[发明专利]一种基于文件双缓存的文件权限管理的方法及装置

摘要

本发明公开了一种基于文件双缓存的文件权限管理的方法及装置，该方法包括：截获文件的打开动作；读取文件头，判断是否为加密文档，如果是则向文件过滤驱动下发加密策略；文件过滤驱动判断打开文件的进程是否为加密进程，如果是，则匹配上述加密策略；为打开的所述文件创建文件控制块(FCB)，使该文件控制块具有明文和密文两个缓存；在所述文件控制块中记录该文件的密钥和文档权限。本发明还公开了一种基于文件双缓存的文件编辑方法和文件保存方法及装置。通过本发明的方案，可以更好的控制文档恶意泄密；使得文档能够在受控的情况下，方便的供员工查看编辑。

主权项

1.一种基于文件双缓存的文件打开权限管理方法，包括以下步骤：1).截获文件的打开动作；2).读取文件头，判断是否为加密文档，如果是则向文件过滤驱动下发加密策略；3).文件过滤驱动判断打开文件的进程是否为加密进程，如果是，则匹配上述加密策略；4).为打开的所述文件创建文件控制块(FCB)，使该文件控制块具有明文和密文两个缓存；其中，明文缓存只有加密进程能够访问，而非加密进程只能访问密文缓存；5).在所述文件控制块中记录该文件的密钥和文档权限，所述文件的保存包括如下步骤：如果有重命名操作，则说明文档是用临时文件重命名的方式保存文档，如果非文件重命名操作，保持文件头不变；判断重命名的源文档中的FCB是否标记为临时文件，如果不是，将所述源文档的文件头加入常驻数据表；常驻数据表，是驱动自行维护的数据结构链表，用来保存原始文档的文件头数据；如果是临时文件，在常驻数据表中查找所述源文档的文件名；找到文件名后，替换文件头中的文件权限部分的数据；如果没找到，保持文件头不变，其中，文件头中包括文件权限位。