CN114356614A - 一种剪切板数据隔离方法及装置 - Google Patents

一种剪切板数据隔离方法及装置 Download PDF

Info

Publication number
CN114356614A
CN114356614A CN202210264459.7A CN202210264459A CN114356614A CN 114356614 A CN114356614 A CN 114356614A CN 202210264459 A CN202210264459 A CN 202210264459A CN 114356614 A CN114356614 A CN 114356614A
Authority
CN
China
Prior art keywords
data
clipboard
cutting
program process
exclusive
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202210264459.7A
Other languages
English (en)
Other versions
CN114356614B (zh
Inventor
杨业涛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Weiling Times Technology Co Ltd
Original Assignee
Beijing Weiling Times Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Weiling Times Technology Co Ltd filed Critical Beijing Weiling Times Technology Co Ltd
Priority to CN202210264459.7A priority Critical patent/CN114356614B/zh
Publication of CN114356614A publication Critical patent/CN114356614A/zh
Application granted granted Critical
Publication of CN114356614B publication Critical patent/CN114356614B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/54—Interprogram communication
    • G06F9/543—User-generated data transfer, e.g. clipboards, dynamic data exchange [DDE], object linking and embedding [OLE]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5005—Allocation of resources, e.g. of the central processing unit [CPU] to service a request
    • G06F9/5027—Allocation of resources, e.g. of the central processing unit [CPU] to service a request the resource being a machine, e.g. CPUs, Servers, Terminals

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

本申请提供一种剪切板数据隔离方法及装置，所述方法包括：接收剪切数据的操作指令，获取剪切数据；获取所述操作指令执行位置的程序进程，为所述程序进程设置专属剪切板存放所述剪切数据；在复制所述剪切数据时，调取所述剪切数据的复制位置的程序进程的专属剪切版，并提取所述专属剪切板中的剪切数据复制到所述复制位置。本申请通过对应于每个程序进程设置专属剪切板，使得剪切板中的数据只能用于对应的程序进程，提高了数据的安全性。

Description

一种剪切板数据隔离方法及装置
技术领域
本申请请求保护一种数据剪切技术，尤其涉及一种剪切板数据隔离方法。本申请还涉及一种剪切板数据隔离装置。
背景技术
剪切操作在各种计算设备中已经是必不可少的功能，其原理是在系统的内存中开辟一块动态空间作为剪切版，然后当执行剪切时，剪切位置的信息消失，并将该信息存放到所述剪切板中，当执行复制时，可以从所述剪切板中提取该信息复制到指定位置。
当前，剪切板是依靠系统实现的，因此剪切板中的内容不会受到程序进程的影响，当一个信息存放到剪切版中时，该信息可以复制到任何位置，造成信息数据泄露的可能。
发明内容
为了解决剪切板数据安全性低的问题，本申请提供一种剪切板数据隔离方法。本申请还涉及一种剪切板数据隔离装置。
本申请提供一种剪切板数据隔离方法，包括：
接收剪切数据的操作指令，获取剪切数据；
获取所述操作指令执行位置的程序进程，为所述程序进程设置专属剪切板存放所述剪切数据；
在复制所述剪切数据时，调取所述剪切数据的复制位置的程序进程的专属剪切版，并提取所述专属剪切板中的剪切数据复制到所述复制位置。
可选的，所述获取剪切数据是通过hook函数实现的。
可选的，所述专属剪切板存储在云服务器中。
可选的，所述专属剪切板对应的程序进程在客户端运行时，所述专属剪切板的剪切数据更新到所述客户端剪切板中；所述客户端剪切板的剪切数据发生改变时，将所述客户端剪切板的剪切数据更新到所述程序进程对应的专属剪切板中。
可选的，当所述客户端的程序进程没有剪切数据时，所述程序进程对应的专属剪切板中的剪切数据为空。
本申请还提供一种剪切板数据隔离装置，包括：
剪切模块，用于接收剪切数据的操作指令，获取剪切数据；
隔离模块，用于获取所述操作指令执行位置的程序进程，为所述程序进程设置专属剪切板存放所述剪切数据；
粘贴模块，用于在复制所述剪切数据时，调取所述剪切数据的复制位置的程序进程的专属剪切版，并提取所述专属剪切板中的剪切数据复制到所述复制位置。
可选的，所述获取剪切数据是通过hook函数实现的。
可选的，所述专属剪切板存储在云服务器中。
可选的，所述专属剪切板对应的程序进程在客户端运行时，所述专属剪切板的剪切数据更新到所述客户端剪切板中；所述客户端剪切板的剪切数据发生改变时，将所述客户端剪切板的剪切数据更新到所述程序进程对应的专属剪切板中。
可选的，当所述客户端的程序进程没有剪切数据时，所述程序进程对应的专属剪切板中的剪切数据为空。
本申请相较于现有技术的优点是：
本申请提供一种剪切板数据隔离方法，包括：接收剪切数据的操作指令，获取剪切数据；获取所述操作指令执行位置的程序进程，为所述程序进程设置专属剪切板存放所述剪切数据；在复制所述剪切数据时，调取所述剪切数据的复制位置的程序进程的专属剪切版，并提取所述专属剪切板中的剪切数据复制到所述复制位置。本申请通过对应于每个程序进程设置专属剪切板，使得剪切板中的数据只能用于对应的程序进程，提高了数据的安全性。
附图说明
图1是本申请中剪切板数据隔离流程图。
图2是本申请中剪切板和专属剪切板空间大小的确定流程图。
图3是本申请中剪切板数据隔离装置示意图。
具体实施方式
以下内容均是为了详细说明本申请要保护的技术方案所提供的具体实施过程的示例，但是本申请还可以采用不同于此的描述的其他方式实施，本领域技术人员可以在本申请构思的指引下，采用不同的技术手段实现本申请，因此本申请不受下面具体实施例的限制。
本申请提供一种剪切板数据隔离方法，包括：接收剪切数据的操作指令，获取剪切数据；获取所述操作指令执行位置的程序进程，为所述程序进程设置专属剪切板存放所述剪切数据；在复制所述剪切数据时，调取所述剪切数据的复制位置的程序进程的专属剪切版，并提取所述专属剪切板中的剪切数据复制到所述复制位置。本申请通过对应于每个程序进程设置专属剪切板，使得剪切板中的数据只能用于对应的程序进程，提高了数据的安全性。
图1是本申请中剪切板数据隔离流程图。
请参照图1所示，S101接收剪切数据的操作指令，获取剪切数据。
所述操作指令是在一个特定的程序进程中执行的，所述特定的含义是任意一个确定的程序进程。
当计算设备开启一个程序的进程后，可以在所述程序下进行剪切操作，获取剪切数据。当剪切指令发出，该程序中的一些数据将被复制到剪切板中。在本申请中，所述系统级别的剪切板与程序进程之间被设置了多个针对每个程序进程的专属剪切板。当所述系统剪切板中的数据发生变化后，所述变化后的数据将设置到所述数据对应的程序进程的专属剪切板中，然后更新到所述系统级别的剪切板中。
请参照图1所示，S102获取所述操作指令执行位置的程序进程，为所述程序进程设置专属剪切板存放所述剪切数据。
当执行指令发出，计算设备将对选定的信息进行剪切操作，此时将获取所述剪切指令发出后执行剪切指令所述对应的程序进程。优选的，可以通过选定的内容，或者光标位置判断所述程序进程。
本实施例中的另一实施方式是，当进行剪切操作时，判断当前桌面最前端的程序进程，将该进程作为所述剪切指令对应的程序进程。
在确定看程序进程后，在剪切板的动态空间中根据剪切的信息大小，设置所述程序进程对应的专属剪切板，所述专属剪切板与剪切板可以进行数据传输。
图2是本申请中剪切板和专属剪切板空间大小的确定流程图。
请参照图2所示，S201确定剪切板大小。
所述剪切板大小是根据当前用户在操作时动态变化的，当用户发出剪切指令，将判断用户选定的数据信息的大小，确定剪切板大小，优选的，所述剪切板大小的表达式如下：
Figure 48123DEST_PATH_IMAGE001
所述A是剪切板大小，所述B是所述选定的数据信息的大小，所述C是一个预设的常量。
S202确定专属剪切板大小。
当确定了剪切板大小后，将根据所述选定的数据信息大小确定专属剪切版的大小，所述专属剪切版的大小表达式如下：
Figure 434105DEST_PATH_IMAGE002
所述D是专属剪切版的大小，所述F是预设的常量，且F<C。
接下来，将剪切的信息存放到所述专属剪切板中，所述专属剪切板与所述程序进程具有一一对应的关系，只有当前程序进程是处于聚焦状态，或者处于桌面最前端，或者光标处于所述程序进程中时，才能调取所述程序进程对应的专属剪切板，并复制所述剪切板中的数据信息。
进一步的，当所述程序是云程序时，所述专属剪切板还将设置于服务器中，所述剪切板还在客户端中，所述剪切板将所述数据信息上传到服务器的专属剪切板中存储。
当所述云程序启动时，通过hook剪切板相关函数实现专属剪切板，所述云程序获取剪切数据时，将数据发送到专属剪切板等待服务器程序访问。客户端访问所述专属剪切板，将数据设置为剪切板数据等待客户端程序访问。当客户端获取焦点或程序被唤醒时，如果检测到剪切板数据变化，将数据发送到服务端，并且设置专属剪切板的数据。
请参照图1所示，S103在复制所述剪切数据时，调取所述剪切数据的复制位置的程序进程的专属剪切版，并提取所述专属剪切板中的剪切数据复制到所述复制位置。
所述专属剪切板与所述程序进程是一一对应的映射关系，当复制所述剪切版数据到程序进程时，首先确定当前的程序进程，再确定复制位置，从所述程序进程对应的专属剪切板复制数据信息并粘贴到所述位置处。
基于此，不同程序进程间是无法相互访问各自的专属剪切板的，因此剪切数据是隔离的，对于数据安全具有良好效果。
本申请还提供一种剪切板数据隔离装置，包括：剪切模块301、隔离模块302、粘贴模块303。
图3是本申请中剪切板数据隔离装置示意图。
请参照图3所示，剪切模块301，用于接收剪切数据的操作指令，获取剪切数据。
所述操作指令是在一个特定的程序进程中执行的，所述特定的含义是任意一个确定的程序进程。
当计算设备开启一个程序的进程后，可以在所述程序下进行剪切操作，获取剪切数据。当剪切指令发出，该程序中的一些数据将被复制到剪切板中。在本申请中，所述系统级别的剪切板与程序进程之间被设置了多个针对每个程序进程的专属剪切板。当所述系统剪切板中的数据发生变化后，所述变化后的数据将设置到所述数据对应的程序进程的专属剪切板中，然后更新到所述系统级别的剪切板中。
请参照图3所示，隔离模块302，用于获取所述操作指令执行位置的程序进程，为所述程序进程设置专属剪切板存放所述剪切数据。
当执行指令发出，计算设备将对选定的信息进行剪切操作，此时将获取所述剪切指令发出后执行剪切指令所述对应的程序进程。优选的，可以通过选定的内容，或者光标位置判断所述程序进程。
本实施例中的另一实施方式是，当进行剪切操作时，判断当前桌面最前端的程序进程，将该进程作为所述剪切指令对应的程序进程。
在确定看程序进程后，在剪切板的动态空间中根据剪切的信息大小，设置所述程序进程对应的专属剪切板，所述专属剪切板与剪切板可以进行数据传输。
请参照图2所示，S201确定剪切板大小。
所述剪切板大小是根据当前用户在操作时动态变化的，当用户发出剪切指令，将判断用户选定的数据信息的大小，确定剪切板大小，优选的，所述剪切板大小的表达式如下：
Figure 948263DEST_PATH_IMAGE001
所述A是剪切板大小，所述B是所述选定的数据信息的大小，所述C是一个预设的常量。
S202确定专属剪切板大小。
当确定了剪切板大小后，将根据所述选定的数据信息大小确定专属剪切版的大小，所述专属剪切版的大小表达式如下：
Figure 546734DEST_PATH_IMAGE002
所述D是专属剪切版的大小，所述F是预设的常量，且F<C。
接下来，将剪切的信息存放到所述专属剪切板中，所述专属剪切板与所述程序进程具有一一对应的关系，只有当前程序进程是处于聚焦状态，或者处于桌面最前端，或者光标处于所述程序进程中时，才能调取所述程序进程对应的专属剪切板，并复制所述剪切板中的数据信息。
进一步的，当所述程序是云程序时，所述专属剪切板还将设置于服务器中，所述剪切板还在客户端中，所述剪切板将所述数据信息上传到服务器的专属剪切板中存储。
当所述云程序启动时，通过hook剪切板相关函数实现专属剪切板，所述云程序获取剪切数据时，将数据发送到专属剪切板等待服务器程序访问。客户端访问所述专属剪切板，将数据设置为剪切板数据等待客户端程序访问。当客户端获取焦点或程序被唤醒时，如果检测到剪切板数据变化，将数据发送到服务端，并且设置专属剪切板的数据。
请参照图1所示，粘贴模块303，用于在复制所述剪切数据时，调取所述剪切数据的复制位置的程序进程的专属剪切版，并提取所述专属剪切板中的剪切数据复制到所述复制位置。
所述专属剪切板与所述程序进程是一一对应的映射关系，当复制所述剪切版数据到程序进程时，首先确定当前的程序进程，再确定复制位置，从所述程序进程对应的专属剪切板复制数据信息并粘贴到所述位置处。
基于此，不同程序进程间是无法相互访问各自的专属剪切板的，因此剪切数据是隔离的，对于数据安全具有良好效果。

Claims (10)

1.一种剪切板数据隔离方法，其特征在于，包括：
接收剪切数据的操作指令，获取剪切数据；
获取所述操作指令执行位置的程序进程，为所述程序进程设置专属剪切板存放所述剪切数据；
在复制所述剪切数据时，调取所述剪切数据的复制位置的程序进程的专属剪切版，并提取所述专属剪切板中的剪切数据复制到所述复制位置。
2.根据权利要求1所述剪切板数据隔离方法，其特征在于，所述获取剪切数据是通过hook函数实现的。
3.根据权利要求1所述剪切板数据隔离方法，其特征在于，所述专属剪切板存储在云服务器中。
4.根据权利要求3所述剪切板数据隔离方法，其特征在于，所述专属剪切板对应的程序进程在客户端运行时，所述专属剪切板的剪切数据更新到所述客户端剪切板中；所述客户端剪切板的剪切数据发生改变时，将所述客户端剪切板的剪切数据更新到所述程序进程对应的专属剪切板中。
5.根据权利要求4所述剪切板数据隔离方法，其特征在于，当所述客户端的程序进程没有剪切数据时，所述程序进程对应的专属剪切板中的剪切数据为空。
6.一种剪切板数据隔离装置，其特征在于，包括：
剪切模块，用于接收剪切数据的操作指令，获取剪切数据；
隔离模块，用于获取所述操作指令执行位置的程序进程，为所述程序进程设置专属剪切板存放所述剪切数据；
粘贴模块，用于在复制所述剪切数据时，调取所述剪切数据的复制位置的程序进程的专属剪切版，并提取所述专属剪切板中的剪切数据复制到所述复制位置。
7.根据权利要求6所述剪切板数据隔离装置，其特征在于，所述获取剪切数据是通过hook函数实现的。
8.根据权利要求6所述剪切板数据隔离装置，其特征在于，所述专属剪切板存储在云服务器中。
9.根据权利要求8所述剪切板数据隔离装置，其特征在于，所述专属剪切板对应的程序进程在客户端运行时，所述专属剪切板的剪切数据更新到所述客户端剪切板中；所述客户端剪切板的剪切数据发生改变时，将所述客户端剪切板的剪切数据更新到所述程序进程对应的专属剪切板中。
10.根据权利要求9所述剪切板数据隔离装置，其特征在于，当所述客户端的程序进程没有剪切数据时，所述程序进程对应的专属剪切板中的剪切数据为空。
CN202210264459.7A 2022-03-17 2022-03-17 一种剪切板数据隔离方法及装置 Active CN114356614B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210264459.7A CN114356614B (zh) 2022-03-17 2022-03-17 一种剪切板数据隔离方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210264459.7A CN114356614B (zh) 2022-03-17 2022-03-17 一种剪切板数据隔离方法及装置

Publications (2)

Publication Number Publication Date
CN114356614A true CN114356614A (zh) 2022-04-15
CN114356614B CN114356614B (zh) 2022-06-10

Family

ID=81094399

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210264459.7A Active CN114356614B (zh) 2022-03-17 2022-03-17 一种剪切板数据隔离方法及装置

Country Status (1)

Country Link
CN (1) CN114356614B (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107220555A (zh) * 2016-03-22 2017-09-29 中兴通讯股份有限公司 一种剪切板访问控制方法及系统
CN109409098A (zh) * 2017-10-24 2019-03-01 浙江华途信息安全技术股份有限公司 防止剪切板数据泄露的方法和装置
US20200210214A1 (en) * 2019-01-02 2020-07-02 Vmware, Inc. Auditing clipboard operations in virtual desktop environments
CN112433871A (zh) * 2020-12-09 2021-03-02 江苏通付盾信息安全技术有限公司 一种剪切板数据保护方法及装置
CN112463402A (zh) * 2020-11-03 2021-03-09 浙江华途信息安全技术股份有限公司 一种基于macOS操作系统的剪切板控制方法和系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107220555A (zh) * 2016-03-22 2017-09-29 中兴通讯股份有限公司 一种剪切板访问控制方法及系统
CN109409098A (zh) * 2017-10-24 2019-03-01 浙江华途信息安全技术股份有限公司 防止剪切板数据泄露的方法和装置
US20200210214A1 (en) * 2019-01-02 2020-07-02 Vmware, Inc. Auditing clipboard operations in virtual desktop environments
CN112463402A (zh) * 2020-11-03 2021-03-09 浙江华途信息安全技术股份有限公司 一种基于macOS操作系统的剪切板控制方法和系统
CN112433871A (zh) * 2020-12-09 2021-03-02 江苏通付盾信息安全技术有限公司 一种剪切板数据保护方法及装置

Also Published As

Publication number Publication date
CN114356614B (zh) 2022-06-10

Similar Documents

Publication Publication Date Title
EP3531290B1 (en) Data backup method, apparatus, electronic device, storage medium, and system
WO2019201039A1 (zh) 一种更新应用程序的方法、系统及应用服务器
EP3049955A1 (en) Application context migration framework and protocol
CN107153644B (zh) 一种数据同步方法及装置
US9940331B1 (en) Proactive scavenging of file system snaps
CN106817388B (zh) 虚拟机、宿主机获取数据的方法、装置及访问数据的系统
CN108427677B (zh) 一种对象访问方法、装置及电子设备
CN113158110A (zh) 一种数据处理方法和设备
CN112088362B (zh) 针对已保存站点的通知更新
EP3525101A1 (en) Data backup method, apparatus, storage medium, and terminal
CN103036948A (zh) 网络文件处理方法、执行节点、软件即服务SaaS平台
CN114356614B (zh) 一种剪切板数据隔离方法及装置
CN107844483B (zh) 文件管理方法及装置
CN111327680B (zh) 认证数据同步方法、装置、系统、计算机设备和存储介质
CN111224881B (zh) 一种路由方法、系统、设备及计算机可读存储介质
CN109783440B (zh) 数据存储方法及数据检索方法、装置、介质、电子设备
CN111984198A (zh) 消息队列实现方法、装置及电子设备
CN113449042B (zh) 数据自动分库方法及装置
CN115150392A (zh) 远程文件复制方法、系统、计算设备及存储介质
US20070079007A1 (en) Modifying service provider context information to facilitate locating interceptor context information
CN113360297A (zh) 一种数据分享方法及装置
CN111274176B (zh) 一种信息处理方法、电子设备、系统及存储介质
CN110515743B (zh) 写事件通知方法及装置
CN114510908A (zh) 数据导出方法、装置、计算机设备及存储介质
CN114124475A (zh) 一种网络资产端口扫描及服务识别方法、装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant