CN114510930B - 一种操作文档审计的方法、装置、电子设备及介质 - Google Patents

Abstract

本申请涉及一种操作文档审计的方法、装置、电子设备及介质。该方法包括：当检测到用户触发的文档内容操作预设指令时，获取当前正在操作的窗口的窗口标题，然后基于当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，其中文档名称和窗口标题的匹配关系是针对当前正在操作的文档执行打开操作时创建的，然后针对当前正在操作的文档执行操作指令，上传第一审计日志，其中审计日志包括当前操作对应的操作指令以及当前正在操作的文档的文档名称。本申请通过建立窗口标题与文档名称的匹配关系，可以根据操作的窗口标题准确识别到文档名称，在文档发生篡改时可以进行回溯，使审计更加精准。

Description

一种操作文档审计的方法、装置、电子设备及介质

技术领域

本申请涉及计算机技术领域，尤其是涉及一种操作文档审计的方法、装置、电子设备及介质。

背景技术

随着社会的快速发展，越来越多的企业选择使用电子文档进行办公。但使用电子文档办公的同时，可能会存在机密信息泄漏的风险，因此需要对用户操作电子文档的行为进行监控。用户在使用电子文档时，电子设备会对用户的操作进行审计，即记录用户对文档的操作行为，并上传审计日志。

目前，对用户操作文档内容的审计，一般采用分析特定应用程序调用的接口的逻辑关系来实现。但是在实现过程中发现：在打开文档之后，应用程序已经将文档内容加载到缓存中，用户对文档的操作即为对视图窗口或者剪切板的缓存内容进行的操作。通过分析调用的接口的逻辑关系，并不能识别到用户对哪一个具体的文档进行了内容操作。若文档发生篡改等情况时，管理员很难通过审计日志进行回溯、追踪、定责。

发明内容

本申请目的是提供一种操作文档审计的方法、装置、电子设备及介质，用于解决以上技术问题。

第一方面，本申请提供一种操作文档审计的方法，包括：

当检测到用户触发的文档内容操作预设指令时，获取当前正在操作的窗口的窗口标题；

基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，所述文档名称和窗口标题的匹配关系是针对当前正在操作的文档执行打开操作时创建的；

针对所述当前正在操作的文档执行所述操作指令；

上传第一审计日志，所述审计日志中包括当前操作对应的操作指令以及当前正在操作的文档的文档名称。

通过采用上述的技术方案，当检测到用户触发的文档内容操作预设指令时，获取该文档对应的窗口的窗口标题，基于该文档对应的窗口的窗口标题，以及当前正在操作的文档执行打开操作时创建的文档名称和窗口标题的匹配关系，能够确定出当前正在操作的文档，并针对当前正在操作的文档执行操作指令，进而上传包括当前操作对应的操作指令以及当前正在操作文档的文档名称的第一审计日志，也即可以通过打开操作时创建的文档名称和窗口标题的匹配关系确定出当前正在操作的文档，并进行上报，从而在文档等发生篡改等情况时进行回溯、追踪和定责。

在一种可能的实现方式中，基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，之后还包括：

若确定出当前正在操作的文档的文档名称为至少两个，则获取当前正在操作的窗口的窗口句柄；

基于所述当前正在操作的窗口的窗口句柄，以及窗口句柄与文档存储路径的对应关系，确定对应的文档存储路径；

基于确定出的文档存储路径确定所述当前正在操作的文档的文档名称。

通过采用上述技术方案，当通过文档名称和窗口标题的匹配关系，确定出当前正在操作的文档的文档名称为至少两个时，此时可以根据当前正在操作的窗口句柄以及窗口句柄和存储路径的对应关系，确定出文档存储路径，以根据文档存储路径确定出当前正在操作的文档的文档名称，从而可以更为准确地确定出当前正在操作的文档的文档名称，进而可以提高上传的审计内容的准确性。

在另一种可能的实现方式中，所述方法还包括：

当检测到用户针对文档的打开操作指令时，获取当前文档的文档信息，所述文档信息包括：文档名称、文档路径以及文档属性信息；

将所述文档信息存储至第一存储区域；

创建至少一个窗口，并获取每个窗口对应的窗口信息，所述窗口信息包括：窗口句柄和窗口标题；

将所述每个窗口对应的窗口信息存储至第二存储区域；

获取当前文档的窗口对应的窗口信息；

确定所述第一存储区域内是否包含与所述当前文档的窗口标题相匹配文档名称；

若包含，则确定所述当前文档的窗口句柄和存储路径的对应关系；

上传第二审计日志。

通过采用上述技术方案，当打开某一文档时，根据获取到当前正在操作的文档信息，并上传审计日志，以使得可以准确地确定出当前正在操作的文档名称，并上传审计日志，从而可以提高上传的审计日志的准确度；进一步地，在执行文档打开操作的过程中，确定出当前文档的窗口句柄和存储路径的对应关系，以使得在后续针对当前文档进行其他操作时，可以准确地确定出当前正在操作的文档名称，从而在后续针对当前文档进行其他操作时，提高上传的审计内容的精准度，进而可以在文档等发生篡改等情况时进行回溯、追踪和定责。

在另一种可能的实现方式中，确定所述当前文档的窗口句柄和存储路径的对应关系，之后还包括：

将所述当前文档的窗口信息以及匹配的文档信息存储至第三存储区域；

其中，所述当前文档的窗口信息以及匹配的文档信息包括以下至少一项：

当前文档的窗口句柄和存储路径的对应关系；

当前文档的窗口标题和匹配的文档标题之间的对应关系。

通过采用上述技术方案，确定当前文档的窗口句柄和存储路径对应关系后，需要将当前的文档的窗口信息以及匹配的文档信息存储至第三存储区域中，当用户对文档执行文档内容操作预设指令时，可以直接通过第三存储区域调用文档信息以及匹配的的窗口信息，从而可以进一步地实现精准审计。

在另一种可能的实现方式中，所述将所述当前文档的窗口信息以及匹配的文档信息存储至第三存储区域，包括：

确定第三存储区域是否为空；

若所述第三存储区域不为空，则将所述第三存储区域内当前存储的信息存储至第四存储区域，并删除所述第三存储区域内当前存储的信息；

将所述当前文档的窗口信息以及匹配的文档信息存储至所述第三存储区域；

若所述第三存储区域为空，则将所述当前文档的窗口信息以及匹配的文档信息存储至所述第三存储区域。

通过采用上述技术方案，由于第三存储区域中存储的文档信息可以用于表征当前正在操作的文档，也即当需要将当前正在操作的文档的窗口信息以及匹配的文档信息存储至第三存储区域，且当前第三存储区域为空时，直接进行存储，当前第三存储区域不为空时，先将第三存储区域内当前存储的信息存储至第四存储区域，并删除第三存储区域内当前存储的信息，再将当前正在操作的文档的窗口信息以及匹配的文档信息存储至第三存储区域，从而可以提高第三存储区域内存储的内容的准确度，并且可以更为准确地确定出当前正在操作的文档，进而可以提高后续根据第三存储区域内存储的窗口信息以及匹配的文档信息确定出的当前正在操作的文档信息的准确度，以更为精确地提高上传的审计日志。

在另一种可能的实现方式中，当所述用户触发的文档内容操作预设指令为切换指令时；

所述基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，之前还包括：

基于切换后的窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，所述第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系，所述切换后的窗口的窗口标题为当前正在操作的窗口的窗口标题；

将所述切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，所述第三存储区域用于存储当前正在操作的窗口的窗口标题以及匹配的文档名称；

从所述第三存储区域中获取所述切换后的窗口的窗口标题和文档名称的匹配关系。

通过采用上述技术方案，当检测到用户触发的文档内容操作预设指令为切换指令，需要从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，并将切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，根据获取到窗口标题，再从第三存储区域中存储的窗口标题和文档名称的匹配关系，确定当前正在操作的文档名称，也即提供了一种可能的实现方式以得到切换后的窗口的窗口标题和文档名称的匹配关系，再者当发生切换操作时，所需要的切换后的文档信息和窗口信息的匹配关系是从第四存储区域中获取的，而不需要重新进行创建，以降低信令消耗。

在另一种可能的实现方式中，当所述用户触发的文档内容操作预设指令为文档切换指令时；

所述基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，之前还包括：

基于切换后的窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，所述第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系，所述切换后的窗口的窗口标题为当前正在操作的窗口的窗口标题；

将获取到的切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，所述第三存储区域用于存储当前正在操作的窗口的窗口标题以及匹配的文档名称；

其中，所述基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，包括：

所述基于所述当前正在操作的窗口的窗口标题，以及从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，确定当前正在操作的文档的文档名称。

通过采用上述技术方案，当检测到用户触发的文档内容操作预设指令为切换指令，需要从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，将切换后的窗口的窗口标题和文档名称的匹配关系存储到第三存储区域中，并且根据获取到的当前操作的窗口的窗口标题，根据换后的窗口的窗口标题和文档名称的匹配关系，确定文档名称，也即提供了一种可能的实现方式以得到切换后的窗口的窗口标题和文档名称的匹配关系，也即当发生切换操作时，可以直接从第四存储区域中获取切换后的文档信息，而不需要重新进行创建也不需要先存储至第三存储区域，然后再从第三存储区域中获取，以降低信令消耗。

在另一种可能的实现方式中，若所述用户触发的文档内容操作预设指令为针对任一窗口的关闭指令，则，

所述方法还包括：

从所述第一存储区域中删除所述任一窗口对应的文档的文档信息；以及

从所述第二存储区域中删除所述任一窗口的窗口信息；以及

从所述第三存储区域中删除所述任一窗口的窗口标题以及匹配的文档标题和所述任一窗口的窗口句柄和存储路径的对应关系；以及

从所述第四存储区域中删除所述任一窗口的窗口标题以及文档名称的匹配关系。

通过采用上述技术方案，当检测到用户触发的文档内容操作预设指令为关闭指令时，通过将第一存储区域、第二存储区域、第三存储区域以及第四存储区域分别存储的与待关闭的窗口相关的信息进行删除，以降低文档信息泄露的概率，并且当关闭文档内容时删除相关信息，降低无用信息对存储空间的占用，以进一步增大可用的存储空间。

在另一种可能的实现方式中，所述用户触发的文档内容操作预设指令包括以下至少一项：

文档切换指令；

复制指令；

粘贴指令；

文档编辑指令；

窗口关闭指令。

通过采用上述技术方案，用户再对文档内容进行操作时，可以执行所有文档内容操作预设指令，即不论用户在对文档进行哪种操作时，都可以通过窗口标题匹配到对应的文档名称，使审计更加精准，当文档发生篡改等情况时，可以通过窗口标题匹配到对应的文档名称，将文档名称记录到审计日志，根据记录的用户操作的时间、操作指令以及操作的文档名称进行查找，然后对操作对应文档的用户进行回溯、追踪和定责。

第二方面，本申请提供一种操作文档审计的装置，包括：

第一获取模块，用于当检测到用户触发的文档内容操作预设指令时，获取当前正在操作的窗口的窗口标题；

第一确定模块，用于基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，所述文档名称和窗口标题的匹配关系是针对当前正在操作的文档执行打开操作时创建的；

执行操作指令模块，用于针对所述当前正在操作的文档执行所述操作指令；

第一上传模块，用于上传第一审计日志，所述审计日志中包括当前操作对应的操作指令以及当前正在操作的文档的文档名称。

通过采用上述的技术方案，当检测到用户触发的文档内容操作预设指令时，第一获取模块获取该文档对应的窗口的窗口标题，基于该文档对应的窗口的窗口标题，以及当前正在操作的文档执行打开操作时创建的文档名称和窗口标题的匹配关系，第一确定模块能够确定出当前正在操作的文档，并针对当前正在操作的文档执行操作指令，进而通过第一上传模块上传包括当前操作对应的操作指令以及当前正在操作文档的文档名称的第一审计日志，也即可以通过打开操作时创建的文档名称和窗口标题的匹配关系确定出当前正在操作的文档，并进行上报，从而在文档等发生篡改等情况时进行回溯、追踪和定责。

在一种可能的实现方式中，所述装置还包括：第二获取模块、第二确定模块以及第三确定模块，其中，

所述第二获取模块，用于当确定当前正在操作的文档的文档名称为至少两个时，获取当前正在操作的窗口的窗口句柄；

所述第二确定模块，用于基于所述当前正在操作的窗口的窗口句柄，以及窗口句柄与文档存储路径的对应关系，确定对应的文档存储路径；

所述第三确定模块，用于基于确定出的文档存储路径确定所述当前正在操作的文档的文档名称。

通过采用上述技术方案，当通过文档名称和窗口标题的匹配关系，确定出当前正在操作的文档的文档名称为至少两个时，此时第二确定模块可以根据第二获取模块获取的当前正在操作的窗口句柄以及窗口句柄和存储路径的对应关系，确定出文档存储路径，以使得第三确定模块根据第二确定模块确定出的文档存储路径确定出当前正在操作的文档的文档名称，从而可以更为准确地确定出当前正在操作的文档的文档名称，进而可以提高上传的审计内容的准确性。

在另一种可能的实现方式中，所述装置还包括：第三获取模块、第一存储模块、创建模块、第四获取模块、第二存储模块、第五获取模块、第四确定模块、第五确定模块以及第二上传模块,其中，

所述第三获取模块，用于当检测到用户针对文档的打开操作指令时，获取当前文档的文档信息，所述文档信息包括：文档名称、文档路径以及文档属性信息；

所述第一存储模块，用于将所述文档信息存储至第一存储区域；

所述创建模块，用于创建至少一个窗口；

所述第四获取模块，用于获取每个窗口对应的窗口信息，所述窗口信息包括：窗口句柄和窗口标题；

所述第二存储模块，用于将所述每个窗口对应的窗口信息存储至第二存储区域；

所述第五获取模块，用于获取当前文档的窗口对应的窗口信息；

所述第四确定模块，用于确定所述第一存储区域内是否包含与所述当前文档的窗口标题相匹配文档名称；

所述第五确定模块，用于当包含与所述当前文档的窗口标题相匹配文档名称时，确定所述待打开文档的窗口句柄和存储路径的对应关系；

所述第二上传模块，用于上传第二审计日志。

通过采用上述技术方案，当打开某一文档时，根据第三获取模块获取到当前正在操作的文档信息，并通过第二上传模块上传审计日志，以使得可以准确地确定出当前正在操作的文档名称，并上传审计日志，从而可以提高上传的审计日志的准确度；进一步地，在执行文档打开操作的过程中，通过第五确定模块确定出当前文档的窗口句柄和存储路径的对应关系，以使得在后续针对当前文档进行其他操作时，可以准确地确定出当前正在操作的文档名称，从而在后续针对当前文档进行其他操作时，提高上传的审计内容的精准度，进而可以在文档等发生篡改等情况时进行回溯、追踪和定责。

在另一种可能的实现方式中，所述装置还包括：第三存储模块。

所述第三存储模块，用于将所述当前文档的窗口信息以及匹配的文档信息存储至第三存储区域；

其中，所述当前文档的窗口信息以及匹配的文档信息包括以下至少一项：

当前文档的窗口句柄和存储路径的对应关系；

当前文档的窗口标题和匹配的文档标题之间的对应关系。

通过采用上述技术方案，确定当前文档的窗口句柄和存储路径对应关系后，需要通过第三存储模块将当前的文档的窗口信息以及匹配的文档信息存储至第三存储区域中，当用户对文档执行文档内容操作预设指令时，可以直接通过第三存储区域调用文档信息以及匹配的的窗口信息，从而可以进一步地实现精准审计。

在另一种可能的实现方式中，所述第三存储模块在将所述当前文档的窗口信息以及匹配的文档信息存储至第三存储区域时，具体用于：

确定第三存储区域是否为空；

当所述第三存储区域不为空时，将所述第三存储区域内当前存储的信息存储至第四存储区域，并删除所述第三存储区域内当前存储的信息；

将所述当前文档的窗口信息以及匹配的文档信息存储至所述第三存储区域；

当所述第三存储区域为空时，将所述当前文档的窗口信息以及匹配的文档信息存储至所述第三存储区域。

通过采用上述技术方案，由于第三存储区域中存储的文档信息可以用于表征当前正在操作的文档，也即当需要通过第三存储模块将当前正在操作的文档的窗口信息以及匹配的文档信息存储至第三存储区域，且当前第三存储区域为空时，直接进行存储，当当前第三存储区域不为空时，先将第三存储区域内当前存储的信息存储至第四存储区域，并删除第三存储区域内当前存储的信息，再将当前正在操作的文档的窗口信息以及匹配的文档信息存储至第三存储区域，从而可以提高第三存储区域内存储的内容的准确度，并且可以更为准确地确定出当前正在操作的文档，进而可以提高后续根据第三存储区域内存储的窗口信息以及匹配的文档信息确定出的当前正在操作的文档信息的准确度，以更为精确地提高上传的审计日志。

在另一种可能的实现方式中，当所述用户触发的文档内容操作预设指令为切换指令时；

所述装置还包括：第六获取模块、第四存储模块以及第七获取模块，其中，

所述第六获取模块，用于基于切换后的窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，所述第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系，所述切换后的窗口的窗口标题为当前正在操作的窗口的窗口标题；

所述第四存储模块，用于将所述切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，所述第三存储区域用于存储当前正在操作的窗口的窗口标题以及匹配的文档名称；

所述第七获取模块，用于从所述第三存储区域中获取所述切换后的窗口的窗口标题和文档名称的匹配关系。

通过采用上述技术方案，当检测到用户触发的文档内容操作预设指令为切换指令，第六获取模块需要从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，并通过第四存储模块将切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，根据获取到窗口标题，再从第七获取模块获取从第三存储区域中存储的窗口标题

和文档名称的匹配关系，以确定当前正在操作的文档名称，也即提供了一种可能的实现方式以得到切换后的窗口的窗口标题和文档名称的匹配关系，再者当发生切换操作时，所需要的切换后的文档信息和窗口信息的匹配关系是从第四存储区域中获取的，而不需要重新进行创建，以降低信令消耗。

在另一种可能的实现方式中，当所述用户触发的文档内容操作预设指令为文档切换指令时；

所述装置还包括：第八获取模块和第五存储模块，其中，

所述第八获取模块，用于基于切换后的窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，所述第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系，所述切换后的窗口的窗口标题为当前正在操作的窗口的窗口标题；

所述第五存储模块，用于将获取到的切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，所述第三存储区域用于存储当前正在操作的窗口的窗口标题以及匹配的文档名称；

其中，所述第一确定模块在基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称时，具体用于：

所述基于所述当前正在操作的窗口的窗口标题，以及从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，确定当前正在操作的文档的文档名称。

通过采用上述技术方案，当检测到用户触发的文档内容操作预设指令为切换指令，第八获取模块需要从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，并通过第五存储模块将切换后的窗口的窗口标题和文档名称的匹配关系存储到第三存储区域中，并且第一确定模块根据获取到的当前操作的窗口的窗口标题，以及切换后的窗口的窗口标题和文档名称的匹配关系，确定文档名称，也即提供了一种可能的实现方式以得到切换后的窗口的窗口标题和文档名称的匹配关系，也即当发生切换操作时，可以直接从第四存储区域中获取切换后的文档信息，而不需要重新进行创建也不需要先存储至第三存储区域，然后再从第三存储区域中获取，以降低信令消耗。

在另一种可能的实现方式中，当所述用户触发的文档内容操作预设指令为针对任一窗口的关闭指令时，

所述装置还包括：第一删除模块、第二删除模块、第三删除模块以及第四删除模块，其中，

所述第一删除模块，用于从所述第一存储区域中删除所述任一窗口对应的文档的文档信息；以及

所述第二删除模块，用于从所述第二存储区域中删除所述任一窗口的窗口信息；以及

所述第三删除模块，用于从所述第三存储区域中删除所述任一窗口的窗口标题以及匹配的文档标题和所述任一窗口的窗口句柄和存储路径的对应关系；以及

所述第四删除模块，用于从所述第四存储区域中删除所述任一窗口的窗口标题以及文档名称的匹配关系。

通过采用上述技术方案，当检测到用户触发的文档内容操作预设指令为关闭指令时，分别通过第一删除模块、第二删除模块、第三删除模块以及第四删除模块将第一存储区域、第二存储区域、第三存储区域以及第四存储区域分别存储的与待关闭的窗口相关的信息进行删除，以降低文档信息泄露的概率，并且当关闭文档内容时删除相关信息，降低无用信息对存储空间的占用，以进一步增大可用的存储空间。

在另一种可能的实现方式中，所述用户触发的文档内容操作预设指令包括以下至少一项：

文档切换指令；

复制指令；

粘贴指令；

文档编辑指令；

窗口关闭指令。

通过采用上述技术方案，用户再对文档内容进行操作时，可以执行所有文档内容操作预设指令，即不论用户在对文档进行哪种操作时，都可以通过窗口标题匹配到对应的文档名称，使审计更加精准，当文档发生篡改等情况时，可以通过窗口标题匹配到对应的文档名称，将文档名称记录到审计日志，根据记录的用户操作的时间、操作指令以及操作的文档名称进行查找，然后对操作对应文档的用户进行回溯、追踪和定责。

第三方面，提供了一种电子设备，该电子设备包括：

至少一个处理器；

存储器；

至少一个应用程序，其中至少一个应用程序被存储在存储器中并被配置为由至少一个处理器执行，至少一个程序配置用于：执行根据第一方面中任一可能的实现方式所示的操作文档审计的方法对应的操作。

第四方面，提供了一种计算机可读存储介质，存储介质存储有至少一条指令、至少一段程序、代码集或指令集，至少一条指令、至少一段程序、代码集或指令集由处理器加载并执行以实现如第一方面中任一可能的实现方式所示的操作文档审计的方法。

本申请提供了一种操作文档审计的方法、装置、电子设备及介质，在本申请中，当检测到用户触发的文档内容操作预设指令时，获取该文档对应的窗口的窗口标题，基于该文档对应的窗口的窗口标题，以及当前正在操作的文档执行打开操作时创建的文档名称和窗口标题的匹配关系，能够确定出当前正在操作的文档，并针对当前正在操作的文档执行操作指令，进而上传包括当前操作对应的操作指令以及当前正在操作文档的文档名称的第一审计日志，也即可以通过打开操作时创建的文档名称和窗口标题的匹配关系确定出当前正在操作的文档，并进行上报，从而在文档等发生篡改等情况时进行回溯、追踪和定责。

附图说明

图1是本申请一实施例提供的一种操作文档审计方法的流程图；

图2为本申请一实施例提供的一种操作流程的结构示意图；

图3为本申请一实施例提供的一种操作文档审计装置的结构示意图；

图4为本申请一实施例提供的一种电子设备的结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

另外，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，如无特殊说明，一般表示前后关联对象是一种“或”的关系。

下面结合说明书附图对本申请实施例作进一步详细描述。

本申请实施例涉及一种操作文档审计的方法，该操作文档审计的方法可以适用于用户对文档内容进行任一操作的审计，当电子设备在检测到用户对文档内容进行操作时，电子设备调用系统接口执行对文档内容的操作，此时只是对展示文档内容的视图窗口或者剪切板缓存的内容进行操作，造成电子设备不能识别到用户对具体哪个文档进行的操作，使上报审计日志时，不能确定具体的文档文称，当该文档发生篡改等情况时，管理员很难通过审计日志进行回溯。为了使审计日志中有具体文档进行的具体操作等详细信息，本申请实施例提出使窗口标题和文档名称建立匹配关系，在用户对视图窗口进行操作时，可以找到文档名称等，进而将文档名称、操作指令以及操作时间上报审计日志，具体详见下述实施例。

本申请实施例提供了一种操作文档审计的方法，由电子设备执行，该电子设备可以为服务器也可以为终端设备，其中，该服务器可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云计算服务的云服务器。终端设备可以是智能手机、平板电脑、笔记本电脑、台式计算机等，但并不局限于此，该终端设备以及服务器可以通过有线或无线通信方式进行直接或间接地连接，本申请实施例在此不做限制。

进一步地，本申请实施例提供了一种操作文档审计的方法，如图1所示，该方法可以包括：

步骤S101、当检测到用户触发的文档内容操作预设指令时，获取当前正在操作的窗口的窗口标题。

对于本申请实施例，检测用户触发文档内容操作预设指令的方式可以包括：电子设备通过调用接口来检测用户触发的文档内容操作预设指令。例如：若文档内容操作预设指令为复制指令时，电子设备通过调用hook 普通clipboard来检测到用户触发的复制指令。在本申请实施例中，通过检测到的文档内容操作预设指令，电子设备再调用获取窗口标题的系统接口，获取到当前正在操作的窗口的窗口标题。其中，当前正在操作的窗口即为展示文档内容的对应的窗口。例如：当用户触发的文档内容操作预设指令为编辑指令时，电子设备通过调用hook write来检测到用户触发的编辑指令，电子设备再调用系统接口获取到当前正在执行操作的窗口的窗口标题，该窗口标题为展示待编辑文档内容的窗口的窗口标题。

步骤S102、基于当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称。

其中，文档名称和窗口标题的匹配关系是针对当前正在操作的文档执行打开操作时创建的。在本申请实施例中，文档名称和窗口标题是一致的，例如，文档名称为XXX方法，其对应的窗口标题也为XXX方法。

进一步地，在本申请实施例中，步骤S102之前还可以包括：获取文档名称和窗口标题的匹配关系。在本申请实施例中，获取文档名称和窗口标题的匹配关系，具体可以包括：从第三存储区域中获取文档名称和窗口标题的匹配关系，和/或，从第四存储区域中获取文档名称以及窗口标题的匹配关系。其中，第三存储区域用于存储当前正在操作的文档的文档名称和窗口标题的匹配关系，第四存储区域用于存储已打开且正在未操作的文档的文档名称和窗口标题的匹配关系。例如：第四存储区域可以为M-PrevFileName，电子设备将已打开且正在未操作的文档的文档名称和窗口标题的匹配关系存储至集合Map的成员变量M-PrevFileName中。

步骤S103、针对当前正在操作的文档执行操作指令。

对于本申请实施例，操作指令为电子设备通过调用接口检测到的用户触发的文档内容操作预设指令。在本申请实施例中，电子设备获取到当前正在操作的窗口的窗口标题对应的文档名称后，对当前正在操作的文档执行操作指令。例如，当检测到用户触发的文档内容操作预设指令为编辑指令时，针对当前正在操作的文档执行操作指令。

步骤S104、上传第一审计日志。

其中，审计日志中包括当前操作对应的操作指令以及当前正在操作的文档的文档名称。

对于本申请实施例，审计日志用于记录用户对文档内容的操作行为。在电子设备完成了用户触发的文档内容操作预设指令后，将电子设备获取到的当前操作的文档的文档名称、当前操作对应的操作指令、用户操作文档的时间以及当前操作文档的机密度等上传审计日志。

本申请实施例提供了一种操作文档审计的方法，在本申请实施例中，当检测到用户触发的文档内容操作预设指令时，获取该文档对应的窗口的窗口标题，基于该文档对应的窗口的窗口标题，以及当前正在操作的文档执行打开操作时创建的文档名称和窗口标题的匹配关系，能够确定出当前正在操作的文档，并针对当前正在操作的文档执行操作指令，进而上传包括当前操作对应的操作指令以及当前正在操作文档的文档名称的第一审计日志，也即可以通过打开操作时创建的文档名称和窗口标题的匹配关系确定出当前正在操作的文档，并进行上报，从而在文档等发生篡改等情况时进行回溯、追踪和定责。

本申请实施例的另一种可能的实现方式，步骤S102之后还可以包括：步骤S201（图中未示出）、步骤S202（图中未示出）以及步骤S203（图中未示出），其中，

步骤S201、当确定出当前正在操作的文档的文档名称为至少两个时，获取当前正在操作的窗口的窗口句柄。

其中，窗口句柄为系统内部数据结构的引用。例如当用户操作一个窗口时，电子设备会获取到该窗口的窗口句柄，再对该窗口执行操作，一个窗口对应一个窗口句柄。

对于本申请实施例，在电子设备检测到当前正在操作的文档的文档名称至少为两个时，这里正在操作的文档的文档名称相同，此时为了清楚的确定出当前正在操作的文档，可以通过当前正在操作的窗口的窗口句柄来确定。在本申请实施例中，电子设备可以通过调用系统接口获取当前正在操作的窗口的窗口句柄。

步骤S202、基于当前正在操作的窗口的窗口句柄，以及窗口句柄与文档存储路径的对应关系，确定对应的文档存储路径。

对于本申请实施例，文档存储路径用于表征文档存储的位置。

进一步地，在步骤S202之前还可以包括：获取窗口句柄与文档存储路径的对应关系。其中，窗口句柄与文档存储路径的对应关系，可以在打开文档的过程中创建的。

步骤S203、基于确定出的文档存储路径确定当前正在操作的文档的文档名称。

对于本申请实施例，若通过确定出文档存储路径可以唯一的确定出当前正在操作的文档的文档名称，则根据确定出的文档存储路径确定出当前正在操作的文档的文档名称；若通过确定出文档存储路径确定出至少两个文档时，则可以基于文档名称从至少两个文档中确定出当前正在操作的文档名称。

例如，若文档存储路径为文档存储路径1，则基于文档存储路径1查找到一个文档（例如该文档为文档1），则确定出当前正在操作的文档的文档名称为文档1的文档名称；若文档存储路径为文档存储路径2，则基于文档存储路径2查找到两个文档（例如，文档2和文档3），则获取当前正在操作的文档的文档名称，则根据文档名称进一步地确定出当前正在操作的文档的文档名称为文档2对应的文档名称。

本申请实施例的另一种可能的实现方式，该方法还可以包括：步骤Sa（图中未示出）、步骤Sb（图中未示出）、步骤Sc（图中未示出）、步骤Sd（图中未示出）、步骤Se（图中未示出）、步骤Sf（图中未示出）、步骤Sg（图中未示出）以及步骤Sh（图中未示出），其中，步骤Sa-步骤Sh可以在步骤S101之前执行，其中，

步骤Sa、当检测到用户针对文档的打开操作指令时，获取当前文档的文档信息。

其中，文档信息包括：文档名称、文档路径以及文档属性信息。

对于本申请实施例，检测用户触发打开文档操作指令的方式包括：电子设备通过调用系统接口检测到用户对文档的打开操作指令。例如：电子设备调用hook open系统接口检测到用户对文档的打开操作指令。文档信息可以包括：文档名称、文档路径以及文档属性信息。其中，文档路径即文档的存储路径，文档属性信息包括：文档大小、文档类型以及文档的创建时间等。

步骤Sb、将文档信息存储至第一存储区域。

对于本申请实施例，电子设备将获取到的文档信息存储至第一存储区域，第一存储区域内存储着所有已打开文档的文档信息。例如：电子设备检测到对特定文档的打开操作时，调用hook open系统接口获取到该文档的文档信息，将获取到的文档信息存储到集合Map的成员变量M-FileData 中，并以键值对的存储方式存储在集合Map的成员变量M-FileData 中，这里的键是唯一的，值可是多个。在文档信息进行存储时，需要以文档存储路径为索引的方式进行存储，也即以文档存储路径为键，文档名称以及文档属性信息为值的方式进行存储。

步骤Sc、创建至少一个窗口，并获取每个窗口对应的窗口信息。

其中，窗口信息包括：窗口句柄和窗口标题。

对于本申请实施例，电子设备调用系统接口创建至少一个窗口，并获取每个窗口对应的窗口信息。具体地，在应用程序初始化界面，创建应用的主窗口、展示文档内容的视图窗口等。例如，电子设备调用CreateWindowEx系统接口创建至少一个窗口。

具体地，在创建至少一个窗口之后，调用对应的系统接口获取每个窗口对应的窗口信息。例如:电子设备调用CreateWindowEx系统接口创建至少一个窗口，对于在单视图应用中打开的文档，电子设备调用GetWindowText系统接口获取到主窗口的窗口信息，对于在多视图应用中打开的文档，电子设备调用GetTopWindow系统接口来获取到顶层窗口的窗口信息。

步骤Sd、将每个窗口对应的窗口信息存储至第二存储区域。

对于本申请实施例，在获取到每个窗口对应的窗口信息之后，将各个窗口对应的窗口信息按照父子关系存储在第二存储区域中。其中，第二存储区域内存储着所有展示已打开文档的窗口的窗口信息。例如：第二存储区域可以为M-Data，电子设备获取到每个窗口对应的窗口信息后，需要以窗口父子关系的结构进行存储，按这种方式将窗口信息存储至集合Map的成员变量M-Data中。

进一步地，在本申请实施例中，在将每个窗口对应的窗口信息存储至第二存储区域后，基于各个子窗口所属类的类名，确定打开该窗口的应用程序是否为多视图应用程序。

步骤Se、获取当前文档的窗口对应的窗口信息。

对于本申请实施例，当前文档的窗口对应的窗口信息为当前打开的文档对应的窗口信息。具体地，在基于上述确定打开该窗口的应用程序是否为多视图应用程序后，若为多视图应用，则获取当前主窗口的子窗口中顶层窗口的窗口信息（当前文档的窗口对应的窗口信息），若不为多视图应用，则获取主窗口的窗口信息（当前文档的窗口对应的窗口信息）。

步骤Sf、确定第一存储区域内是否包含与当前文档的窗口标题相匹配文档名称。

对于本申请实施例，第一存储区域内存储的所有已打开文档的文档信息，在得到当前文档的窗口对应的窗口信息后，确定第一存储区域内是否存储着与当前文档的窗口标题相匹配的文档名称。在本申请实施例中，针对多视图应用，当前文档的窗口对应的窗口信息为当前主窗口中顶层窗口的窗口信息；针对非多视图应用，当前文档的窗口对应的窗口信息为主窗口的窗口信息。

步骤Sg、当包含时，则确定当前文档的窗口句柄和存储路径的对应关系。

对于本申请实施例，若第一存储区域内存储着与当前文档的窗口标题相匹配的文档名称，则确定当前文档的窗口句柄和存储路径的对应关系。

具体地，在本申请实施例中，还需要确定出主窗口句柄、顶层子窗口句柄和文档路径的对应关系。

进一步地，在确定当前文档的窗口句柄和存储路径的对应关系，之后还可以包括：将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域。例如：第三存储区域可以为M-CurrentFileName，电子设备获取到的当前文档的窗口信息以及匹配的文档信息存储至集合Map的成员变量M-CurrentFileName中。

进一步地，具有非多视图应用（单一视图应用程序）打开多个文档时，每次打开文档，主窗口会调用SetWindowText系统接口改变标题名称，此时用主窗口的标题名称与打开文档集合（m_fileData）中成员变量matched=FALSE文档名称进行匹配，如匹配成功，此文档名与窗口绑定，成员变量matched=TRUE，文档名并存放到成员变量第三存储区域（m_currentFileName）中，表示用户正在操作的文档；具有多视图窗口的应用程序打开多个文档时,视图窗口创建的顺序与文档打开的顺序一致，第一个创建的视图窗口只需按顺序与打开文档集合（m_fileData）中成员变量matched=FALSE的文档名称进行匹配，第一个匹配成功的文档名称就与此视图窗口进行绑定，同时成员变量matched=TRUE，同样的流程直至所有视图窗口都匹配成功为止；最后调用GetTopWindows获取当前主窗口的子窗口中顶层窗口，根据窗口句柄获取关联的文档名称，并存放到第三存储区域（成员变量m_currentFileName）中，表示用户正在操作的文档。

具体地，当前文档的窗口信息以及匹配的文档信息包括：当前文档的窗口句柄和存储路径的对应关系，和/或，当前文档的窗口标题和匹配的文档标题之间的对应关系。在本申请实施例中，在第三存储区域内还需要存储主窗口句柄、顶层子窗口句柄和文档路径的对应关系。

需要说明的是：将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域的步骤，可以在步骤Sh之前执行，也可以在步骤Sh之后执行，还可以和步骤Sh同时执行，在申请实施例中不做限定。

进一步地，将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域，具体可以包括：在得到当前文档的窗口信息以及匹配的文档信息之后，直接存储至第三存储区域中，由或者，在得到当前文档的窗口信息以及匹配的文档信息后，执行下述实施例中的Si-Sl对应的实现方式。

步骤Sh、上传第二审计日志。

对于本申请实施例，第二审计日志用于记录用户对文档执行打开操作行为。在电子设备完成了执行打开文档操作指令后，将电子设备获取到的当前的文档的文档名称、当前对应的操作指令、用户操作文档的时间以及当前操作文档的机密度等上传第二审计日志。

对于本申请实施例，电子设备在执行文档打开操作时，多视图和单视图均可以通过执行步骤Sa-步骤Sh执行打开操作，并建立窗口信息和文档信息的匹配关系。进一步地，当电子设备检测用户打开多个文档时，只需按照步骤Sa-步骤Sh基于用户打开文档的顺序依次建立窗口信息和文档信息的匹配关系即可。基于窗口标题和建立的文档名称和窗口标题的匹配关系，确定当前正在操作的文档名称，可以提高上传的审计日志的准确度；建立的文档的窗口句柄和存储路径的对应关系，以使得在后续针对当前文档进行其他操作时，可以准确地确定出当前正在操作的文档名称，从而在后续针对当前文档进行其他操作时，提高上传的审计内容的精准度，进而可以在文档等发生篡改等情况时进行回溯、追踪和定责。

基于上述实施例，本申请实施例提供了一种示例，如图2所示。在电子设备执行前，注入进程：hook CreateFile、CreateWindow以及SetWindowText等相关的系统接口，电子设备保存所有打开的的文档名（全路径）。保存创建的所有窗口句柄，并按照窗口父子关系进行存储。基于各个子窗口所属类的类名，判断是否为多视图应用程序，若为多视图应用，电子设备获取到顶层窗口的窗口句柄和标题；若不为多视图应用，获取到主窗口的句柄和标题。电子设备使用窗口标题匹配文档名称，若匹配成功，保存主窗口、顶层窗口和文件路径的对应关系。

具体地，将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域，具体可以包括：步骤Si（图中未示出）、步骤Sj（图中未示出）、步骤Sk（图中未示出）以及步骤Sl（图中未示出），其中，步骤Si-步骤Sl可以在步骤Sh之前执行，也可以在步骤Sh之后执行，也可以和步骤Sh同时执行，其中，

步骤Si、确定第三存储区域是否为空。

对于本申请实施例，电子设备对当前文档的窗口信息以及匹配的文档信息进行存储前，先要确定第三存储区域是否为空。

进一步地，在一种可能的情况下，电子设备中当前已打开两个文档，此时将这两个文档最小化，并且再打开另一个新的文档之前，此时第三存储区域可能为空；在另一种可能的情况下，当此时已打开两个文档，由一个文档切换至另一个文档，在切换的间隙，可能存在第三存储区域不为空的情况。

步骤Sj、若第三存储区域不为空，则将第三存储区域内当前存储的信息存储至第四存储区域，并删除第三存储区域内当前存储的信息。

对于本申请实施例，电子设备通过步骤Si判断第三存储区域不为空时，需要将第三存储区域中存储的信息存储至第四存储区域，并将第三存储区域中的信息删除。其中，第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系。

步骤Sk、将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域。

对于本申请实施例，电子设备通过步骤Sj将第三存储区域中的存储信息删除后，此时第三存储区域没有任何存储信息，电子设备再将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域中。在本申请实施例中，在第三存储区域不为空的情况下，通过将第三存储区域中存储的信息删除后，将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域，并且由于第三存储区域内用于存储当前正在操作的文档信息以及窗口信息，因此可以提高第三存储区域内存储的内容的准确度，并且通过第三存储区域可以更为准确地确定出当前正在操作的文档。

步骤Sl、若第三存储区域为空，则将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域。

对于本申请实施例，电子设备通过步骤Si判断第三存储区域为空时，即第三存储区域中没有任何存储信息，直接将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域。

本申请实施例的另一种可能的实现方式，当用户触发的文档内容操作预设指令为切换指令时，基于当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，之前还可以包括：步骤Sm（图中未示出）、步骤Sn（图中未示出）以及步骤So（图中未示出），其中，

步骤Sm、基于切换后的窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系。

其中，第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系，切换后的窗口的窗口标题为当前正在操作的窗口的窗口标题。

对于本申请实施例，检测用户触发文档内容操作预设指令为切换指令的方式包括：电子设备调用系统接口检测到用户触发的文档内容操作预设指令为切换指令时，确定切换后文档对应窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系。

步骤Sn、将切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域。

其中，第三存储区域用于存储当前正在操作的窗口的窗口标题以及匹配的文档名称。

对于本申请实施例，电子设备将切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，表示切换后的文档为当前正在操作的文档。

步骤So、从第三存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系。

对于本申请实施例，电子设备从第三存储区域中获取到切换后的窗口的窗口标题和文档名称的匹配关系，电子设备根据切换后的窗口的窗口标题以及窗口标题和文档名称的匹配关系，确定切换后的文档的文档名称。

对于本申请实施例，电子设备将切换前后的文档对应的存储，即电子设备将切换后的文档在第四存储区域中获取，并存储至第三存储区域中，使得执行切换的操作指令时，所需要的切换后的文档信息和窗口信息的匹配关系是从第四存储区域中获取的，而不需要重新进行创建，以降低信令消耗。

本申请实施例的另一种可能的实现方式，当用户触发的文档内容操作预设指令为文档切换指令时；基于当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，之前还可以包括：步骤Sp（图中未示出）以及步骤Sq（图中未示出），其中，

步骤Sp、基于切换后的窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系。

其中，第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系，切换后的窗口的窗口标题为当前正在操作的窗口的窗口标题。

对于本申请实施例，电子设备可以通过执行与步骤Sm相同的执行顺序来实现，在本实施例中不做赘述。

步骤Sq、将获取到的切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域。

其中，第三存储区域用于存储当前正在操作的窗口的窗口标题以及匹配的文档名称。

对于本申请实施例，电子设备可以通过执行与步骤Sn相同的执行顺序来实现，在本实施例中不做赘述。

具体地，基于当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，具体可以包括：基于当前正在操作的窗口的窗口标题，以及从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，确定当前正在操作的文档的文档名称。

对于本申请实施例，电子设备基于获取到的切换后的窗口标题以及从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，确定文档名称。当发生切换操作时，可以直接从第四存储区域中获取切换后的文档信息，而不需要重新进行创建也不需要先存储至第三存储区域，然后再从第三存储区域中获取，以降低信令消耗。

本申请实施例的另一种可能的实现方式，若用户触发的文档内容操作预设指令为针对任一窗口的关闭指令，则该方法还可以包括：从第一存储区域中删除任一窗口对应的文档的文档信息；以及从第二存储区域中删除任一窗口的窗口信息；以及从第三存储区域中删除任一窗口的窗口标题以及匹配的文档标题和任一窗口的窗口句柄和存储路径的对应关系；以及从第四存储区域中删除任一窗口的窗口标题以及文档名称的匹配关系。

对于本申请实施例，检测用户触发文档内容操作预设指令为关闭指令的方式包括：电子设备调用DestroyWindow系统接口检测到用户触发的文档内容操作预设指令为关闭指令时，确定待关闭文档对应窗口的窗口标题，从第三存储区域中获取待关闭的窗口的窗口标题和文档名称的匹配关系，确定待关闭文档文档，进而电子设备执行用户触发的关闭指令。电子设备将第一存储区域中任一窗口对应的文档的文档信息删除、第二存储区域中任一窗口的窗口信息删除、第三存储区域中任一窗口的窗口标题以及匹配的文档标题和任一窗口的窗口句柄和存储路径的对应关系删除以及第四存储区域中任一窗口的窗口标题以及文档名称的匹配关系删除。

需要说明的是，在上述两段实现方式中，当检测到针对任一窗口的关闭指令时，除了从第一存储区域中删除该任一窗口对应的文档的文档信息，从第二存储区域中删除该任一窗口的窗口信息，从第三存储区域内删除该任一窗口的窗口标题以及匹配的文档标题和任一窗口的窗口句柄和存储路径的对应关系，从第四存储区域中删除该任一窗口的窗口标题以及文档名称的匹配关系之外，还可以在第一存储区域、第二存储区域、第三存储区域以及第四存储区域中删除与该任一窗口相关的其他内容，其中，在第一存储区域、第二存储区域、第三存储区域以及第四存储区域中所删除的其他内容在本申请实施例中不再一一赘述。

对于本申请实施例，电子设备通过调用系统接口执行对文档关闭操作指令，通过窗口标题和对应文档名称的匹配关系，可以通过执行窗口的关闭操作，查找到对应的文档名称，执行关闭对应文档，电子设备执行关闭操作成功可以降低文档信息泄露的概率。并删除相关信息，降低无用信息对存储空间的占用，以进一步增大可用的存储空间。

本申请实施例的另一种可能的实现方式，用户触发的文档内容操作预设指令包括以下至少一项：

文档切换指令；复制指令；粘贴指令；文档编辑指令；窗口关闭指令。

对于本申请实施例，用户触发的文档内容操作预设指令可以为文档切换指令、复制指令、粘贴指令、文档编辑指令或者窗口关闭指令等，当然还可以其他操作指令。

在本申请实施例中，当用户触发的文档内容操作指令为文档切换指令、复制指令、粘贴指令、文档编辑指令或者窗口关闭指令等时，可以按照上述实施例中基于上述用户触发的文档内容操作预设指令，执行相关相应的操作。例如，在该实施例中所涉及到的其他操作可以包括：内容打印审计、文档另存为、文档显性标志以及高密低流等。

进一步地，在本申请实施例中，以用户触发的复制指令为例，当电子设备检测到用户触发的文档内容操作预设指令是复制操作指令时，电子设备调用hook 普通clipboard或者调用hook OLE clipboard系统接口来检测到触发的文档内容操作预设指令是复制操作指令，电子设备再调用获取窗口标题的系统接口，获取到对应窗口的窗口标题，基于该对应窗口的窗口标题，以及第三存储区域中文档名称和窗口标题的匹配关系，确定待复制的文档的文档名称，电子设备执行对待复制文档的复制操作，并上传审计日志。进一步地，在下述实施例中，以一种示例介绍本申请实施例中针对文档的审计操作，

例如，当用户触发的文档内容操作预设指令是复制、粘贴操作指令时，在此具体实施例中，包括两种情况：第一种情况为对同一文档进行复制、粘贴操作，也即在同一文档中进行复制粘贴操作；第二种情况为对于不同文档间进行复制、粘贴操作时，也即在某一文档中进行复制操作，再另一文档中进行粘贴操作。

具体的第一种情况实施方式为：当电子设备检测到用户触发的文档内容操作预设指令是复制操作指令时，电子设备调用hook 普通clipboard或者调用hook OLE clipboard系统接口来检测到触发的文档内容操作预设指令是复制操作指令。电子设备再调用获取窗口标题的系统接口，获取到待复制的窗口的窗口标题，基于待复制的窗口的窗口标题，以及第三存储区域中文档名称和窗口标题的匹配关系，确定待复制的文档的文档名称，电子设备执行对待复制文档的复制操作，并上传审计日志；进而电子设备检测到用户触发的文档内容操作预设指令是粘贴操作指令时，电子设备调用hook dragdrop的系统接口来检测到触发的文档内容操作预设指令是粘贴操作指令，调用获取窗口标题的系统接口，获取到待粘贴的窗口的窗口标题，基于待粘贴的窗口的窗口标题，以及第三存储区域中文档名称和窗口标题的匹配关系，确定待粘贴的文档的文档名称，电子设备执行粘贴操作，并上传审计日志。

具体的第二种情况实施方式为：对于不同文档间进行复制、粘贴操作时，也即在某一文档中进行复制操作，再另一文档中进行粘贴操作，其中，在该情况下，涉及到至少三种操作，包含复制操作，切换操作以及粘贴操作，也即当检测到复制操作指令时，依据上段中针对复制操作指令的操作流程执行复制操作，并上传审计，然后检测到切换操作指令时，按照本申请实施例中针对切换指令的操作流程执行切换操作，并上传审计，然后当检测到粘贴指令时，基于上述实施例中针对粘贴操作的流程执行粘贴操作，并上传审计。

本申请实施例提供了一种操作文档审计的装置，如图3所示，操作文档审计的装置30包括：

第一获取模块31，用于当检测到用户触发的文档内容操作预设指令时，获取当前正在操作的窗口的窗口标题；

第一确定模块32，用于基于当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，文档名称和窗口标题的匹配关系是针对当前正在操作的文档执行打开操作时创建的；

执行操作指令模块33，用于针对当前正在操作的文档执行操作指令；

第一上传模块34，用于上传第一审计日志，审计日志中包括当前操作对应的操作指令以及当前正在操作的文档的文档名称。

本申请实施例的一种可能的实现方式，装置30还包括：第二获取模块、第二确定模块以及第三确定模块，其中，

第二获取模块，用于当确定当前正在操作的文档的文档名称为至少两个时，获取当前正在操作的窗口的窗口句柄；

第二确定模块，用于基于当前正在操作的窗口的窗口句柄，以及窗口句柄与文档存储路径的对应关系，确定对应的文档存储路径；

第三确定模块，用于基于确定出的文档存储路径确定当前正在操作的文档的文档名称。

本申请实施例的另一种可能的实现方式，装置30还包括：第三获取模块、第一存储模块、创建模块、第四获取模块、第二存储模块、第五获取模块、第四确定模块、第五确定模块以及第二上传模块,其中，

第三获取模块，用于当检测到用户针对文档的打开操作指令时，获取当前文档的文档信息，文档信息包括：文档名称、文档路径以及文档属性信息；

第一存储模块，用于将文档信息存储至第一存储区域；

创建模块，用于创建至少一个窗口；

第四获取模块，用于获取每个窗口对应的窗口信息，窗口信息包括：窗口句柄和窗口标题；

第二存储模块，用于将每个窗口对应的窗口信息存储至第二存储区域；

第五获取模块，用于获取当前文档的窗口对应的窗口信息；

第四确定模块，用于确定第一存储区域内是否包含与当前文档的窗口标题相匹配文档名称；

第五确定模块，用于当包含与当前文档的窗口标题相匹配文档名称时，确定待打开文档的窗口句柄和存储路径的对应关系；

第二上传模块，用于上传第二审计日志。

本申请实施例的另一种可能的实现方式，装置30还包括：第三存储模块。

第三存储模块，用于将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域；

其中，当前文档的窗口信息以及匹配的文档信息包括以下至少一项：

当前文档的窗口句柄和存储路径的对应关系；

当前文档的窗口标题和匹配的文档标题之间的对应关系。

本申请实施例的一种可能的实现方式，第三存储模块在将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域时，具体用于：

确定第三存储区域是否为空；

当第三存储区域不为空时，将第三存储区域内当前存储的信息存储至第四存储区域，并删除第三存储区域内当前存储的信息；

将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域；

当第三存储区域为空时，将当前文档的窗口信息以及匹配的文档信息存储至第三存储区域。

本申请实施例的一种可能的实现方式，当用户触发的文档内容操作预设指令为切换指令时；装置30还包括：第六获取模块、第四存储模块以及第七获取模块，其中，

第六获取模块，用于基于切换后的窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系，切换后的窗口的窗口标题为当前正在操作的窗口的窗口标题；

第四存储模块，用于将切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，第三存储区域用于存储当前正在操作的窗口的窗口标题以及匹配的文档名称；

第七获取模块，用于从第三存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系。

本申请实施例的一种可能的实现方式，当用户触发的文档内容操作预设指令为文档切换指令时；装置30还包括：第八获取模块和第五存储模块，其中，

第八获取模块，用于基于切换后的窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系，切换后的窗口的窗口标题为当前正在操作的窗口的窗口标题；

第五存储模块，用于将获取到的切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，第三存储区域用于存储当前正在操作的窗口的窗口标题以及匹配的文档名称；

其中，第一确定模块32在基于当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称时，具体用于：

基于当前正在操作的窗口的窗口标题，以及从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，确定当前正在操作的文档的文档名称。

本申请实施例的一种可能的实现方式，当用户触发的文档内容操作预设指令为针对任一窗口的关闭指令时，装置30还包括：第一删除模块、第二删除模块、第三删除模块以及第四删除模块，其中，

第一删除模块，用于从第一存储区域中删除任一窗口对应的文档的文档信息；以及

第二删除模块，用于从第二存储区域中删除任一窗口的窗口信息；以及

第三删除模块，用于从第三存储区域中删除任一窗口的窗口标题以及匹配的文档标题和任一窗口的窗口句柄和存储路径的对应关系；以及

第四删除模块，用于从第四存储区域中删除任一窗口的窗口标题以及文档名称的匹配关系。

本申请实施例的一种可能的实现方式，用户触发的文档内容操作预设指令包括以下至少一项：

文档切换指令；

复制指令；

粘贴指令；

文档编辑指令；

窗口关闭指令。

本申请实施例提供了一种操作文档审计的装置，通过采用上述的技术方案，当检测到用户触发的文档内容操作预设指令时，获取该文档对应的窗口的窗口标题，基于该文档对应的窗口的窗口标题，以及当前正在操作的文档执行打开操作时创建的文档名称和窗口标题的匹配关系，能够确定出当前正在操作的文档，并针对当前正在操作的文档执行操作指令，进而上传包括当前操作对应的操作指令以及当前正在操作文档的文档名称的第一审计日志，也即可以通过打开操作时创建的文档名称和窗口标题的匹配关系确定出当前正在操作的文档，并进行上报，从而在文档等发生篡改等情况时进行回溯、追踪和定责。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本申请实施例中提供了一种电子设备，如图4所示，本申请实施例中提供了一种电子设备，如图4所示，图4所示的电子设备400包括：处理器401和存储器403。其中，处理器401和存储器403相连，如通过总线402相连。可选地，电子设备400还可以包括收发器404。需要说明的是，实际应用中收发器404不限于一个，该电子设备400的结构并不构成对本申请实施例的限定。

处理器401可以是CPU（Central Processing Unit，中央处理器），通用处理器，DSP（Digital Signal Processor，数据信号处理器），ASIC（Application SpecificIntegrated Circuit，专用集成电路），FPGA（Field Programmable Gate Array，现场可编程门阵列）或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器401也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。

总线402可包括一通路，在上述组件之间传送信息。总线402可以是PCI（Peripheral Component Interconnect，外设部件互连标准）总线或EISA（ExtendedIndustry Standard Architecture，扩展工业标准结构）总线等。总线402可以分为地址总线、数据总线、控制总线等。为便于表示，图4中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器403可以是ROM（Read Only Memory，只读存储器）或可存储静态信息和指令的其他类型的静态存储设备，RAM（Random Access Memory，随机存取存储器）或者可存储信息和指令的其他类型的动态存储设备，也可以是EEPROM（Electrically ErasableProgrammable Read Only Memory，电可擦可编程只读存储器）、CD-ROM（Compact DiscRead Only Memory，只读光盘）或其他光盘存储、光碟存储（包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等）、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。

存储器403用于存储执行本申请方案的应用程序代码，并由处理器401来控制执行。处理器401用于执行存储器403中存储的应用程序代码，以实现前述方法实施例所示的内容。

其中，电子设备包括但不限于：移动电话、笔记本电脑、数字广播接收器、PDA（个人数字助理）、PAD（平板电脑）、PMP（便携式多媒体播放器）、车载终端（例如车载导航终端）等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。图4示出的电子设备仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，当其在计算机上运行时，使得计算机可以执行前述方法实施例中相应内容。与相关技术相比，通过采用上述的技术方案，当检测到用户触发的文档内容操作预设指令时，获取该文档对应的窗口的窗口标题，基于该文档对应的窗口的窗口标题，以及当前正在操作的文档执行打开操作时创建的文档名称和窗口标题的匹配关系，能够确定出当前正在操作的文档，并针对当前正在操作的文档执行操作指令，进而上传包括当前操作对应的操作指令以及当前正在操作文档的文档名称的第一审计日志，也即可以通过打开操作时创建的文档名称和窗口标题的匹配关系确定出当前正在操作的文档，并进行上报，从而在文档等发生篡改等情况时进行回溯、追踪和定责。应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

以上所述仅是本申请的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (11)

1.一种操作文档审计的方法，其特征在于，包括：

当检测到用户触发的文档内容操作预设指令时，获取当前正在操作的窗口的窗口标题；

基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，所述文档名称和窗口标题的匹配关系是针对当前正在操作的文档执行打开操作时创建的；

针对所述当前正在操作的文档执行操作指令；

上传第一审计日志，所述审计日志中包括当前操作对应的操作指令以及当前正在操作的文档的文档名称；

还包括：

当检测到用户针对文档的打开操作指令时，获取当前文档的文档信息，所述文档信息包括：文档名称、文档路径以及文档属性信息；

将所述文档信息存储至第一存储区域；

创建至少一个窗口，并获取每个窗口对应的窗口信息，所述窗口信息包括：窗口句柄和窗口标题；

将所述每个窗口对应的窗口信息存储至第二存储区域；

获取当前文档的窗口对应的窗口信息；

确定所述第一存储区域内是否包含与所述当前文档的窗口标题相匹配文档名称；

若包含，则确定所述当前文档的窗口句柄和存储路径的对应关系；

上传第二审计日志。

2.根据权利要求1所述的方法，其特征在于，所述基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，之后还包括：

若确定出当前正在操作的文档的文档名称为至少两个，则获取当前正在操作的窗口的窗口句柄；

基于所述当前正在操作的窗口的窗口句柄，以及窗口句柄与文档存储路径的对应关系，确定对应的文档存储路径；

基于确定出的文档存储路径确定所述当前正在操作的文档的文档名称。

3.根据权利要求1所述方法，其特征在于，所述确定所述当前文档的窗口句柄和存储路径的对应关系，之后还包括：

将所述当前文档的窗口信息以及匹配的文档信息存储至第三存储区域；

其中，所述当前文档的窗口信息以及匹配的文档信息包括以下至少一项：

当前文档的窗口句柄和存储路径的对应关系；

当前文档的窗口标题和匹配的文档标题之间的对应关系。

4.根据权利要求3所述的方法，其特征在于，所述将所述当前文档的窗口信息以及匹配的文档信息存储至第三存储区域，包括：

确定第三存储区域是否为空；

若所述第三存储区域不为空，则将所述第三存储区域内当前存储的信息存储至第四存储区域，并删除所述第三存储区域内当前存储的信息；

将所述当前文档的窗口信息以及匹配的文档信息存储至所述第三存储区域；

若所述第三存储区域为空，则将所述当前文档的窗口信息以及匹配的文档信息存储至所述第三存储区域。

5.根据权利要求1-4任一项所述的方法，其特征在于，当所述用户触发的文档内容操作预设指令为切换指令时；

所述基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，之前还包括：

基于切换后的窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，所述第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系，所述切换后的窗口的窗口标题为当前正在操作的窗口的窗口标题；

将所述切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，所述第三存储区域用于存储当前正在操作的窗口的窗口标题以及匹配的文档名称；

从所述第三存储区域中获取所述切换后的窗口的窗口标题和文档名称的匹配关系。

6.根据权利要求1-4任一项所述的方法，其特征在于，当所述用户触发的文档内容操作预设指令为文档切换指令时；

所述基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，之前还包括：

基于切换后的窗口的窗口标题，从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，所述第四存储区域用于存储已打开且当前并未操作文档名称和窗口标题的匹配关系，切换后的窗口的窗口标题为当前正在操作的窗口的窗口标题；

将获取到的切换后的窗口的窗口标题和文档名称的匹配关系存储至第三存储区域，所述第三存储区域用于存储当前正在操作的窗口的窗口标题以及匹配的文档名称；

其中，所述基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，包括：

基于所述当前正在操作的窗口的窗口标题，以及从第四存储区域中获取切换后的窗口的窗口标题和文档名称的匹配关系，确定当前正在操作的文档的文档名称。

7.根据权利要求4所述的方法，其特征在于，若所述用户触发的文档内容操作预设指令为针对任一窗口的关闭指令，则，

所述方法还包括：

从所述第一存储区域中删除所述任一窗口对应的文档的文档信息；以及

从所述第二存储区域中删除所述任一窗口的窗口信息；以及

从所述第三存储区域中删除所述任一窗口的窗口标题，以及匹配的文档标题和所述任一窗口的窗口句柄和存储路径的对应关系；以及

从所述第四存储区域中删除所述任一窗口的窗口标题以及文档名称的匹配关系。

8.根据权利要求1所述的方法，其特征在于，所述用户触发的文档内容操作预设指令包括以下至少一项：

文档切换指令；

复制指令；

粘贴指令；

文档编辑指令；

窗口关闭指令。

9.一种操作文档审计的装置，其特征在于，包括：

第一获取模块，用于当检测到用户触发的文档内容操作预设指令时，获取当前正在操作的窗口的窗口标题；

第一确定模块，用于基于所述当前正在操作的窗口的窗口标题，以及文档名称和窗口标题的匹配关系，确定当前正在操作的文档的文档名称，所述文档名称和窗口标题的匹配关系是针对当前正在操作的文档执行打开操作时创建的；

执行操作指令模块，用于针对所述当前正在操作的文档执行操作指令；

第一上传模块，用于上传第一审计日志，所述审计日志中包括当前操作对应的操作指令以及当前正在操作的文档的文档名称；

还包括：

当检测到用户针对文档的打开操作指令时，获取当前文档的文档信息，所述文档信息包括：文档名称、文档路径以及文档属性信息；

将所述文档信息存储至第一存储区域；

创建至少一个窗口，并获取每个窗口对应的窗口信息，所述窗口信息包括：窗口句柄和窗口标题；

将所述每个窗口对应的窗口信息存储至第二存储区域；

获取当前文档的窗口对应的窗口信息；

确定所述第一存储区域内是否包含与所述当前文档的窗口标题相匹配文档名称；

若包含，则确定所述当前文档的窗口句柄和存储路径的对应关系；

上传第二审计日志。

10.一种电子设备，其特征在于，包括：

至少一个处理器；

存储器；

至少一个应用程序，其中所述至少一个应用程序被存储在所述存储器中并被配置为由所述至少一个处理器执行，所述至少一个应用程序配置用于：执行根据权利要求1至8任一项所述的一种操作文档审计的方法。

11.一种计算机可读存储介质，其特征在于，所述存储介质存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、所述至少一段程序、所述代码集或指令集由处理器加载并执行以实现如权利要求1至8任一项所述的操作文档审计的方法。

Images