述技术问题，提供一种能够对加密后的文件进行监控和控制，保证加密文件安全的文件处理的控制方法、装置、计算机设备、存储介质。

第一方面，本公开提供了一种文件处理的控制方法。应用于操作系统的内核层，所述方法包括：

获取与目标文件相关的处理操作所对应的调用函数；

将所述调用函数替换为预先设置的控制函数；

响应于根据所述控制函数检测到对所述目标文件的处理操作，至少根据预先设置的控制信息和所述目标文件的信息控制对所述目标文件的处理操作。

在其中一个实施例中，所述将所述调用函数替换为预先设置的控制函数，包括：

利用安全模块钩子管理器将与目标文件相关的处理操作所对应的调用函数替换为控制函数，和/或，利用内核系统调用表将与目标文件相关的处理操作所对应的调用函数替换为控制函数，所述内核系统调用表中包括所述操作系统中调用函数的入口地址和参数个数信息。

在其中一个实施例中，所述响应于根据所述控制函数检测到对所述目标文件的处理操作，包括：

响应于检测所述控制函数被触发，确定检测到对所述目标文件的处理操作。

在其中一个实施例中，所述控制信息，包括：授权软件和文件控制信息，所述处理操作至少包括：目标文件的创建、打开、关闭、打开或关闭所述目标文件时的进程信息；所述至少根据预先设置的控制信息和所述目标文件的信息控制对所述目标文件的处理操作，包括：

响应于检测到对所述目标文件的创建操作，根据所述文件控制信息创建所述目标文件，记录创建的所述目标文件的文件信息，所述文件信息至少包括打开次数和创建时间；

响应于检测到对所述目标文件的打开操作，根据打开所述目标文件时的进程信息，确定打开所述目标文件所使用的软件；

根据所述目标文件的文件信息、文件控制信息、所述授权软件的信息和打开所述目标文件所使用的软件，并利用所述控制函数控制所述打开操作；

响应于检测到对所述目标文件的关闭操作，和/或，根据关闭所述目标文件时的进程信息确定所述目标文件关闭，调整所述目标文件的文件信息。

在其中一个实施例中，所述控制函数，包括：文件打开函数，所述根据所述目标文件的文件信息、文件控制信息、所述授权软件的信息和打开所述目标文件所使用的软件，并利用所述控制函数控制所述打开操作，包括：

响应于出现第一条件，发送错误码至所述文件打开函数，以指示所述文件打开函数拒绝所述打开操作；