CN103200276B - 一种文件安全控制的方法和装置 - Google Patents

Abstract

本发明实施例公开了一种控制文件安全的方法和装置，所述方法包括：通过接收共享文件；确定第一关联关系，所述第一关联关系包括共享文件标识与控制权客户端的对应关系，所述共享文件标识用于唯一标识共享文件，接收任一客户端的访问请求，所述访问请求包括共享文件标识；根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端；将所述访问请求发送至所述控制权客户端；接收所述控制权客户端针对所述访问请求的应答消息；根据所述应答消息，控制所述共享文件标识对应的共享文件。本发明避免了现有技术的告知加密密钥不及时的后果，同时能够实时控制用户访问共享文件的权限，从而保证文件的安全。

Description

一种文件安全控制的方法和装置

技术领域

本发明涉及数据安全技术领域，具体涉及一种文件安全控制的方法和装置。

背景技术

随着计算机的普及和移动互联网的发展，利用计算机和移动互联网达到信息共享的例子比比皆是，但随之而来的是，信息共享带来的信息安全问题。例如，在日常办公的信息共享过程中，信息共享发起者通常将共享文件发送至公司的服务器中，以供其他用户下载浏览，由于共享文件本身可能存在访问限制，也就是说，共享文件只能允许部分用户下载浏览，所以，对于其他用户对共享文件的下载浏览造成了共享文件的泄露。

现有技术中，通常信息共享发起者采取将共享文件先加密后上传的方法，同时，将加密密钥告知允许访问的用户，以便其通过加密密钥下载浏览共享文件。

但是，现有技术的先加密后上传的方法存在着诸多弊端，例如，信息共享发起者告知允许访问的用户加密密钥不及时，会导致允许访问的用户不能够及时的浏览共享文件，从而耽误办公流程。另外，对于允许访问的用户群体可能存在实时变更，现有技术的方法不能实时控制用户访问共享文件的权限，从而导致共享文件的安全问题。

发明内容

本发明提供了一种文件安全控制的方法和装置，不仅避免告知加密密钥不及时的后果，同时能够实时控制用户访问共享文件的权限，从而保证文件的安全。

本发明提供了一种控制文件安全的方法，接收共享文件；确定第一关联关系，所述第一关联关系包括共享文件标识与控制权客户端的对应关系，所述共享文件标识用于唯一标识共享文件，所述方法包括：

接收任一客户端的访问请求，所述访问请求包括共享文件标识；

根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端；

将所述访问请求发送至所述控制权客户端；

接收所述控制权客户端针对所述访问请求的应答消息；

根据所述应答消息，控制所述共享文件标识对应的共享文件。

优选地，所述根据所述应答消息，控制所述共享文件标识对应的共享文件，包括：

判断所述应答消息是否为允许访问，如果是，确定所述共享文件标识对应的共享文件；

将所述共享文件传送至所述客户端。

优选地，所述方法还包括：

所述客户端显示所述共享文件。

优选地，所述方法之前还包括：

确定第二关联关系，所述第二关联关系包括共享文件标识与客户端的对应关系；

相应的，在所述接收任一客户端的访问请求，所述访问请求包括共享文件标识之后，且在根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端之前，还包括：

在所述第二关联关系中，判断所述客户端是否属于与所述共享文件标识对应的客户端，如果是，则继续执行所述根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端。

优选地，所述第二关联关系还包括共享文件标识、客户端和时间限制参数的对应关系。

优选地，所述根据所述应答消息，控制所述共享文件标识对应的共享文件之前，还包括：

根据所述共享文件标识、客户端和时间限制参数的对应关系，获取与所述共享文件标识和所述客户端对应的时间限制参数；

相应的，所述将所述共享文件传送至所述客户端，具体为：

将所述共享文件和所述时间限制参数传送至所述客户端。

优选地，所述方法还包括：

所述客户端显示所述共享文件，以及计时；

在所述计时结果达到所述时间限制参数时，删除所述共享文件。

本发明还包括一种控制文件安全的装置，所述装置包括：

第一接收模块，用于接收共享文件；

第一确定模块，用于确定第一关联关系，所述第一关联关系包括共享文件标识与控制权客户端的对应关系，所述共享文件标识用于唯一标识共享文件；

第二接收模块，用于接收任一客户端的访问请求，所述访问请求包括共享文件标识；

第二确定模块，用于根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端；

传送模块，用于将所述访问请求传送至所述控制权客户端；

第三接收模块，用于接收所述控制权客户端针对所述访问请求的应答消息；

控制模块，用于根据所述应答消息，控制所述共享文件标识对应的共享文件。

优选地，所述控制模块包括：

判断子模块，用于判断所述应答消息是否为允许访问；

确定子模块，用于在所述判断子模块的结果为是时，确定所述共享文件标识对应的共享文件；

传送子模块，用于将所述共享文件传送至所述客户端。

优选地，所述装置还包括：

显示模块，用于所述客户端显示所述共享文件。

优选地，所述装置还包括：

第三确定模块，用于确定第二关联关系，所述第二关联关系包括共享文件标识与客户端的对应关系；

判断模块，用于在所述第二关联关系中，判断所述客户端是否属于与所述共享文件标识对应的客户端；

触发模块，用于在所述判断模块的结果为是时，触发所述第二确定模块。

优选地，所述第三确定模块，具体用于确定第二关联关系，所述第二关联关系包括共享文件标识、客户端和时间限制参数的对应关系。

优选地，所述装置还包括：

获取模块，用于根据所述共享文件标识、客户端和时间限制参数的对应关系，获取与所述共享文件标识和所述客户端对应的时间限制参数；

相应的，所述传送子模块，具体用于将所述共享文件和所述时间限制参数传送至所述客户端。

优选地，所述装置还包括：

显示模块，用于所述客户端显示所述共享文件；

计时模块，用于计时；

删除模块，用于在所述计时模块的计时结果达到所述时间限制参数时，删除所述共享文件。

本发明通过接收共享文件；确定第一关联关系，所述第一关联关系包括共享文件标识与控制权客户端的对应关系，所述共享文件标识用于唯一标识共享文件，接收任一客户端的访问请求，所述访问请求包括共享文件标识；根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端；将所述访问请求发送至所述控制权客户端；接收所述控制权客户端针对所述访问请求的应答消息；根据所述应答消息，控制所述共享文件标识对应的共享文件。本发明避免了现有技术的告知加密密钥不及时的后果，同时能够实时控制用户访问共享文件的权限，从而保证文件的安全。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一的控制文件安全的方法的流程图；

图2为本发明实施例一的控制文件安全的装置结构图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

实施例一、

参考图1，图1为本实施例提供的控制文件安全的方法的流程图，具体包括：

步骤101、接收共享文件。

本实施例中，系统接收共享文件，具体的接收文件的过程不受限制，且均在本发明的保护范围内。其中，共享文件包括Word文档、图片、Excel表格等形式的文件。具体的共享文件的形式和内容不受限制。

在一优选实施例中，系统在接收共享文件之前，可以首先对上传共享文件的客户端进行身份验证，具体的，系统预先存储了具有权限的客户端验证信息，在客户端输入身份验证信息时，系统判断上传的身份信息是否属于具有权限的客户端，如果是，则允许上传共享文件，如果否，则禁止上传共享文件，也可以建议该客户端申请上传的权限。具体的，进行身份验证的方法不受限制。

实际操作中，系统可以接收若干共享文件，其中，系统可以接收若干客户端同时上传的共享文件，也可以接收若干客户端依次上传的共享文件，还可以接收一个客户端上传的若干共享文件。

步骤102、确定第一关联关系，所述第一关联关系包括共享文件标识与控制权客户端的对应关系，所述共享文件标识用于唯一标识共享文件。

本实施例中，首先确定第一关联关系，该第一关联关系表示共享文件标识与控制权客户端的对应关系，其中，共享文件标识用于唯一标识共享文件。

具体的，第一关联关系中，一个共享文件标识可以对应若干个控制权客户端，即一个共享文件可以允许若干个客户端具有控制权限，其中，控制权限包括修改、删除共享文件以及决定是否对任一客户端赋予访问权限等。同时，多个共享文件标识可以对应同一个控制权客户端，即一个客户端具有多个共享文件的控制权限。

在一优选实施例中，当任意一个共享文件不存在与其相对应的控制权客户端时，系统默认与该共享文件相对应的控制权客户端为上传该共享文件的客户端。

步骤103、接收任一客户端的访问请求，所述访问请求包括共享文件标识。

本实施例中，系统接收任意一个客户端的访问请求，其中访问请求包括共享文件标识。也就是说，通过分析访问请求可以获得其中的共享文件标识，从而根据该共享文件标识确定该客户端想要访问的共享文件。

具体的，客户端发送访问请求的方式不受限制。

步骤104、根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端。

本实施例中，首先获取该访问请求中的共享文件标识，其次，根据该共享文件标识，在第一关联关系中查询与该共享文件标识对应的控制权客户端。其中，第一关联关系存储了共享文件标识与控制权客户端的对应关系。

步骤105、将所述访问请求发送至所述控制权客户端。

本实施例中，系统将该访问请求发送至获取到的控制权客户端，该控制权客户端通过分析该访问请求，确定发送访问请求的客户端的访问目的。

特别的，当发送访问请求的客户端正好属于该共享文件的控制权客户端时，系统可以直接将该共享文件发送至该客户端即可。

步骤106、接收所述控制权客户端针对所述访问请求的应答消息。

本实施例中，在控制权客户端针对该访问请求作出相应的应答后，系统获取应答消息。其中，应答消息包括允许访问该共享文件或者拒绝访问该共享文件。

特别的，控制权客户端可以不对该访问请求作出应答，也就是说，系统不能收到针对该访问请求的应答消息。此种情况，系统可以预先设置时间阈值，其中时间阈值表示一个时间间隔，系统可以从将访问请求发送至控制权客户端开始计时，当控制权客户端对访问请求不作应答的时间累积到预设的时间阈值时，系统视为该控制权客户端拒绝访问该共享文件。

步骤107、根据所述应答消息，控制所述共享文件标识对应的共享文件。

本实施例中，系统根据控制权客户端作出的应答消息，控制该共享文件标识对应的共享文件。其中，当应答消息为允许访问时，可以将该共享文件传送至该请求访问的客户端，同时，当应答消息为拒绝访问时，系统可以将该拒绝消息发送至该请求访问的客户端，进而在该客户端显示界面上进行显示。

针对步骤107的实现方式可以包括如下步骤，具体为：

步骤A1、判断所述应答消息是否为允许访问，如果是，确定所述共享文件标识对应的共享文件；

首先，对该应答消息进行判断，当应答消息为允许访问时，确定所述共享文件标识对应的共享文件。

步骤B1、将所述共享文件传送至所述客户端。

其次，将获取的共享文件传送至该请求访问的客户端。其中，该传输过程可以通过加密的安全通道进行安全传输，以保证传输过程的安全性。

同时，共享文件可以为加密文件，系统在将共享文件传送到客户端的同时，将其加密密钥也一同传送，以便客户端能够利用加密密钥对加密文件进行解密。

以上A1、B1步骤之后还可以包括：

步骤C1、所述客户端显示所述共享文件。

最后，该请求访问的客户端在显示界面上对该共享文件进行显示。

在一优选实施例中，在步骤101之后，同时在步骤103之前，还可以包括如下步骤，具体包括：

步骤D、确定第二关联关系，所述第二关联关系包括共享文件标识与客户端的对应关系。

本实施例中，首先确定共享文件标识与客户端的对应关系，其中，该对应关系可以是由任意一个控制权客户端确定。

另外，该第二关联关系用于确定针对任意一个共享文件，具有访问权限的客户端群体。

相应的，在步骤103之后，同时在步骤104之前，还可以包括如下步骤，具体包括：

步骤E、在所述第二关联关系中，判断所述客户端是否属于与所述共享文件标识对应的客户端，如果是，则继续执行所述根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端。

本实施例中，在确定共享文件标识对应的控制权客户端之前，预先确定该发送访问请求的客户端是否属于针对该共享文件具有访问权限的客户端群体，如果属于，则再继续确定共享文件标识对应的控制权客户端。

在一优选实施例中，步骤D中确定的第二关联关系还包括共享文件标识、客户端和时间限制参数的对应关系，在此种情况下，步骤107之前还可以包括以下步骤，具体为：

步骤108D、根据所述共享文件标识、客户端和时间限制参数的对应关系，获取与所述共享文件标识和所述客户端对应的时间限制参数。

本实施例中，首先，将共享文件标识、客户端和时间限制参数的对应关系添加到第二关联关系中，其次，获取与该共享文件标识和该发送访问请求的客户端对应的时间限制参数。

此时，步骤B1具体可以为：将所述共享文件和所述时间限制参数传送至所述客户端。

此种情况下，系统将共享文件和获取的时间限制参数同时传送至该发送访问请求的客户端。

步骤109D、所述客户端显示所述共享文件，以及计时。

本实施例中，在该客户端接收到该共享文件时，系统开始计时。具体的，可以通过累加器进行计时，也可以通过其他方式进行计时，具体采用何种方式进行计时不受限制。

步骤110D、在所述计时结果达到所述时间限制参数时，删除所述共享文件。

本实施例中，当系统及时结果达到获取的时间限制参数时，将该共享文件直接删除。

本发明通过接收共享文件；确定第一关联关系，所述第一关联关系包括共享文件标识与控制权客户端的对应关系，所述共享文件标识用于唯一标识共享文件，接收任一客户端的访问请求，所述访问请求包括共享文件标识；根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端；将所述访问请求发送至所述控制权客户端；接收所述控制权客户端针对所述访问请求的应答消息；根据所述应答消息，控制所述共享文件标识对应的共享文件。本发明避免了现有技术的告知加密密钥不及时的后果，同时能够实时控制用户访问共享文件的权限，从而保证文件的安全。

实施例二、

参考图2，图2为本实施例提供的控制文件安全的装置结构图，具体可以包括：

第一接收模块201，用于接收共享文件；

第一确定模块202，用于确定第一关联关系，所述第一关联关系包括共享文件标识与控制权客户端的对应关系，所述共享文件标识用于唯一标识共享文件；

第二接收模块203，用于接收任一客户端的访问请求，所述访问请求包括共享文件标识；

第二确定模块204，用于根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端；

传送模块205，用于将所述访问请求传送至所述控制权客户端；

第三接收模块206，用于接收所述控制权客户端针对所述访问请求的应答消息；

控制模块207，用于根据所述应答消息，控制所述共享文件标识对应的共享文件。

所述控制模块207可以包括以下结构，具体为：

判断子模块，用于判断所述应答消息是否为允许访问；

确定子模块，用于在所述判断子模块的结果为是时，确定所述共享文件标识对应的共享文件；

传送子模块，用于将所述共享文件传送至所述客户端。

所述装置除包括以上各个模块之外，还可以包括：显示模块，用于所述客户端显示所述共享文件。

同样的，所述装置除包括以上各个模块之外，还可以包括：

第三确定模块，用于确定第二关联关系，所述第二关联关系包括共享文件标识与客户端的对应关系；

判断模块，用于在所述第二关联关系中，判断所述客户端是否属于与所述共享文件标识对应的客户端；

触发模块，用于在所述判断模块的结果为是时，触发所述第二确定模块。

具体的，所述第三确定模块，具体用于确定第二关联关系，所述第二关联关系包括共享文件标识、客户端和时间限制参数的对应关系。

此种情况下，以上装置还可以包括：

获取模块，用于根据所述共享文件标识、客户端和时间限制参数的对应关系，获取与所述共享文件标识和所述客户端对应的时间限制参数；

相应的，所述传送子模块，具体用于将所述共享文件和所述时间限制参数传送至所述客户端。

显示模块，用于所述客户端显示所述共享文件；

计时模块，用于计时；

删除模块，用于在所述计时模块的计时结果达到所述时间限制参数时，删除所述共享文件。

本发明通过接收共享文件；确定第一关联关系，所述第一关联关系包括共享文件标识与控制权客户端的对应关系，所述共享文件标识用于唯一标识共享文件，接收任一客户端的访问请求，所述访问请求包括共享文件标识；根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端；将所述访问请求发送至所述控制权客户端；接收所述控制权客户端针对所述访问请求的应答消息；根据所述应答消息，控制所述共享文件标识对应的共享文件。本发明避免了现有技术的告知加密密钥不及时的后果，同时能够实时控制用户访问共享文件的权限，从而保证文件的安全。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个......”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本发明实施例所提供的文件安全控制的方法和装置进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (14)

1.一种控制文件安全的方法，其特征在于，接收共享文件；确定第一关联关系，所述第一关联关系包括共享文件标识与控制权客户端的对应关系，所述共享文件标识用于唯一标识共享文件，所述控制权包括决定是否对任一客户端赋予访问权限，所述方法包括：

接收任一客户端的访问请求，所述访问请求包括共享文件标识；

根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端；

将所述访问请求发送至所述控制权客户端；

接收所述控制权客户端针对所述访问请求的应答消息；

根据所述应答消息，控制所述共享文件标识对应的共享文件。

2.根据权利要求1所述的方法，其特征在于，所述根据所述应答消息，控制所述共享文件标识对应的共享文件，包括：

判断所述应答消息是否为允许访问，如果是，确定所述共享文件标识对应的共享文件；

将所述共享文件传送至所述客户端。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述客户端显示所述共享文件。

4.根据权利要求1～3任一项所述的方法，其特征在于，所述方法之前还包括：

所述控制权客户端确定第二关联关系，所述第二关联关系包括共享文件标识与客户端的对应关系，所述第二关联关系用于确定针对任意一个共享文件，具有访问权限的客户端群体；

相应的，在所述接收任一客户端的访问请求，所述访问请求包括共享文件标识之后，且在根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端之前，还包括：

在所述第二关联关系中，判断所述客户端是否属于与所述共享文件标识对应的客户端，如果是，则继续执行所述根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端。

5.根据权利要求4所述的方法，其特征在于，所述第二关联关系还包括共享文件标识、客户端和时间限制参数的对应关系。

6.根据权利要求5所述的方法，其特征在于，所述根据所述应答消息，控制所述共享文件标识对应的共享文件之前，还包括：

根据所述共享文件标识、客户端和时间限制参数的对应关系，获取与所述共享文件标识和所述客户端对应的时间限制参数；

相应的，所述将所述共享文件传送至所述客户端，具体为：

将所述共享文件和所述时间限制参数传送至所述客户端。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

所述客户端显示所述共享文件，以及计时；

在所述计时结果达到所述时间限制参数时，删除所述共享文件。

8.一种控制文件安全的装置，其特征在于，所述装置包括：

第一接收模块，用于接收共享文件；

第一确定模块，用于确定第一关联关系，所述第一关联关系包括共享文件标识与控制权客户端的对应关系，所述共享文件标识用于唯一标识共享文件，所述控制权包括决定是否对任一客户端赋予访问权限；

第二接收模块，用于接收任一客户端的访问请求，所述访问请求包括共享文件标识；

第二确定模块，用于根据所述第一关联关系，确定与所述共享文件标识对应的控制权客户端；

传送模块，用于将所述访问请求传送至所述控制权客户端；

第三接收模块，用于接收所述控制权客户端针对所述访问请求的应答消息；

控制模块，用于根据所述应答消息，控制所述共享文件标识对应的共享文件。

9.根据权利要求8所述的装置，其特征在于，所述控制模块包括：

判断子模块，用于判断所述应答消息是否为允许访问；

确定子模块，用于在所述判断子模块的结果为是时，确定所述共享文件标识对应的共享文件；

传送子模块，用于将所述共享文件传送至所述客户端。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

显示模块，用于所述客户端显示所述共享文件。

11.根据权利要求8～10任一项所述的装置，其特征在于，所述装置还包括：

第三确定模块，用于确定第二关联关系，所述第二关联关系包括共享文件标识与客户端的对应关系，所述第二关联关系用于确定针对任意一个共享文件，具有访问权限的客户端群体；

判断模块，用于在所述第二关联关系中，判断所述客户端是否属于与所述共享文件标识对应的客户端；

触发模块，用于在所述判断模块的结果为是时，触发所述第二确定模块。

12.根据权利要求11所述的装置，其特征在于，所述第三确定模块，具体用于确定第二关联关系，所述第二关联关系包括共享文件标识、客户端和时间限制参数的对应关系。

13.根据权利要求12所述的装置，其特征在于，所述装置还包括：

获取模块，用于根据所述共享文件标识、客户端和时间限制参数的对应关系，获取与所述共享文件标识和所述客户端对应的时间限制参数；

相应的，所述传送子模块，具体用于将所述共享文件和所述时间限制参数传送至所述客户端。

14.根据权利要求13所述的装置，其特征在于，所述装置还包括：

显示模块，用于所述客户端显示所述共享文件；

计时模块，用于计时；

删除模块，用于在所述计时模块的计时结果达到所述时间限制参数时，删除所述共享文件。