CN103501325A - 远程设备文件的控制方法、系统和网络文件夹 - Google Patents

Abstract

本发明公开了一种远程设备文件的控制方法、系统和网络文件夹，涉及计算机网络信息安全技术领域。通过设置网络文件夹，连接于本地终端和服务器之间，用于终端和服务器间远程设备文件的操作管理和控制，全面提升安全传输性，防止传输过程中文件数据的丢失和泄密，从而形成了一套由用户终端到网络文件夹、网络文件夹到服务器之间的控制系统，传输体系的高效运转为企业节省不必要成本，提高了企业对网络信息管理及安全的掌控力度。在遇到网络风险及服务器故障后，网络文件不会因为服务器的故障而丢失，保障用户的利益不受任何损失。通过服务器对网络文件夹的访问控制，网络文件夹能持续运转并有效的保护网络文件的安全性。

Description

远程设备文件的控制方法、系统和网络文件夹

技术领域

本发明涉及计算机网络信息安全技术领域，特别涉及一种远程设备文件的控制方法、系统和网络文件夹。 

背景技术

在网络存储中，对存储的传输性和存储安全性有较高的要求。 

现有的技术解决了网络文件的实时传输，通过本地终端与服务器的传输FTP协议，点对点的传输过程，保证了服务器数据文件的操作及管理，用户可以将本地的文件传入到指定的服务器中。服务器给予用户一定的存储空间供用户存储备份数据文件。利用服务器设备的安全性能保护用户对远端设备文件的操作和远端设备对网络文件的管理。 

随着信息科技的发展，服务器对文件的传输性能和服务器的安全性是各个信息服务领域需要关注的。 

服务器传输只限制于用户与服务器之间的操作管理，只满足了个体用户的需求，通过用户的指令对本机终端和服务器的数据文件进行操作和管理，本地终端到服务器一对一的传输方式大大影响了传输性能及传输安全。服务器给所有用户限定了固定的存储空间，不能根据用户的需求及对应的业务来调整存储空间的大小，用户上传文件时，服务器不能审计用户的操作行为，既不能帮助管理员方便维护存储数据又给服务器的文件埋下隐患。网络文件在传输的过程中使用了普通的上传协议，只能保证用户的传输目的，不能对用户及服务器中的文件进行有效的保护，容易使数据文件曝光在网络中，造成不可预知的风险。 

发明内容

鉴于上述问题，本发明实施例提供一种远程设备文件的控制方法和系统，能够通过网络文件夹的操作管理实现本地终端到服务器的远程设备文件控制 操作管理，以进一步提高网络信息安全性。 

本发明实施例采用了如下技术方案： 

本发明一个实施例提供了一种远程设备文件的控制方法，设置网络文件夹，分别与用户终端和服务器相连，所述方法包括： 

用户终端选定待操作的文件，并发送远程设备文件操作请求； 

网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作，在操作过程中根据安全策略进行控制，并保存操作后文件； 

远程目标资源对所述网络文件夹操作后文件进行操作处理。 

所述网络文件夹接收到所述远程设备文件操作请求之后还包括： 

验证用户操作权限；当确认当前操作在所述用户操作权限范围内，执行所述获取所述待操作文件的步骤；和/或 

验证用户身份；当确认当前用户身份合法时，执行所述获取所述待操作文件的步骤。 

所述在操作过程中根据安全策略进行控制包括： 

在操作过程中监控并记录操作信息，并生成日志，供审计使用；和/或 

对指定用户在网络文件夹中的存储空间进行大小校验；和/或 

采用加密传输机制所述待操作文件进行传输控制。 

网络文件夹对所述待操作文件进行操作的过程中，还包括对待操作文件进行权重分配传输控制，具体为： 

对要传输的多个待操作文件对应的设备进行性能评估，并对要传输的多个待操作文件复杂度进行排序，按照设备性能越高且文件复杂度越高分配权重值越大的原则，对待操作文件进行权重分配； 

在传输过程中，对于权重越高的文件，越优先且优质传输。 

所述远程设备文件操作请求包括上传、共享、分发和下载；所述对所述待操作文件进行相应操作包括上传接收、存储、共享、分发和下载； 

当所述远程设备文件操作请求具体为上传时，所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为： 

网络文件夹接收到用户终端的上传操作请求，根据所述安全策略从用户终端接收上传的文件，存储所述文件在当前用户对应的存储空间内，并上传服务器； 

所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：服务器根据对网络文件夹的访问控制，在权限允许的情况下，接收网络文件夹上传的文件并存储； 

当所述远程设备文件操作请求具体为下载时，所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为： 

网络文件夹接收到用户终端的下载操作请求，在服务器对其的访问控制权限允许的情况下，根据所述安全策略从服务器下载获取待下载文件，并存储所述文件在当前用户对应的存储空间内，并根据安全策略将文件发送至对应的用户终端； 

所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：用户终端对所述网络文件夹发送的文件进行下载接收，并存储； 

当所述远程设备文件操作请求具体为共享时，所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为： 

网络文件夹接收到用户终端的共享操作请求，根据所述安全策略从用户终端接收要共享的文件，存储所述文件在当前用户对应的存储空间内，并将要共享文件映射为链接的方式根据所述安全策略共享给所述用户终端选定的共享用户端； 

所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：所述用户终端选定的共享用户端根据所述链接将要共享的文件下载至网络文件夹自己对应的存储空间内； 

当所述远程设备文件操作请求具体为分发时，所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为： 

网络文件夹接收到用户终端的分发操作请求，根据所述安全策略从用户 终端接收要分发的文件，存储所述文件在当前用户对应的存储空间内，并将要分发的文件根据所述安全策略发送至给目标用户对应的存储空间内； 

所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：目标用户在网络文件夹中查看接收到的文件。 

另外，本发明实施例还提供了一种远程设备文件的控制系统，包括用户终端、服务器，和分别与用户终端和服务器相连的网络文件夹； 

所述用户终端，用于选定待操作的文件，并发送远程设备文件操作请求； 

所述网络文件夹，包括接收模块、获取模块和操作控制模块： 

所述接收模块，用于接收所述远程设备文件操作请求； 

所述获取模块，用于获取所述待操作文件； 

所述操作控制模块，用于对所述待操作文件进行相应操作，在操作过程中根据安全策略进行控制，并保存操作后文件； 

远程目标资源，具体为用户终端和/或服务器，用于对所述网络文件夹操作后文件进行操作处理。 

所述服务器还包括：对网络文件夹进行权限控制访问，控制传输权限范围内的文件； 

所述网络文件夹还包括： 

第一验证模块，用于接收到所述远程设备文件操作请求之后，验证用户操作权限；当确认当前操作在所述用户操作权限范围内，再获取所述待操作文件；和/或 

第二验证模块，用于接收到所述远程设备文件操作请求之后，验证用户身份；当确认当前用户身份合法时，再获取所述待操作文件。 

所述操作控制模块包括： 

控制单元，用于对所述待操作文件进行相应操作，在操作过程中根据安全策略进行控制；和 

保存单元，用于保存操作后文件； 

所述控制单元具体包括： 

第一控制子单元，用于对所述待操作文件进行相应操作，在操作过程中 监控并记录操作信息，并生成日志，供审计使用；和/或 

第二控制子单元，用于对所述待操作文件进行相应操作，在操作过程中对指定用户在网络文件夹中的存储空间进行大小校验；和/或 

第三控制子单元，用于对所述待操作文件进行相应操作，在操作过程中采用加密传输机制所述待操作文件进行传输控制； 

所述操作控制模块还包括： 

权重分配传输控制单元，用于对待操作文件进行权重分配传输控制； 

所述权重分配传输控制单元包括： 

权重分配子单元，用于对要传输的多个待操作文件对应的设备进行性能评估，并对要传输的多个待操作文件复杂度进行排序，按照设备性能越高且文件复杂度越高分配权重值越大的原则，对待操作文件进行权重分配； 

传输控制子单元，用于在传输过程中，对于权重越高的文件，越优先且优质传输。 

另外，本发明实施例还提供了一种网络文件夹，分别与用户终端和服务器相连，所述网络文件夹包括： 

上传控制模块，用于接收到用户终端的上传操作请求，根据所述安全策略从用户终端接收上传的文件，存储所述文件在当前用户对应的存储空间内，并上传服务器，以便服务器根据对网络文件夹的访问控制，在权限允许的情况下，接收网络文件夹上传的文件并存储； 

下载控制模块，用于接收到用户终端的下载操作请求，在服务器对其的访问控制权限允许的情况下，根据所述安全策略从服务器下载获取待下载文件，并存储所述文件在当前用户对应的存储空间内，并根据安全策略将文件发送至对应的用户终端；以便用户终端对所述网络文件夹发送的文件进行下载接收，并存储； 

共享控制模块，用于接收到用户终端的共享操作请求，根据所述安全策略从用户终端接收要共享的文件，存储所述文件在当前用户对应的存储空间内，并将要共享文件映射为链接的方式根据所述安全策略共享给所述用户终端选定的共享用户端；以便用户终端选定的共享用户端根据所述链接将要共 享的文件下载至网络文件夹自己对应的存储空间内； 

分发控制模块，用于接收到用户终端的分发操作请求，根据所述安全策略从用户终端接收要分发的文件，存储所述文件在当前用户对应的存储空间内，并将要分发的文件根据所述安全策略发送至给目标用户对应的存储空间内；以便目标用户在网络文件夹中查看接收到的文件； 

安全控制模块，用于所述上传控制模块、下载控制模块、共享控制模块或分发控制模块对设备文件进行操作的过程中根据安全策略进行控制，包括： 

第一安全控制单元，用于对所述待操作文件进行相应操作，在操作过程中监控并记录操作信息，并生成日志，供审计使用；和/或 

第二安全控制单元，用于对所述待操作文件进行相应操作，在操作过程中对指定用户在网络文件夹中的存储空间进行大小校验；和/或 

第三安全控制单元，用于对所述待操作文件进行相应操作，在操作过程中采用加密传输机制所述待操作文件进行传输控制。 

网络文件夹还包括： 

验证模块，用于在接收到用户操作请求之后，验证用户操作权限，当确认当前操作在所述用户操作权限范围内，再继续后续获取待操作文件；和/或，验证用户身份，当确认当前用户身份合法时，再继续后续待操作文件；和/或 

权重分配传输控制模块，用于对待操作文件进行权重分配传输控制； 

所述权重分配传输控制模块包括： 

权重分配单元，用于对要传输的多个待操作文件对应的设备进行性能评估，并对要传输的多个待操作文件复杂度进行排序，按照设备性能越高且文件复杂度越高分配权重值越大的原则，对待操作文件进行权重分配； 

传输控制单元，用于在传输过程中，对于权重越高的文件，越优先且优质传输。 

可见，本发明实施例提供一种远程设备文件的控制方法、系统和网络文件夹，通过设置网络文件夹，连接于本地终端和服务器之间，用于终端和服务器间远程设备文件的操作管理和控制，全面提升安全传输性，防止传输过 程中文件数据的丢失和泄密，从而形成了一套由用户终端到网络文件夹、网络文件夹到服务器之间的控制系统，传输体系的高效运转为企业节省不必要成本，提高了企业对网络信息管理及安全的掌控力度。另外，网络文件夹设置于终端和服务器之间，弥补了现有的服务器设备单一的操作管理方法，在遇到网络风险及服务器故障后，网络文件夹保障网络文件的可持续操作与管理，网络文件不会因为服务器的故障而丢失，保障用户的利益不受任何损失。而且，通过服务器对网络文件夹的访问控制，网络文件夹将网络文件传输到服务器，供其对网络文件进行操作管理，在服务器出现故障或者设备网络不通等不可预测的风险下，网络文件夹能持续运转并有效的保护网络文件的安全性。 

进一步的，网络文件夹可同时优化分发网络文件，多设备间对高性能的设备进行有限传输机制，网络文件夹可对其存储的文件进行复杂度排序，高性能匹配高复杂度的优质传输，节省能耗和时间成本。即在传输的过程中对上传的文件进行网络优化分发，多设备进行负载均衡控制，提高传输性能，加快设备处理效率。 

再进一步的，本发明实施例还能提供审计功能，能够对特定用户群体网络文件夹定制化分配存储空间，对存储容量做特定的限制，网络文件夹具有审计用户的操作行为，方便管理员维护网络文件夹及服务器的安全。 

再进一步的，本发明实施例还提供了加密传输机制的保障了传输过程中数据文件及空间设备的安全，不仅有效保障用户安全快捷的上传本地文件和下载网络文件,而且设备间利用机器加密算法对网络文件进行保护，产生一道强有力的屏障来防止网络入侵，安全防护用户的数据文件不受到任何侵犯和威胁。 

附图说明

图1为本发明实施例提供的一种远程设备文件的控制方法流程图； 

图2为本发明实施例提供的远程设备文件上传控制方法的具体实例流程图； 

图3为本发明实施例提供的远程设备文件分发控制方法的具体实例流程图； 

图4为本发明实施例提供的远程设备文件共享控制方法的具体实例流程图； 

图5为本发明实施例提供的远程设备文件下载控制方法的具体实例流程图； 

图6为本发明实施例提供的一种远程设备文件的控制系统结构框图； 

图7为本发明实施例提供的一种网络文件夹结构框图。 

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。 

本发明实施例能够通过网络文件夹的操作管理实现本地终端到服务器的上传操作管理。 

1、管理控制：支持用户本地终端文件上传到网络文件夹，通过网络文件夹对用户上传的文件操作管理，利用网络文件夹的管理机制，管控用户本地上传的文件，确保网络文件夹有访问服务器的权限及上传文件安全时，可将文件上传到服务器上。 

2、传输性能：在传输的过程中对上传的文件进行网络优化分发，多设备进行负载均衡控制，提高传输性能，加快设备处理效率。 

3、审计功能：对特定用户群体网络文件夹定制化分配存储空间，对存储容量做特定的限制，网络文件夹具有审计用户的操作行为，方便管理员维护网络文件夹及服务器的安全。 

4、安全性：通过服务器对网络文件夹的访问控制，网络文件夹将网络文件传输到服务器，供其对网络文件进行操作管理，在服务器出现故障或者设备网络不通等不可预测的风险下，网络文件夹能持续运转并有效的保护网络文件的安全性。加密传输机制的保障了传输过程中数据文件及空间设备的安全，不仅有效保障用户安全快捷的上传本地文件和下载网络文件,而且设备间 利用机器加密算法对网络文件进行保护，产生一道强有力的屏障来防止网络入侵，安全防护用户的数据文件不受到任何侵犯和威胁。 

参见图1，本发明实施例提供一种远程设备文件的控制方法，具体包括如下步骤： 

S101：设置网络文件夹，分别与用户终端和服务器相连。 

需要说明的是，网络文件夹在整个架构中能够实现对上传、下载、共享及分发的各资源进行存储，这样，在遇到网络风险及服务器故障后，网络文件夹保障网络文件的可持续操作与管理，网络文件不会因为服务器的故障而丢失，保障用户的利益不受任何损失。而且，网络文件夹能够实现共享和分发的功能，即需要共享和分发文件，直接由网络文件夹实现。 

在具体实现中，当设置好网络文件夹后，便可以对远程设备文件进行各类控制，即当有上传、下载、共享及分发等操作时，执行以下步骤： 

S102：用户终端选定待操作的文件，并发送远程设备文件操作请求。 

其中，待操作的文件可以是待上传、下载、共享或分发的文件。可以在用户终端本地选定，也可以在服务器或网络文件夹中自己所对应存储空间中选定，具体看文件所在位置，对此不做限制。 

S103：网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作，在操作过程中根据安全策略进行控制，并保存操作后文件。 

为了进一步提高安全性，本发明另一个实施例中，上述网络文件夹接收到所述远程设备文件操作请求之后还包括： 

验证用户操作权限；当确认当前操作在所述用户操作权限范围内，再执行所述获取所述待操作文件的步骤。 

和/或，上述网络文件夹接收到所述远程设备文件操作请求之后还包括：验证用户身份；当确认当前用户身份合法时，再执行所述获取所述待操作文件的步骤。 

具体的，上述在操作过程中根据安全策略进行控制具体包括： 

在操作过程中监控并记录操作信息，并生成日志，供审计使用。和/或， 对指定用户在网络文件夹中的存储空间进行大小校验。和/或，采用加密传输机制所述待操作文件进行传输控制。 

为了进一步提高安全性，本发明实施例中，网络文件夹对所述待操作文件进行操作的过程中，还包括对待操作文件进行权重分配传输控制，具体为： 

对要传输的多个待操作文件对应的设备进行性能评估，并对要传输的多个待操作文件复杂度进行排序，按照设备性能越高且文件复杂度越高分配权重值越大的原则，对待操作文件进行权重分配； 

在传输过程中，对于权重越高的文件，越优先且优质传输。 

也就是说，网络文件夹可同时优化分发网络文件，多设备间对高性能的设备进行优先传输机制；网络文件夹还可对其存储的文件进行复杂度排序，高性能匹配高复杂度的优质传输。因此，能够节省能耗和时间成本，全面提升安全传输协议，防止传输过程中文件数据的丢失和泄密。 

在具体实施中，远程设备文件操作请求包括上传、共享、分发和下载等；所述对所述待操作文件进行相应操作包括上传接收、存储、共享、分发和下载等。 

需要说明的是，本发明实施例中，服务器还能够对网络文件夹权限控制访问，控制传输权限范围内的文件，进一步保障了用户及服务器的安全性。 

S104：远程目标资源对所述网络文件夹操作后文件进行操作处理。 

需要说明的是，远程目标资源可以是用户终端和/或服务器，视当前具体操作情况定。 

具体的，当所述远程设备文件操作请求具体为上传时： 

所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为：网络文件夹接收到用户终端的上传操作请求，根据所述安全策略从用户终端接收上传的文件，存储所述文件在当前用户对应的存储空间内，并上传服务器。 

相应的，所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：服务器根据对网络文件夹的访问控制，在权限允许的情况下，接收网络文件夹上传的文件并存储。 

当所述远程设备文件操作请求具体为下载时： 

所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为：网络文件夹接收到用户终端的下载操作请求，在服务器对其的访问控制权限允许的情况下，根据所述安全策略从服务器下载获取待下载文件，并存储所述文件在当前用户对应的存储空间内，并根据安全策略将文件发送至对应的用户终端。 

相应的，所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：用户终端对所述网络文件夹发送的文件进行下载接收，并存储。 

当所述远程设备文件操作请求具体为共享时： 

所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为：网络文件夹接收到用户终端的共享操作请求，根据所述安全策略从用户终端接收要共享的文件，存储所述文件在当前用户对应的存储空间内，并将要共享文件映射为链接的方式根据所述安全策略共享给所述用户终端选定的共享用户端。 

相应的，所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：所述用户终端选定的共享用户端根据所述链接将要共享的文件下载至网络文件夹自己对应的存储空间内。 

当所述远程设备文件操作请求具体为分发时： 

所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为：网络文件夹接收到用户终端的分发操作请求，根据所述安全策略从用户终端接收要分发的文件，存储所述文件在当前用户对应的存储空间内，并将要分发的文件根据所述安全策略发送至给目标用户对应的存储空间内。 

相应的，所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：目标用户在网络文件夹中查看接收到的文件。 

可见，本发明实施例提供一种远程设备文件的控制方法，通过设置网络文件夹，连接于本地终端和服务器之间，用于终端和服务器间远程设备文件的操作管理和控制，全面提升安全传输性，防止传输过程中文件数据的丢失和泄密，从而形成了一套由用户终端到网络文件夹、网络文件夹到服务器之间的控制系统，传输体系的高效运转为企业节省不必要成本，提高了企业对 网络信息管理及安全的掌控力度。另外，网络文件夹设置于终端和服务器之间，弥补了现有的服务器设备单一的操作管理方法，在遇到网络风险及服务器故障后，网络文件夹保障网络文件的可持续操作与管理，网络文件不会因为服务器的故障而丢失，保障用户的利益不受任何损失。而且，通过服务器对网络文件夹的访问控制，网络文件夹将网络文件传输到服务器，供其对网络文件进行操作管理，在服务器出现故障或者设备网络不通等不可预测的风险下，网络文件夹能持续运转并有效的保护网络文件的安全性。 

进一步的，网络文件夹可同时优化分发网络文件，多设备间对高性能的设备进行有限传输机制，网络文件夹可对其存储的文件进行复杂度排序，高性能匹配高复杂度的优质传输，节省能耗和时间成本。即在传输的过程中对上传的文件进行网络优化分发，多设备进行负载均衡控制，提高传输性能，加快设备处理效率。 

再进一步的，本发明实施例还能提供审计功能，能够对特定用户群体网络文件夹定制化分配存储空间，对存储容量做特定的限制，网络文件夹具有审计用户的操作行为，方便管理员维护网络文件夹及服务器的安全。 

再进一步的，本发明实施例还提供了加密传输机制的保障了传输过程中数据文件及空间设备的安全，不仅有效保障用户安全快捷的上传本地文件和下载网络文件,而且设备间利用机器加密算法对网络文件进行保护，产生一道强有力的屏障来防止网络入侵，安全防护用户的数据文件不受到任何侵犯和威胁。 

参见图2，为本发明实施例提供的远程设备文件上传控制方法的具体实例流程图。 

网络文件上传的全过程进行审计操作，记录用户的操作信息生成日志供管理维护员进行参考。 

201系统辨别操作用户或其他系统身份的合法性，保证网络文件夹中的网络文件正常安全操作。 

202用户终端选择多个待上传的数据文件。 

203网络文件夹中对指定用户的存储空间的大小校验。 

204上传设备高性能优化匹配复杂度的数据文件，进行权重分配传输,利用加密协议对上传的文件进行加密保护，防止网络攻击及入侵破坏。 

参加图3，为本发明实施例提供的远程设备文件分发控制方法的具体实例流程图。 

网络文件分发的全过程进行审计操作，记录用户的操作信息生成日志供管理维护员进行参考。 

301系统辨别操作用户或其他系统身份的合法性，保证网络文件夹中的网络文件正常安全操作。 

302用户终端选择数据文件。 

303选择要分发的用户。 

304分发操作流程：用户A可将已有的网络文件发送到用户B的网络文件夹指定的收件文件夹中，用户B无需下载并可对分发来的文件进行操作管理。 

参见图4，为本发明实施例提供的远程设备文件共享控制方法的具体实例流程图。 

网络文件共享的全过程进行审计操作，记录用户的操作信息生成日志供管理维护员进行参考。 

401系统辨别操作用户或其他系统身份的合法性，保证网络文件夹中的网络文件正常安全操作。 

402用户终端选择数据文件。 

403选择要共享的用户。 

404共享操作流程：用户A可将已有的网络文件以文件映射链接的方式共享给用户B，用户B可下载共享的文件转换为自己的网络文件。 

参见图5，为本发明实施例提供的远程设备文件下载控制方法的具体实例流程图。 

网络文件下载的全过程进行审计操作，记录用户的操作信息生成日志供 管理维护员进行参考。 

501系统辨别操作用户或其他系统身份的合法性，保证网络文件夹中的网络文件正常安全操作。 

502根据服务器对网络文件夹权限的认证，选择有文件操作权限的网络文件夹对网络文件进行处理操作。 

503选择待操作的服务器中的网络文件 

504高性能优化匹配复杂度的数据文件，进行权重分配传输,利用加密协议对下载的文件进行加密保护，将文件下载到网络文件夹中。 

505高性能优化匹配复杂度的数据文件，进行权重分配传输,利用加密协议对下载的文件进行加密保护，将文件下载到本地终端中。 

本发明实施例弥补了现有的服务器设备单一的操作管理方法，在遇到网络风险及服务器故障后，网络文件夹保障网络文件的可持续操作与管理，网络文件不会因为服务器的故障而丢失，保障用户的利益不受任何损失。网络文件夹可同时优化分发网络文件，多设备间对高性能的设备进行优先传输机制，网络文件夹可对其存储的文件进行复杂度排序，高性能匹配高复杂度的优质传输，节省能耗和时间成本。全面提升安全传输协议，防止传输过程中文件数据的丢失和泄密，服务器对网络文件夹权限控制访问，控制传输权限范围内的文件，保障了用户及服务器的安全性。从而形成了一套由用户到网络文件夹、网络文件夹到服务器之间的控制系统，传输体系的高效运转为企业节省不必要成本。提高了企业对网络信息管理及安全的掌控力度。 

另外，参见图6，本发明实施例提供了一种远程设备文件的控制系统，包括用户终端100、服务器200，和分别与用户终端和服务器相连的网络文件夹600。 

其中，用户终端100，用于选定待操作的文件，并发送远程设备文件操作请求。 

网络文件夹600，包括接收模块601、获取模块602和操作控制模块603： 

接收模块601，用于接收所述远程设备文件操作请求。 

获取模块602，用于获取所述待操作文件。 

操作控制模块603，用于对待操作文件进行相应操作，在操作过程中根据安全策略进行控制，并保存操作后文件。 

远程目标资源，具体为用户终端100和/或服务器200，用于对所述网络文件夹操作后文件进行操作处理。 

进一步的，所述服务器200还包括：对网络文件夹进行权限控制访问，控制传输权限范围内的文件，进一步保障了用户及服务器的安全性。 

网络文件夹600还包括： 

第一验证模块，用于接收到所述远程设备文件操作请求之后，验证用户操作权限；当确认当前操作在所述用户操作权限范围内，再获取所述待操作文件；和/或，第二验证模块，用于接收到所述远程设备文件操作请求之后，验证用户身份；当确认当前用户身份合法时，再获取所述待操作文件。 

其中，操作控制模块603具体包括控制单元和保存单元： 

控制单元，用于对所述待操作文件进行相应操作，在操作过程中根据安全策略进行控制。 

保存单元，用于保存操作后文件。 

上述控制单元具体包括： 

第一控制子单元，用于对所述待操作文件进行相应操作，在操作过程中监控并记录操作信息，并生成日志，供审计使用；和/或，第二控制子单元，用于对所述待操作文件进行相应操作，在操作过程中对指定用户在网络文件夹中的存储空间进行大小校验；和/或，第三控制子单元，用于对所述待操作文件进行相应操作，在操作过程中采用加密传输机制所述待操作文件进行传输控制；等等。 

进一步的，操作控制模块603还包括： 

权重分配传输控制单元，用于对待操作文件进行权重分配传输控制。 

具体的，所述权重分配传输控制单元包括： 

权重分配子单元，用于对要传输的多个待操作文件对应的设备进行性能评估，并对要传输的多个待操作文件复杂度进行排序，按照设备性能越高且文件复杂度越高分配权重值越大的原则，对待操作文件进行权重分配；和， 传输控制子单元，用于在传输过程中，对于权重越高的文件，越优先且优质传输。 

需要说明的是，本发明系统实施例中的各个模块或者子模块的工作原理和处理过程可以参见上述图1-图5所示方法实施例中的相关描述，此处不再赘述。 

可见，本发明实施例提供一种远程设备文件的控制系统，通过设置网络文件夹，连接于本地终端和服务器之间，用于终端和服务器间远程设备文件的操作管理和控制，全面提升安全传输性，防止传输过程中文件数据的丢失和泄密，从而形成了一套由用户终端到网络文件夹、网络文件夹到服务器之间的控制系统，传输体系的高效运转为企业节省不必要成本，提高了企业对网络信息管理及安全的掌控力度。另外，网络文件夹设置于终端和服务器之间，弥补了现有的服务器设备单一的操作管理方法，在遇到网络风险及服务器故障后，网络文件夹保障网络文件的可持续操作与管理，网络文件不会因为服务器的故障而丢失，保障用户的利益不受任何损失。而且，通过服务器对网络文件夹的访问控制，网络文件夹将网络文件传输到服务器，供其对网络文件进行操作管理，在服务器出现故障或者设备网络不通等不可预测的风险下，网络文件夹能持续运转并有效的保护网络文件的安全性。 

进一步的，网络文件夹可同时优化分发网络文件，多设备间对高性能的设备进行有限传输机制，网络文件夹可对其存储的文件进行复杂度排序，高性能匹配高复杂度的优质传输，节省能耗和时间成本。即在传输的过程中对上传的文件进行网络优化分发，多设备进行负载均衡控制，提高传输性能，加快设备处理效率。 

再进一步的，本发明实施例还能提供审计功能，能够对特定用户群体网络文件夹定制化分配存储空间，对存储容量做特定的限制，网络文件夹具有审计用户的操作行为，方便管理员维护网络文件夹及服务器的安全。 

再进一步的，本发明实施例还提供了加密传输机制的保障了传输过程中数据文件及空间设备的安全，不仅有效保障用户安全快捷的上传本地文件和下载网络文件,而且设备间利用机器加密算法对网络文件进行保护，产生一道强有力的屏障来防止网络入侵，安全防护用户的数据文件不受到任何侵犯和 威胁。 

参见图7，本发明实施例提供了一种网络文件夹，分别与用户终端和服务器相连，所述网络文件夹包括： 

上传控制模块701，用于接收到用户终端的上传操作请求，根据所述安全策略从用户终端接收上传的文件，存储所述文件在当前用户对应的存储空间内，并上传服务器，以便服务器根据对网络文件夹的访问控制，在权限允许的情况下，接收网络文件夹上传的文件并存储。 

下载控制模块702，用于接收到用户终端的下载操作请求，在服务器对其的访问控制权限允许的情况下，根据所述安全策略从服务器下载获取待下载文件，并存储所述文件在当前用户对应的存储空间内，并根据安全策略将文件发送至对应的用户终端；以便用户终端对所述网络文件夹发送的文件进行下载接收，并存储。 

共享控制模块703，用于接收到用户终端的共享操作请求，根据所述安全策略从用户终端接收要共享的文件，存储所述文件在当前用户对应的存储空间内，并将要共享文件映射为链接的方式根据所述安全策略共享给所述用户终端选定的共享用户端；以便用户终端选定的共享用户端根据所述链接将要共享的文件下载至网络文件夹自己对应的存储空间内。 

分发控制模块704，用于接收到用户终端的分发操作请求，根据所述安全策略从用户终端接收要分发的文件，存储所述文件在当前用户对应的存储空间内，并将要分发的文件根据所述安全策略发送至给目标用户对应的存储空间内；以便目标用户在网络文件夹中查看接收到的文件。 

安全控制模块705，用于所述上传控制模块、下载控制模块、共享控制模块或分发控制模块对设备文件进行操作的过程中根据安全策略进行控制，包括： 

第一安全控制单元，用于对所述待操作文件进行相应操作，在操作过程中监控并记录操作信息，并生成日志，供审计使用。 

和/或，第二安全控制单元，用于对所述待操作文件进行相应操作，在操作过程中对指定用户在网络文件夹中的存储空间进行大小校验。 

和/或，第三安全控制单元，用于对所述待操作文件进行相应操作，在操作过程中采用加密传输机制所述待操作文件进行传输控制。 

进一步的，网络文件夹还包括： 

验证模块，用于在接收到用户操作请求之后，验证用户操作权限，当确认当前操作在所述用户操作权限范围内，再继续后续获取待操作文件；和/或，验证用户身份，当确认当前用户身份合法时，再继续后续待操作文件。 

和/或，权重分配传输控制模块，用于对待操作文件进行权重分配传输控制。 

其中，上述权重分配传输控制模块包括： 

权重分配单元，用于对要传输的多个待操作文件对应的设备进行性能评估，并对要传输的多个待操作文件复杂度进行排序，按照设备性能越高且文件复杂度越高分配权重值越大的原则，对待操作文件进行权重分配。 

以及，传输控制单元，用于在传输过程中，对于权重越高的文件，越优先且优质传输。 

需要说明的是，本发明网络文件夹实施例中的各个模块或者子模块的工作原理和处理过程可以参见上述图1-图5所示方法实施例中的相关描述，此处不再赘述。 

可见，本发明实施例提供一种网络文件夹，连接于本地终端和服务器之间，用于终端和服务器间远程设备文件的操作管理和控制，全面提升安全传输性，防止传输过程中文件数据的丢失和泄密，从而形成了一套由用户终端到网络文件夹、网络文件夹到服务器之间的控制系统，传输体系的高效运转为企业节省不必要成本，提高了企业对网络信息管理及安全的掌控力度。另外，网络文件夹设置于终端和服务器之间，弥补了现有的服务器设备单一的操作管理方法，在遇到网络风险及服务器故障后，网络文件夹保障网络文件的可持续操作与管理，网络文件不会因为服务器的故障而丢失，保障用户的利益不受任何损失。而且，通过服务器对网络文件夹的访问控制，网络文件夹将网络文件传输到服务器，供其对网络文件进行操作管理，在服务器出现故障或者设备网络不通等不可预测的风险下，网络文件夹能持续运转并有效的保护网络文件的安全性。 

进一步的，网络文件夹可同时优化分发网络文件，多设备间对高性能的设备进行有限传输机制，网络文件夹可对其存储的文件进行复杂度排序，高性能匹配高复杂度的优质传输，节省能耗和时间成本。即在传输的过程中对上传的文件进行网络优化分发，多设备进行负载均衡控制，提高传输性能，加快设备处理效率。 

再进一步的，本发明实施例还能提供审计功能，能够对特定用户群体网络文件夹定制化分配存储空间，对存储容量做特定的限制，网络文件夹具有审计用户的操作行为，方便管理员维护网络文件夹及服务器的安全。 

再进一步的，本发明实施例还提供了加密传输机制的保障了传输过程中数据文件及空间设备的安全，不仅有效保障用户安全快捷的上传本地文件和下载网络文件,而且设备间利用机器加密算法对网络文件进行保护，产生一道强有力的屏障来防止网络入侵，安全防护用户的数据文件不受到任何侵犯和威胁。 

为了便于清楚描述本发明实施例的技术方案，在发明的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分，本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定。 

本领域普通技术人员可以理解，实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，包括如下步骤：（方法的步骤），所述的存储介质，如：ROM/RAM、磁碟、光盘等。 

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。 

Claims (10)

1.一种远程设备文件的控制方法，其特征在于，设置网络文件夹，分别与用户终端和服务器相连，所述方法包括：

用户终端选定待操作的文件，并发送远程设备文件操作请求；

网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作，在操作过程中根据安全策略进行控制，并保存操作后文件；

远程目标资源对所述网络文件夹操作后文件进行操作处理。

2.根据权利要求1所述的方法，其特征在于，所述网络文件夹接收到所述远程设备文件操作请求之后还包括：

验证用户操作权限；当确认当前操作在所述用户操作权限范围内，执行所述获取所述待操作文件的步骤；和/或

验证用户身份；当确认当前用户身份合法时，执行所述获取所述待操作文件的步骤。

3.根据权利要求1所述的方法，其特征在于，所述在操作过程中根据安全策略进行控制包括：

在操作过程中监控并记录操作信息，并生成日志，供审计使用；和/或

对指定用户在网络文件夹中的存储空间进行大小校验；和/或

采用加密传输机制所述待操作文件进行传输控制。

4.根据权利要求1所述的方法，其特征在于，网络文件夹对所述待操作文件进行操作的过程中，还包括对待操作文件进行权重分配传输控制，具体为：

对要传输的多个待操作文件对应的设备进行性能评估，并对要传输的多个待操作文件复杂度进行排序，按照设备性能越高且文件复杂度越高分配权重值越大的原则，对待操作文件进行权重分配；

在传输过程中，对于权重越高的文件，越优先且优质传输。

5.根据权利要求1-4任一项权利要求所述的方法，其特征在于，所述远程设备文件操作请求包括上传、共享、分发和下载；所述对所述待操作文件进行相应操作包括上传接收、存储、共享、分发和下载；

当所述远程设备文件操作请求具体为上传时，所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为：

网络文件夹接收到用户终端的上传操作请求，根据所述安全策略从用户终端接收上传的文件，存储所述文件在当前用户对应的存储空间内，并上传服务器；

所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：服务器根据对网络文件夹的访问控制，在权限允许的情况下，接收网络文件夹上传的文件并存储；

当所述远程设备文件操作请求具体为下载时，所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为：

网络文件夹接收到用户终端的下载操作请求，在服务器对其的访问控制权限允许的情况下，根据所述安全策略从服务器下载获取待下载文件，并存储所述文件在当前用户对应的存储空间内，并根据安全策略将文件发送至对应的用户终端；

所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：用户终端对所述网络文件夹发送的文件进行下载接收，并存储；

当所述远程设备文件操作请求具体为共享时，所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为：

网络文件夹接收到用户终端的共享操作请求，根据所述安全策略从用户终端接收要共享的文件，存储所述文件在当前用户对应的存储空间内，并将要共享文件映射为链接的方式根据所述安全策略共享给所述用户终端选定的共享用户端；

所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：所述用户终端选定的共享用户端根据所述链接将要共享的文件下载至网络文件夹自己对应的存储空间内；

当所述远程设备文件操作请求具体为分发时，所述网络文件夹接收到所述远程设备文件操作请求，获取所述待操作文件，对所述待操作文件进行相应操作具体为：

网络文件夹接收到用户终端的分发操作请求，根据所述安全策略从用户终端接收要分发的文件，存储所述文件在当前用户对应的存储空间内，并将要分发的文件根据所述安全策略发送至给目标用户对应的存储空间内；

所述远程目标资源对所述网络文件夹操作后文件进行操作处理具体为：目标用户在网络文件夹中查看接收到的文件。

6.一种远程设备文件的控制系统，其特征在于，包括用户终端、服务器，和分别与用户终端和服务器相连的网络文件夹；

所述用户终端，用于选定待操作的文件，并发送远程设备文件操作请求；

所述网络文件夹，包括接收模块、获取模块和操作控制模块：

所述接收模块，用于接收所述远程设备文件操作请求；

所述获取模块，用于获取所述待操作文件；

所述操作控制模块，用于对所述待操作文件进行相应操作，在操作过程中根据安全策略进行控制，并保存操作后文件；

远程目标资源，具体为用户终端和/或服务器，用于对所述网络文件夹操作后文件进行操作处理。

7.根据权利要求6所述的系统，其特征在于，所述服务器还包括：对网络文件夹进行权限控制访问，控制传输权限范围内的文件；

所述网络文件夹还包括：

第一验证模块，用于接收到所述远程设备文件操作请求之后，验证用户操作权限；当确认当前操作在所述用户操作权限范围内，再获取所述待操作文件；和/或

第二验证模块，用于接收到所述远程设备文件操作请求之后，验证用户身份；当确认当前用户身份合法时，再获取所述待操作文件。

8.根据权利要求6所述的系统，其特征在于，所述操作控制模块包括：

控制单元，用于对所述待操作文件进行相应操作，在操作过程中根据安全策略进行控制；和

保存单元，用于保存操作后文件；

所述控制单元具体包括：

第一控制子单元，用于对所述待操作文件进行相应操作，在操作过程中监控并记录操作信息，并生成日志，供审计使用；和/或

第二控制子单元，用于对所述待操作文件进行相应操作，在操作过程中对指定用户在网络文件夹中的存储空间进行大小校验；和/或

第三控制子单元，用于对所述待操作文件进行相应操作，在操作过程中采用加密传输机制所述待操作文件进行传输控制；

所述操作控制模块还包括：

权重分配传输控制单元，用于对待操作文件进行权重分配传输控制；

所述权重分配传输控制单元包括：

权重分配子单元，用于对要传输的多个待操作文件对应的设备进行性能评估，并对要传输的多个待操作文件复杂度进行排序，按照设备性能越高且文件复杂度越高分配权重值越大的原则，对待操作文件进行权重分配；

传输控制子单元，用于在传输过程中，对于权重越高的文件，越优先且优质传输。

9.一种网络文件夹，其特征在于，分别与用户终端和服务器相连，所述网络文件夹包括：

上传控制模块，用于接收到用户终端的上传操作请求，根据所述安全策略从用户终端接收上传的文件，存储所述文件在当前用户对应的存储空间内，并上传服务器，以便服务器根据对网络文件夹的访问控制，在权限允许的情况下，接收网络文件夹上传的文件并存储；

下载控制模块，用于接收到用户终端的下载操作请求，在服务器对其的访问控制权限允许的情况下，根据所述安全策略从服务器下载获取待下载文件，并存储所述文件在当前用户对应的存储空间内，并根据安全策略将文件发送至对应的用户终端；以便用户终端对所述网络文件夹发送的文件进行下载接收，并存储；

共享控制模块，用于接收到用户终端的共享操作请求，根据所述安全策略从用户终端接收要共享的文件，存储所述文件在当前用户对应的存储空间内，并将要共享文件映射为链接的方式根据所述安全策略共享给所述用户终端选定的共享用户端；以便用户终端选定的共享用户端根据所述链接将要共享的文件下载至网络文件夹自己对应的存储空间内；

分发控制模块，用于接收到用户终端的分发操作请求，根据所述安全策略从用户终端接收要分发的文件，存储所述文件在当前用户对应的存储空间内，并将要分发的文件根据所述安全策略发送至给目标用户对应的存储空间内；以便目标用户在网络文件夹中查看接收到的文件；

安全控制模块，用于所述上传控制模块、下载控制模块、共享控制模块或分发控制模块对设备文件进行操作的过程中根据安全策略进行控制，包括：

第一安全控制单元，用于对所述待操作文件进行相应操作，在操作过程中监控并记录操作信息，并生成日志，供审计使用；和/或

第二安全控制单元，用于对所述待操作文件进行相应操作，在操作过程中对指定用户在网络文件夹中的存储空间进行大小校验；和/或

第三安全控制单元，用于对所述待操作文件进行相应操作，在操作过程中采用加密传输机制所述待操作文件进行传输控制。

10.根据权利要求9所述的网络文件夹，其特征在于，网络文件夹还包括：

验证模块，用于在接收到用户操作请求之后，验证用户操作权限，当确认当前操作在所述用户操作权限范围内，再继续后续获取待操作文件；和/或，验证用户身份，当确认当前用户身份合法时，再继续后续待操作文件；和/或

权重分配传输控制模块，用于对待操作文件进行权重分配传输控制；

所述权重分配传输控制模块包括：

权重分配单元，用于对要传输的多个待操作文件对应的设备进行性能评估，并对要传输的多个待操作文件复杂度进行排序，按照设备性能越高且文件复杂度越高分配权重值越大的原则，对待操作文件进行权重分配；

传输控制单元，用于在传输过程中，对于权重越高的文件，越优先且优质传输。

Images