CN108717516A - 文件标签方法、终端及介质 - Google Patents

Abstract

本发明提供的文件标签方法、终端及介质，该方法首先配置发现任务；根据发现任务创建扫描线程；当根据发现任务监测到扫描目录下的文件发生改变时，查询预设的标签数据库；如果标签数据库中存在该文件的文件标签记录时，定义该文件标签记录的敏感性信息为该文件的敏感性信息；如果不存在，对该文件进行扫描，得到该文件的扫描结果。该方法首先对文件敏感性信息进行判断，生成文件标签记录。执行发现策略时，首先查询标签数据库中的文件标签记录。如果存在，可以直接得到文件敏感性信息；如果不存在，再对文件进行扫描，得到文件敏感性信息。这样当文件数量过大时，缩短文件扫描的耗时，提高文件扫描的效率。

Description

文件标签方法、终端及介质

技术领域

本发明属于信息处理技术领域，具体涉及文件标签方法、终端及介质。

背景技术

文件安全是指未经授权的用户不能擅自修改文件中所保存的信息，且能保持系统中数据的一致性。机密的数据置于保密状态，仅允许被授权的用户访问。授权用户能正确打开的文件。现有企业为了保证文件安全，一般都是设置发现策略，根据发现策略对目录中文件进行实时扫描，判断文件是否为机密文件。如果是机密文件则需要授权才能修改。但是在扫描的过程中，如果文件数量过大，会增加程序执行时间，造成程序执行效率下降。

发明内容

针对现有技术中的缺陷，本发明提供文件标签方法、终端及介质，缩短文件扫描的耗时，提高文件扫描的效率。

第一方面，一种文件标签方法，包括以下步骤：

配置发现任务，发现任务中包括扫描目录；

根据发现任务创建扫描线程；

当根据发现任务监测到扫描目录下的文件发生改变时，查询预设的标签数据库；

如果标签数据库中存在该文件的文件标签记录时，定义该文件标签记录的敏感性信息为该文件的敏感性信息；

如果标签数据库中不存在该文件的文件标签记录时，利用扫描线程对该文件进行扫描，得到该文件的扫描结果，定义扫描结果中的敏感性信息为该文件的敏感性信息，将扫描信息作为该文件的文件标签记录存储在标签数据库中。

进一步地，所述配置发现任务具体包括：

创建识别引擎；所述识别引擎包括：

样式词语：关键字，正则表达式，字典；

文件属性：文件类型，文件名称，文件大小；

文件指纹；

数据库指纹；

机器学习：有监督模型，无监督模型；

根据识别引擎创建过滤器；

设置过滤器的匹配算法及匹配动作，根据过滤器、匹配算法及匹配动作创建发现策略；

根据发现策略创建所述发现任务。

进一步地，所述发现任务还包括以下数据中的一种或几种：扫描终端、扫描用户、扫描IP地址、监控条件和限制条件。

进一步地，所述文件标签记录包括以下数据的一种或几种：时间戳、文件名称、文件路径、哈希值、过滤器名称和敏感性信息。

进一步地，所述文件发生改变包括新建文件、修改文件、删除文件或重命名。

进一步地，该方法在所述根据发现任务监测到扫描目录下的文件发生改变之后，还包括：

删除标签数据库中该文件的文件标签记录，根据改变内容生成新的文件标签记录，根据新的文件标签记录更新所述标签数据库。

进一步地，该方法在所述将扫描信息作为该文件的文件标签记录存储在标签数据库中之后，还包括：

当发现任务发生改变时，清空标签数据库中与原发现任务相关的文件标签记录；

根据新的发现任务创建新的扫描线程；

利用新的扫描线程对文件进行扫描，得到该文件的扫描结果，将扫描信息作为文件的文件标签记录存储在标签数据库中。

进一步地，该方法在所述根据发现任务监测到扫描目录下的文件发生改变之后，还包括：

根据改变内容生成该文件的更新日志，存储更新日志。

第二方面，一种终端，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行第一方面所述的方法。

第三方面，一种计算机可读存储介质，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行第一方面所述的方法。

由上述技术方案可知，本发明提供的文件标签方法、终端及介质，首先对文件敏感性信息进行判断，生成文件标签记录。执行发现策略时，首先查询标签数据库中的文件标签记录。如果存在，可以直接得到文件敏感性信息；如果不存在，再对文件进行扫描，得到文件敏感性信息。这样当文件数量过大时，缩短文件扫描的耗时，提高文件扫描的效率。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍。在所有附图中，类似的元件或部分一般由类似的附图标记标识。附图中，各元件或部分并不一定按照实际的比例绘制。

图1为实施例一提供的方法流程图。

图2为实施例四提供的方法流程图。

图3为实施例五提供的终端的模块框图。

具体实施方式

下面将结合附图对本发明技术方案的实施例进行详细的描述。以下实施例仅用于更加清楚地说明本发明的技术方案，因此只作为示例，而不能以此来限制本发明的保护范围。需要注意的是，除非另有说明，本申请使用的技术术语或者科学术语应当为本发明所属领域技术人员所理解的通常意义。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。

还应当理解，在此本发明说明书中所使用的术语仅仅是出于描述特定实施例的目的而并不意在限制本发明。如在本发明说明书和所附权利要求书中所使用的那样，除非上下文清楚地指明其它情况，否则单数形式的“一”、“一个”及“该”意在包括复数形式。

如在本说明书和所附权利要求书中所使用的那样，术语“如果”可以依据上下文被解释为“当...时”或“一旦”或“响应于确定”或“响应于检测到”。类似地，短语“如果确定”或“如果检测到[所描述条件或事件]”可以依据上下文被解释为意指“一旦确定”或“响应于确定”或“一旦检测到[所描述条件或事件]”或“响应于检测到[所描述条件或事件]”。

具体实现中，本发明实施例中描述的终端包括但不限于诸如具有触摸敏感表面(例如，触摸屏显示器和/或触摸板)的移动电话、膝上型计算机或平板计算机之类的其它便携式设备。还应当理解的是，在某些实施例中，所述设备并非便携式通信设备，而是具有触摸敏感表面(例如，触摸屏显示器和/或触摸板)的台式计算机。

在接下来的讨论中，描述了包括显示器和触摸敏感表面的终端。然而，应当理解的是，终端可以包括诸如物理键盘、鼠标和/或控制杆的一个或多个其它物理用户接口设备。

终端支持各种应用程序，例如以下中的一个或多个：绘图应用程序、演示应用程序、文字处理应用程序、网站创建应用程序、盘刻录应用程序、电子表格应用程序、游戏应用程序、电话应用程序、视频会议应用程序、电子邮件应用程序、即时消息收发应用程序、锻炼支持应用程序、照片管理应用程序、数码相机应用程序、数字摄影机应用程序、web浏览应用程序、数字音乐播放器应用程序和/或数字视频播放器应用程序。

可以在终端上执行的各种应用程序可以使用诸如触摸敏感表面的至少一个公共物理用户接口设备。可以在应用程序之间和/或相应应用程序内调整和/或改变触摸敏感表面的一个或多个功能以及终端上显示的相应信息。这样，终端的公共物理架构(例如，触摸敏感表面)可以支持具有对用户而言直观且透明的用户界面的各种应用程序。

实施例一：

参见图1，一种文件标签方法，包括以下步骤：

S1：配置发现任务，发现任务中包括扫描目录；

具体地，发现任务主要用于监控指定目录下的文件是否发生改变。

S2：根据发现任务创建扫描线程；

具体地，扫描线程可以是对文件进行DLP(数据泄露防护)扫描。

S3：当根据发现任务监测到扫描目录下的文件发生改变时，查询预设的标签数据库；

具体地，标签数据库可以采用sqlite数据库构建。Sqlite数据库是一个轻量级的关系型数据库，采用单一文件进行存储，无需安装，无需启动服务，部署简单，操作方便，相比于其他数据库，非常适合用来记录，查询等单机数据操作。

S4：如果标签数据库中存在该文件的文件标签记录时，定义该文件标签记录的敏感性信息为该文件的敏感性信息；

S5：如果标签数据库中不存在该文件的文件标签记录时，利用扫描线程对该文件进行扫描，得到该文件的扫描结果，定义扫描结果中的敏感性信息为该文件的敏感性信息，将扫描信息作为该文件的文件标签记录存储在标签数据库中。

具体地，如果文件是内部资料或重要机密，设置文件为敏感性文件。如果是敏感性文件，只允许授权用户对文件进行修改。该方法首先对文件敏感性信息进行判断，生成文件标签记录。执行发现策略时，首先查询标签数据库中的文件标签记录。如果存在，可以直接得到文件敏感性信息；如果不存在，再对文件进行扫描，得到文件敏感性信息。这样当文件数量过大时，缩短文件扫描的耗时，提高文件扫描的效率。避免了现有技术中，每一发现文件进行修改时，对文件进行扫描，根据扫描结果判定是否为敏感性文件，增加了文件扫描时间，效率低的问题。

实施例二：

实施例二提供的方法在实施例一的基础上，增加发现任务的配置过程。

所述配置发现任务具体包括：

S11：创建识别引擎；

具体地，例如创建识别引擎Y。识别引擎Y包括：样式词语：关键字，正则表达式，字典；文件属性：文件类型，文件名称，文件大小；文件指纹；数据库指纹；机器学习：有监督模型，无监督模型等多种形式，可以针对不同的场景进行识别。

S12：根据识别引擎创建过滤器；

具体地，例如创建过滤器G，过滤器G中选择刚创建的识别引擎Y。

S13：设置过滤器的匹配算法及匹配动作，根据过滤器、匹配算法及匹配动作创建发现策略；

具体地，例如创建发现策略C，发现策略C中选择过滤器G，设置匹配过滤器G的匹配算法、以及匹配后的动作。

S14：根据发现策略创建所述发现任务。

具体地，所述发现任务还包括以下数据中的一种或几种：扫描终端、扫描用户、扫描IP地址、监控条件和限制条件。监控条件可以是监控时间，限制条件可以是不需要监控的文件或目录。

例如创建发现任务F，发现任务F中选择发现策略C，设定扫描的用户、IP、时间、以及目录。发现任务中还可以设置自动扫描时间以及是否进行实时监控。如果选择实时监控，则发现任务实时对文件进行监控。或者是按照自动扫描时间进行扫描。

该方法在文件传输过程或新建过程中，需要对文件进行扫描。如果第一次匹配到了发现任务F，则会将该文件的文件标签记录记入标签数据库中。当该文件再次被传输或修改，对文件扫描时，首先到数据库中查询。如果查询到该文件的文件标签记录，则跳过下面的扫描过程直接采用查询到的结果。这样就可以达到节省文件扫描时间的目的。

本发明实施例所提供的方法，为简要描述，实施例二部分未提及之处，可参考前述实施例中相应内容。

实施例三：

实施例三提供的方法在其他实施例的基础上，增加以下内容：

所述文件标签记录包括以下数据的一种或几种：时间戳、文件名称、文件路径、哈希值、过滤器名称和敏感性信息。

具体地，文件标签记录用于记录该文件的信息。哈希值用于对文件的真伪进行验证，当文件发生改变时，哈希值就会发生改变。敏感性信息可以是标志位，当标志位为1，证明该文件是敏感性文件，即机密文件、重要文件或不可修改文件等。

进一步地，所述文件发生改变包括新建文件、修改文件、删除文件或重命名。具体地，当出现新建文件、修改文件、删除文件或重命名等情况，都需要查询该文件是否为敏感性文件。

本发明实施例所提供的方法，为简要描述，实施例三部分未提及之处，可参考前述实施例中相应内容。

实施例四：

参见图2，实施例四提供的方法在其他实施例的基础上，增加以下内容：

该方法在所述根据发现任务监测到扫描目录下的文件发生改变之后，还包括：

删除标签数据库中该文件的文件标签记录，根据改变内容生成新的文件标签记录，根据新的文件标签记录更新所述标签数据库。

具体地，该步骤实现的是当文件被合法修改后，重新生成新的文件标签记录进行保存。当文件发生改变时，原文件的文件标签记录就无效了，此时删除原来的文件标签记录，节省占用的资源，同时确保了文件标签记录的正确性。

进一步地，该方法在所述将扫描信息作为该文件的文件标签记录存储在标签数据库中之后，还包括：

S21：当发现任务发生改变时，清空标签数据库中与原发现任务相关的文件标签记录；

S22：根据新的发现任务创建新的扫描线程；

S23：利用新的扫描线程对文件进行扫描，得到该文件的扫描结果，将扫描信息作为文件的文件标签记录存储在标签数据库中。

具体地，如果发现任务发生改变后，说明原发现任务已经失效，删除通过原发现任务进行监控的文件的文件标签记录。然后重新创建扫描线程，重新对指定目录的文件进行扫描，存储得到的新的文件标签记录。

具体地，可以创建监控线程，监控发生策略是否发生改变，如果发现策略发生改变，重新进行初始化，配置新的发现任务。

进一步地，该方法在所述根据发现任务监测到扫描目录下的文件发生改变之后，还包括：

根据改变内容生成该文件的更新日志，存储更新日志。

具体地，该方法还具有日志功能，通过日志记录文件的变化记录，同时还可以根据日志进行追溯。

实施例五：

参见图3，一种终端，包括处理,801、输入设备802、输出设备803和存储器804，所述处理器801、输入设备802、输出设备803和存储器804通过总线805相互连接，其中，所述存储器804用于存储计算机程序，所述计算机程序包括程序指令，所述处理器801被配置用于调用所述程序指令，执行实施例一到四所述的方法。

应当理解，在本发明实施例中，所称处理器801可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

输入设备802可以包括触控板、指纹采传感器(用于采集用户的指纹信息和指纹的方向信息)、麦克风等，输出设备803可以包括显示器(LCD等)、扬声器等。

该存储器804可以包括只读存储器和随机存取存储器，并向处理器801提供指令和数据。存储器804的一部分还可以包括非易失性随机存取存储器。例如，存储器804还可以存储设备类型的信息。

具体实现中，本发明实施例中所描述的处理器801、输入设备802、输出设备803可执行本发明实施例一到四中所描述的实现方式，在此不再赘述。

实施例六：

一种计算机可读存储介质，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行实施例一到四所述的方法。

所述计算机可读存储介质可以是前述任一实施例所述的终端的内部存储单元，例如终端的硬盘或内存。所述计算机可读存储介质也可以是所述终端的外部存储设备，例如所述终端上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(SecureDigital,SD)卡，闪存卡(Flash Card)等。进一步地，所述计算机可读存储介质还可以既包括所述终端的内部存储单元也包括外部存储设备。所述计算机可读存储介质用于存储所述计算机程序以及所述终端所需的其他程序和数据。所述计算机可读存储介质还可以用于暂时地存储已经输出或者将要输出的数据。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。

Claims (10)

1.一种文件标签方法，其特征在于，包括以下步骤：

配置发现任务，发现任务中包括扫描目录；

根据发现任务创建扫描线程；

当根据发现任务监测到扫描目录下的文件发生改变时，查询预设的标签数据库；

如果标签数据库中存在该文件的文件标签记录时，定义该文件标签记录的敏感性信息为该文件的敏感性信息；

如果标签数据库中不存在该文件的文件标签记录时，利用扫描线程对该文件进行扫描，得到该文件的扫描结果，定义扫描结果中的敏感性信息为该文件的敏感性信息，将扫描信息作为该文件的文件标签记录存储在标签数据库中。

2.根据权利要求1所述文件标签方法，其特征在于，

所述配置发现任务具体包括：

创建识别引擎；

所述识别引擎包括：

样式词语：关键字，正则表达式，字典；

文件属性：文件类型，文件名称，文件大小；

文件指纹；

数据库指纹；

机器学习：有监督模型，无监督模型；根据识别引擎创建过滤器；

设置过滤器的匹配算法及匹配动作，根据过滤器、匹配算法及匹配动作创建发现策略；

根据发现策略创建所述发现任务。

3.根据权利要求1所述文件标签方法，其特征在于，

所述发现任务还包括以下数据中的一种或几种：扫描终端、扫描用户、扫描IP地址、监控条件和限制条件。

4.根据权利要求1所述文件标签方法，其特征在于，

所述文件标签记录包括以下数据的一种或几种：时间戳、文件名称、文件路径、哈希值、过滤器名称和敏感性信息。

5.根据权利要求1所述文件标签方法，其特征在于，

所述文件发生改变包括新建文件、修改文件、删除文件或重命名。

6.根据权利要求1所述文件标签方法，其特征在于，该方法在所述根据发现任务监测到扫描目录下的文件发生改变之后，还包括：

删除标签数据库中该文件的文件标签记录，根据改变内容生成新的文件标签记录，根据新的文件标签记录更新所述标签数据库。

7.根据权利要求1所述文件标签方法，其特征在于，该方法在所述将扫描信息作为该文件的文件标签记录存储在标签数据库中之后，还包括：

当发现任务发生改变时，清空标签数据库中与原发现任务相关的文件标签记录；

根据新的发现任务创建新的扫描线程；

利用新的扫描线程对文件进行扫描，得到该文件的扫描结果，将扫描信息作为文件的文件标签记录存储在标签数据库中。

8.根据权利要求1所述文件标签方法，其特征在于，该方法在所述根据发现任务监测到扫描目录下的文件发生改变之后，还包括：

根据改变内容生成该文件的更新日志，存储更新日志。

9.一种终端，其特征在于，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如权利要求1-8任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行如权利要求1-8任一项所述的方法。