CN106709034A - 保护文件的方法、装置及终端 - Google Patents

Abstract

本发明公开了一种保护文件的方法、装置及终端。该方法包括：接收应用程序发起的文件删除命令；如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比；如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。本发明避免了未授权的应用程序删除重要文件给用户造成损失，可以保护文件不被恶意应用程序删除。

Description

保护文件的方法、装置及终端

技术领域

本发明实施例涉及文件安全技术，尤其涉及一种保护文件的方法、装置及终端。

背景技术

Android是目前应用最广泛的一种操作系统之一，主要应用于智能手机和平板电脑等移动终端中。Android应用程序可以在移动终端存储上创建文件，也可以删除移动终端存储上的文件，该应用程序删除的移动终端存储上的文件包括系统或者其他应用程序创建的文件。

因此，有些恶意应用程序有可能删除移动终端上的关键文件，比如照片、音乐、视频等重要文件。应用程序删除这些文件时有可能是主动删除的，也有可能是误导用户删除的。当这些文件被删除后，对用户会造成很严重的损失。

发明内容

本发明实施例提供一种保护文件的方法、装置及终端，可以保护文件不被恶意应用程序删除。

第一方面，本发明实施例提供了一种保护文件的方法，所述方法包括：

接收应用程序发起的文件删除命令；

如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比；

如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。

第二方面，本发明实施例还提供了一种保护文件的装置，所述装置包括：

删除命令接收模块，用于接收应用程序发起的文件删除命令；

应用程序对比模块，用于如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比；

删除操作取消模块，用于如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。

第三方面，本发明实施例还提供了一种终端，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

接收应用程序发起的文件删除命令；

如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比；

如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。

本发明实施例的技术方案，通过接收应用程序发起的文件删除命令，如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比，如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作，避免了未授权的应用程序删除重要文件给用户造成损失，可以保护文件不被恶意应用程序删除。

附图说明

图1是本发明实施例提供的一种保护文件的方法的流程图；

图2a是本发明一个实施例提供的一种保护文件的方法的流程图；

图2b是本发明一个实施例提供的一种保护文件的方法中的微信删除受保护文件失败时进行提示的示例图；

图3是本发明一个实施例提供的一种保护文件的方法的流程图；

图4是本发明一个实施例提供的一种保护文件的方法的流程图；

图5是本发明实施例提供的一种保护文件的装置的结构示意图；

图6为本发明实施例提供的一种终端的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。

在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各步骤描述成顺序的处理，但是其中的许多步骤可以被并行地、并发地或者同时实施。此外，各步骤的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

图1是本发明实施例提供的一种保护文件的方法的流程图，本实施例可适用于保护终端上文件不被应用程序恶意删除的情况，该方法可以由保护文件的装置来执行，该装置可以由软件和/或硬件来实现，该装置可配置于智能手机或平板电脑等终端中，该方法包括如下步骤：

步骤110，接收应用程序发起的文件删除命令。

其中，文件删除命令是删除某个文件的命令。

接收文件删除命令，在接收到文件删除命令时，确定所述文件删除命令的发起者是用户还是应用程序，如果是应用程序，则确定该应用程序的名称。同时确定所述文件删除命令所操作的文件。

步骤120，如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比。

其中，预设受保护文件目录是受保护的文件所在的文件目录，预授权应用列表中的应用程序有权限删除所述预设受保护文件目录中的文件。用户想保护某些重要文件(如照片、音频文件和/或视频文件等媒体文件以及其他用户认为重要的文件)不被恶意应用程序删除时，可以将这些文件的文件目录保存在预设受保护文件目录中。

在接收到文件删除命令时，判断所述文件删除命令所操作的文件是否是预设受保护文件目录中的文件，如果是，则将所述应用程序与预授权应用列表中的应用程序进行对比，以确定所述应用程序是否是预授权应用列表中的应用程序；如果所述文件删除命令所操作的文件不是预设受保护文件目录中的文件，则删除所述文件删除命令所操作的文件。

步骤130，如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。

如果通过将所述应用程序与预授权应用列表中的应用程序进行对比后，确定所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作，不再删除所述文件删除命令所操作的文件。

本实施例的技术方案，通过接收应用程序发起的文件删除命令，如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比，如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作，避免了未授权的应用程序删除重要文件给用户造成损失，可以保护文件不被恶意应用程序删除。

在一个实施例中，还可选包括：

如果所述应用程序是预授权应用列表中的应用程序，则执行删除所述文件的操作。

如果所述应用程序是预授权应用列表中的应用程序，则说明所述应用程序具有删除所述文件的权限，则执行删除所述文件的操作，删除所述文件删除命令所操作的文件。

图2a是本发明一个实施例提供的一种保护文件的方法的流程图，该方法包括如下步骤：

步骤210，接收应用程序发起的文件删除命令。

步骤220，如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比。

步骤230，如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。

步骤240，提示用户可对所述应用程序删除所述文件的权限进行授权。

在所述应用程序没有权限删除所述预设受保护文件目录中的文件时，可以通过提示框的形式提示用户所述应用程序删除文件失败，可以对所述应用程序删除所述文件删除命令所操作的文件的权限进行授权，如图2b所示，假设微信删除某一照片时删除失败，弹出“微信删除受保护文件失败，可以对微信进行授权”的提示。当然，在进行提示时，也可以是其他的提示方式，如推送信息的方式。

步骤250，如果接收到用户选择确定的指令，则引导用户对所述应用程序删除所述文件的权限进行授权。

用户如果允许所述应用程序删除所述文件，则可以点击确定；如果不允许所述应用程序删除所述文件，则可以点击取消。如果终端接收到用户选择确定的指令，则引导用户对所述应用程序删除所述文件的权限进行授权，即引导用户将所述应用程序的名称保存到预授权应用列表中；如果终端接收到用户选择取消的指令，则说明用户不允许所述应用程序删除所述文件，结束并退出。

本实施例的技术方案，通过在取消删除所述文件的操作之后，提示用户可对所述应用程序删除所述文件的权限进行授权，如果接收到用户选择确定的指令，则引导用户对所述应用程序删除所述文件的权限进行授权，可以快速的对应用程序删除所述文件的操作进行授权。

图3是本发明一个实施例提供的一种保护文件的方法的流程图，该方法包括如下步骤：

步骤310，接收应用程序发起的文件删除命令。

步骤320，判断所述文件删除命令所操作的文件是否是预设受保护文件目录中的文件，如果是则执行步骤330，如果否则执行步骤340。

步骤330，判断所述应用程序是否是预授权应用列表中的应用程序，如果是则执行步骤340，如果否则执行步骤350。

步骤340，删除所述文件删除命令所操作的文件。

步骤350，取消删除所述文件的操作。

步骤360，通过Uevent机制将删除失败通知上报给目录权限管理。

其中，Uevent机制是内核通知Android有状态变化的一种方法，比如USB线插入、拔出、电池电量变化等等，其本质是内核发送(可以通过socket)一个字符串，应用层(Android)接收并解释该字符串，获取相应信息。目录权限管理用于管理预设受保护文件目录，并对应用程序删除预设受保护文件目录中的文件的操作进行授权。

如果所述应用程序不是预授权应用列表中的应用程序，则内核层删除所述文件失败，这时通过Uevent机制将删除失败通知上报给目录权限管理，由目录权限管理采取进一步的措施，如引导用户进行授权。

步骤370，通过目录权限管理提示用户可对所述应用程序删除所述文件的权限进行授权。

通过目录权限管理提示用户“**应用删除受保护文件失败，可以通过目录权限管理进行授权”，从而提示并引导用户进行设置，以对所述应用程序删除所述文件的权限进行授权。其中，**应用在具体显示提示时替换为具体的应用程序的名称。

步骤380，如果接收到用户选择确定的指令，则通过目录权限管理引导用户对所述应用程序删除所述文件的权限进行授权。

本实施例的技术方案，通过在取消删除所述文件的操作之后，通过Uevent机制将删除失败通知上报给目录权限管理，通过目录权限管理提示用户可对所述应用程序删除所述文件的权限进行授权，如果接收到用户选择确定的指令，则通过目录权限管理引导用户对所述应用程序删除所述文件的权限进行授权，通过目录权限管理在内核层来管理应用程序删除文件的权限，使得权限管理更加的明确，进一步保护了重要文件。

图4是本发明一个实施例提供的一种保护文件的方法的流程图，该方法包括如下步骤：

步骤410，通过SELinux机制对预设受保护文件目录授予权限标签，并通过目录权限管理给预授权应用程序授予删除所述预设受保护文件目录中的文件的权限。

通过SELinux机制，可以对要保护的文件目录即预设受保护文件目录授予一个特殊的权限标签，同时通过目录权限管理给预授权应用程序进行授权，即授予预授权应用程序对应所述权限标签的进程标签，允许授权的应用程序删除该预设受保护文件目录里的文件，其他未授权的应用程序则无权限删除，即会删除失败。将所有的预授权应用程序的应用名称保存为一个表格，组成预授权应用列表。其中，SELinux(Secure Enhanced Linux，安全增强的Linux)是NSA(National Security Agency，美国国家安全局)针对计算机基础机构开发的一个全新的Linux安全机制，SELinux是一个内核级安全机制。SELinux提供了一种灵活的、可配置的MAC(Mandatory Access Control，强制访问控制)系统。

示例性的，用户想保护照片不被应用程序删除时，可以将文件目录/sdcard/DCIM/Camera设置为预设受保护文件目录，并通过SELinux机制给该文件目录设置权限标签。

步骤420，接收应用程序发起的文件删除命令。

步骤430，确定所述文件删除命令所操作的文件所在的文件目录。

获取所述文件删除命令所操作的文件所在的保存路径，所述保存路径即所述文件所在的文件目录。

步骤440，通过判断所述文件目录是否具有权限标签，判断所述文件删除命令所操作的文件是否是预设受保护文件目录中的文件，如果是则执行步骤450，如果否则执行步骤470。

在内核层通过SELinux机制判断所述文件目录是否具有权限标签，来判断所述文件删除命令所操作的文件是否是预设受保护文件目录中的文件。如果所述文件目录具有权限标签，则确定所述文件删除命令所操作的文件是预设受保护文件目录中的文件；如果所述文件目录不具有权限标签，则确定所述文件删除命令所操作的文件不是预设受保护文件目录中的文件。

步骤450，将所述应用程序与预授权应用列表中的应用程序进行对比。

判断所述应用程序是否有对应预设受保护文件目录的权限标签对应的进程标签，如果有，则确定所述应用程序是预授权应用列表中的应用程序；如果没有，则确定所述应用程序不是预授权应用列表中的应用程序，没有权限删除预设受保护文件目录中的文件。

步骤460，如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。

步骤470，删除所述文件删除命令所操作的文件。

本实施例的技术方案，通过SELinux机制对预设受保护文件目录授予权限标签，并通过目录权限管理给预授权应用程序授予删除所述预设受保护文件目录中的文件的权限，在接收到应用程序发起的文件删除命令时，确定所述文件删除命令所操作的文件所在的文件目录，并判断所述文件目录是否具有权限标签，来确定所述文件删除命令所操作的文件是否是预设受保护文件目录中的文件，实现了在内核层来保护重要文件。

图5是本发明实施例提供的一种保护文件的装置的结构示意图，如图5所示，本实施例所述的保护文件的装置包括：删除命令接收模块510、应用程序对比模块520和删除操作取消模块530。

其中，删除命令接收模块510，用于接收应用程序发起的文件删除命令；

应用程序对比模块520，用于如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比；

删除操作取消模块530，用于如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。

可选的，还包括：

第一提示模块，用于提示用户可对所述应用程序删除所述文件的权限进行授权；

第一授权引导模块，用于如果接收到用户选择确定的指令，则引导用户对所述应用程序删除所述文件的权限进行授权。

可选的，还包括：

失败通知上报模块，用于通过Uevent机制将删除失败通知上报给目录权限管理；

第二提示模块，用于通过目录权限管理提示用户可对所述应用程序删除所述文件的权限进行授权；

第二授权引导模块，用于如果接收到用户选择确定的指令，则通过目录权限管理引导用户对所述应用程序删除所述文件的权限进行授权。

可选的，还包括：

权限授予模块，用于通过SELinux机制对预设受保护文件目录授予权限标签，并通过目录权限管理给预授权应用程序授予删除所述预设受保护文件目录中的文件的权限。

可选的，还包括：

文件目录确定模块，用于确定所述文件所在的文件目录；

判断模块，用于通过判断所述文件目录是否具有权限标签，判断所述文件删除命令所操作的文件是否是预设受保护文件目录中的文件。

上述保护文件的装置可执行本发明任意实施例所提供的保护文件的方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明任意实施例提供的保护文件的方法。

本发明实施例还提供了一种终端，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

接收应用程序发起的文件删除命令；

如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比；

如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。

该终端可以包括本发明任意实施例提供的保护文件的装置。图6为本发明实施例提供的一种终端的结构示意图，如图6所示，该终端可以包括：存储器601、中央处理器(Central Processing Unit，以下简称CPU)602、外设接口603、RF(Radio Frequency，射频)电路605、音频电路606、扬声器611、电源管理芯片608、输入/输出(I/O)子系统609、触摸屏612、其他输入/控制设备610以及外部端口604，这些部件通过一个或多个通信总线或信号线607来通信。其中，电源管理芯片608为所述电源电路中的一个核心芯片。

应该理解的是，图示终端600仅仅是终端的一个范例，并且终端600可以具有比图中所示出的更多的或者更少的部件，可以组合两个或更多的部件，或者可以具有不同的部件配置。图中所示出的各种部件可以在包括一个或多个信号处理和/或专用集成电路在内的硬件、软件、或硬件和软件的组合中实现。

下面就本实施例提供的保护文件的终端进行详细的描述，该终端以手机为例。

存储器601，所述存储器601可以被CPU602、外设接口603等访问，所述存储器601可以包括高速随机存取存储器，还可以包括非易失性存储器，例如一个或多个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

外设接口603，所述外设接口603可以将设备的输入和输出外设连接到CPU602和存储器601。

I/O子系统609，所述I/O子系统609可以将设备上的输入输出外设，例如触摸屏602和其他输入/控制设备610，连接到外设接口603。I/O子系统609可以包括显示控制器6091和用于控制其他输入/控制设备610的一个或多个输入控制器6092。其中，一个或多个输入控制器6092从其他输入/控制设备610接收电信号或者向其他输入/控制设备610发送电信号，其他输入/控制设备610可以包括物理按钮(按压按钮、摇臂按钮等)、拨号盘、滑动开关、操纵杆、点击滚轮。值得说明的是，输入控制器6092可以与以下任一个连接：键盘、红外端口、USB接口以及诸如鼠标的指示设备。

触摸屏612，所述触摸屏612是用户终端与用户之间的输入接口和输出接口，将可视输出显示给用户，可视输出可以包括图形、文本、图标、视频等。

I/O子系统609中的显示控制器6091从触摸屏612接收电信号或者向触摸屏612发送电信号。触摸屏612检测触摸屏上的接触，显示控制器6091将检测到的接触转换为与显示在触摸屏612上的用户界面对象的交互，即实现人机交互，显示在触摸屏612上的用户界面对象可以是运行游戏的图标、联网到相应网络的图标等。值得说明的是，设备还可以包括光鼠，光鼠是不显示可视输出的触摸敏感表面，或者是由触摸屏形成的触摸敏感表面的延伸。

RF电路605，主要用于建立手机与无线网络(即网络侧)的通信，实现手机与无线网络的数据接收和发送。例如收发短信息、电子邮件等。具体地，RF电路605接收并发送RF信号，RF信号也称为电磁信号，RF电路605将电信号转换为电磁信号或将电磁信号转换为电信号，并且通过该电磁信号与通信网络以及其他设备进行通信。RF电路605可以包括用于执行这些功能的已知电路，其包括但不限于天线系统、RF收发机、一个或多个放大器、调谐器、一个或多个振荡器、数字信号处理器、CODEC(COder-DECoder，编译码器)芯片组、用户标识模块(Subscriber Identity Module，SIM)等等。

音频电路606，主要用于从外设接口603接收音频数据，将该音频数据转换为电信号，并且将该电信号发送给扬声器611。

扬声器611，用于将手机通过RF电路605从无线网络接收的语音信号，还原为声音并向用户播放该声音。

电源管理芯片608，用于为CPU602、I/O子系统及外设接口所连接的硬件进行供电及电源管理。

本发明实施例提供的CPU602可执行本发明任意实施例所提供的保护文件的方法，具备执行方法相应的功能模块，并且通过接收应用程序发起的文件删除命令，如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比，如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作，避免了未授权的应用程序删除重要文件给用户造成损失，可以保护文件不被恶意应用程序删除。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (11)

1.一种保护文件的方法，其特征在于，所述方法包括：

接收应用程序发起的文件删除命令；

如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比；

如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。

2.根据权利要求1所述的方法，其特征在于，还包括：

提示用户可对所述应用程序删除所述文件的权限进行授权；

如果接收到用户选择确定的指令，则引导用户对所述应用程序删除所述文件的权限进行授权。

3.根据权利要求1所述的方法，其特征在于，还包括：

通过Uevent机制将删除失败通知上报给目录权限管理；

通过目录权限管理提示用户可对所述应用程序删除所述文件的权限进行授权；

如果接收到用户选择确定的指令，则通过目录权限管理引导用户对所述应用程序删除所述文件的权限进行授权。

4.根据权利要求1-3任一所述的方法，其特征在于，还包括：

通过SELinux机制对预设受保护文件目录授予权限标签，并通过目录权限管理给预授权应用程序授予删除所述预设受保护文件目录中的文件的权限。

5.根据权利要求1-3任一所述的方法，其特征在于，在如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比之前，还包括：

确定所述文件所在的文件目录；

通过判断所述文件目录是否具有权限标签，判断所述文件删除命令所操作的文件是否是预设受保护文件目录中的文件。

6.一种保护文件的装置，其特征在于，所述装置包括：

删除命令接收模块，用于接收应用程序发起的文件删除命令；

应用程序对比模块，用于如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比；

删除操作取消模块，用于如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。

7.根据权利要求6所述的装置，其特征在于，还包括：

第一提示模块，用于提示用户可对所述应用程序删除所述文件的权限进行授权；

第一授权引导模块，用于如果接收到用户选择确定的指令，则引导用户对所述应用程序删除所述文件的权限进行授权。

8.根据权利要求7所述的装置，其特征在于，还包括：

失败通知上报模块，用于通过Uevent机制将删除失败通知上报给目录权限管理；

第二提示模块，用于通过目录权限管理提示用户可对所述应用程序删除所述文件的权限进行授权；

第二授权引导模块，用于如果接收到用户选择确定的指令，则通过目录权限管理引导用户对所述应用程序删除所述文件的权限进行授权。

9.根据权利要求6-8任一所述的装置，其特征在于，还包括：

权限授予模块，用于通过SELinux机制对预设受保护文件目录授予权限标签，并通过目录权限管理给预授权应用程序授予删除所述预设受保护文件目录中的文件的权限。

10.根据权利要求6-8任一所述的装置，其特征在于，还包括：

文件目录确定模块，用于确定所述文件所在的文件目录；

判断模块，用于通过判断所述文件目录是否具有权限标签，判断所述文件删除命令所操作的文件是否是预设受保护文件目录中的文件。

11.一种终端，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现以下步骤：

接收应用程序发起的文件删除命令；

如果所述文件删除命令所操作的文件是预设受保护文件目录中的文件，则将所述应用程序与预授权应用列表中的应用程序进行对比；

如果所述应用程序不是预授权应用列表中的应用程序，则取消删除所述文件的操作。