CN116821968B - 一种文件权限管控方法及装置 - Google Patents

Abstract

本发明公开了一种文件权限管控方法及装置，涉及数据安全技术领域，包括：响应权限文件打开操作指令，调用鉴权进程；获取权限文件的头部信息和登录用户信息；生成权限请求数据，并发送至数据防泄漏服务器；接收数据防泄漏服务器返回的权限信息，并写入至鉴权进程的环境变量中；若用户拥有所述权限文件的阅读权限，则调用相应的文档阅读器，将权限文件的文档内容解密，再把解密的文件路径传送至文档阅读器进程；通过环境变量和图形界面组件绘制插件将对应功能的界面元素使能或去使能。本发明相比传统的Hook技术，侵入性更弱、灵活性更强、添加插件后程序稳定性更好，提高了权限文件鉴权进程稳定性、降低权限管控的维护难度。

Description

一种文件权限管控方法及装置

技术领域

本发明涉及数据安全技术领域，特别涉及一种文件权限管控方法及装置。

背景技术

随着信息科学与互联网技术的飞跃发展，数据安全问题愈演愈烈，网络与信息安全已获得前所未有的关注。数据防泄漏系统作为数据安全的终端防护手段，得到了广泛的关注和使用，其中权限文件是该系统的重要组成之一，对整个系统的使用和发展也起着关键作用。

现有技术中对权限文件的的权限控制往往是通过在鉴权进程中配置Hook（钩子）环境，例如：针对权限文件的写操作管控需要Hook libc函数库的write、fwrite等系统调用；再例如：针对权限文件的打印操作管控需要Hook cups相应的API函数。然而，进程中会有大量操作使用基础库，因此对基础库做Hook会导致进程性能降低。此外，随着用户程序版本迭代可能会导致Hook失效，因此需要持续迭代升级Hook并做到版本兼容，这导致Hook程序开发和维护难度相对较大。

因此，需要提供一种基于全新的Hook技术的文件权限管控方法和装置，以克服现有技术中存在的上述技术问题。

发明内容

鉴于现有技术中的上述缺陷或不足，本发明提供了一种文件权限管控方法及装置，以全部或部分的解决上述技术问题。

本发明的一个方面，提供了一种文件权限管控方法，包括：

响应用户打开权限文件的操作指令，调用鉴权进程；

通过鉴权进程获取权限文件的头部信息和数据防泄漏客户端的登录用户信息；

根据所述头部信息和登录用户信息生成权限请求数据，并将所述权限请求数据发送至数据防泄漏服务器；

接收数据防泄漏服务器返回的权限信息，将所述权限信息写入至所述鉴权进程的环境变量中；

若用户拥有所述权限文件的阅读权限，则根据所述权限文件的文档格式类型调用相应的文档阅读器，通过所述文档阅读器在指定目录下将所述权限文件的文档内容解密，再把解密的文件路径传送至文档阅读器进程；

将图形界面组件绘制插件加载至所述鉴权进程中，根据所述鉴权进程的环境变量存储的权限信息，利用图形界面组件绘制插件将对应功能的界面元素使能或去使能。

进一步的，所述界面元素包括快捷键、UI按钮或UI菜单。

进一步的，所述图形界面组件绘制插件为QStyle插件。

进一步的，所述利用图形界面组件绘制插件将对应功能的界面元素使能或去使能的步骤，包括：

在所述QStyle插件的polish函数中遍历UI界面中的所有元素，将所述鉴权进程的环境变量存储的权限信息对应的全部界面元素使能或去使能。

进一步的，还包括：

根据所述鉴权进程的环境变量存储的权限信息，改变对应功能的界面元素的信号和槽函数的连接，以改变界面元素的响应行为。

本发明的另一方面，还提供了一种文件权限管控装置，包括：

进程调用模块，被配置为响应用户打开权限文件的操作指令，调用鉴权进程；

信息获取模块，被配置为通过鉴权进程获取权限文件的头部信息和数据防泄漏客户端的登录用户信息；

数据发送模块，被配置为根据所述头部信息和登录用户信息生成权限请求数据，并将所述权限请求数据发送至数据防泄漏服务器；

数据接收模块，被配置为接收数据防泄漏服务器返回的权限信息，将所述权限信息写入至所述鉴权进程的环境变量中；

文档读取模块，被配置为若用户拥有所述权限文件的阅读权限，则根据所述权限文件的文档格式类型调用相应的文档阅读器，通过所述文档阅读器在指定目录下将所述权限文件的文档内容解密，再把解密的文件路径传送至文档阅读器进程；

权限控制模块，被配置为将图形界面组件绘制插件加载至所述鉴权进程中，根据所述鉴权进程的环境变量存储的权限信息，利用图形界面组件绘制插件将对应功能的界面元素使能或去使能。

进一步的，所述界面元素包括快捷键、UI按钮或UI菜单。

进一步的，所述图形界面组件绘制插件为QStyle插件。

进一步的，所述权限控制模块被进一步配置为：

在所述QStyle插件的polish函数中遍历UI界面中的所有元素，将所述鉴权进程的环境变量存储的权限信息对应的全部界面元素使能或去使能。

进一步的，所述权限控制模块还被配置为：

根据所述鉴权进程的环境变量存储的权限信息，改变对应功能的界面元素的信号和槽函数的连接，以改变界面元素的响应行为。

本发明提供的一种文件权限管控方法及装置，通过数据防泄漏服务器返回的权限信息确定用户权限，并将用户权限写入鉴权进程的环境变量，通过环境变量和加载的图形界面组件绘制插件，控制图形界面特定功能的按钮的使能或去使能，使相应功能可用或失效，以实现文件相关权限的控制。本发明相比传统的Hook技术，侵入性更弱、灵活性更强、添加插件后程序稳定性更好。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1是本申请一个实施例提供的文件权限管控的工作流程图；

图2是本申请一个实施例提供的文件权限管控方法的流程示意图；

图3是本申请一个实施例提供的文件权限管控装置的结构示意图；

图4是本申请一个实施例提供的电子设备的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

应当理解，尽管在本发明实施例中可能采用术语第一、第二、第三等来描述获取模块，但这些获取模块不应限于这些术语。这些术语仅用来将获取模块彼此区分开。

取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。类似地，取决于语境，短语“如果确定”或“如果检测（陈述的条件或事件）”可以被解释成为“当确定时”或“响应于确定”或“当检测（陈述的条件或事件）时”或“响应于检测（陈述的条件或事件）”。

需要注意的是，本发明实施例所描述的“上”、“下”、“左”、“右”等方位词是以附图所示的角度来进行描述的，不应理解为对本发明实施例的限定。此外在上下文中，还需要理解的是，当提到一个元件被形成在另一个元件“上”或“下”时，其不仅能够直接形成在另一个元件“上”或者“下”，也可以通过中间元件间接形成在另一元件“上”或者“下”。

现有技术中对权限文件的的权限控制往往是通过在鉴权进程中配置Hook（钩子）环境。传统的Hook技术，一般适用于对C函数、C++静态成员函数做Hook，具体操作是：在可执行进程启动时候优先加载包含Hook的动态库，这个动态库里重新实现了二进制中某些函数，因此二进制执行相关调用时候会优先调用Hook动态库里的函数调用。然而，在进程中会有大量操作使用基础库，因此对基础库做Hook会导致进程性能降低。此外，随着用户程序版本迭代可能会导致Hook失效，因此需要持续迭代升级Hook并做到版本兼容，这导致Hook程序开发和维护难度相对较大。

鉴于上述技术问题，本发明提供了一种使用全新Hook技术的文件权限管控方法及装置，通过数据防泄漏服务器返回的权限信息确定用户权限，并将用户权限写入鉴权进程的环境变量，通过环境变量和加载的QStyle插件，控制图形界面特定功能的按钮的使能或去使能，使相应功能可用或失效，以实现文件相关权限的控制。本发明采用的全新Hook技术，借用了Qt图形用户界面软件库加载时候会加载样式插件，这个样式插件可以提供Qt的自定义界面，且Qt的所有界面类都由这个插件绘制来控制Qt程序的界面元素，进而实现图形界面特定功能的按钮的使能或去使能。

因此，本发明相比传统的Hook技术，侵入性更弱、灵活性更强、添加插件后程序稳定性更好。

下面参考图1，对文件权限管控的整体工作流程进行描述。

如图1所示，首先用户双击打开权限文件时，获取文件信息和用户信息以分析用户权限信息。若用户没有此文件阅读权限，则直接结束进程，若用户有此文件阅读权限，则继续运行进程，解密文件并加载图形界面绘制插件；利用图形界面绘制插件根据用户权限信息将对应功能的界面元素使能或去使能；显示界面等待用户操作，直到用户点击界面关闭按钮，则退出进程。

参见图2，本申请的一个实施例提供了一种文件权限管控方法，包括如下步骤:

步骤S101，响应用户打开权限文件的操作指令，调用鉴权进程。

具体的，本实施例中的权限文件例如可以是一种普通文件经过制作成为以dsm结尾的特殊文件，在权限文件的头部记录了该文件的作者、文件制作模板ID、文件创建时间、文件有效期限等信息并加密。同时，在数据防泄漏系统的服务端保存了权限文件模板并在模板中记录了文件详细的权限信息，比如：打印、阅读、修改等等。用户鼠标双击打开权限文件时，系统针对这种特殊的文件扩展名，默认调用鉴权进程进行解析，。

例如：将普通文件“aaa.pdf”加入头部信息并加密制作成权限文件，则权限文件名字变为“aaa.pdf.dsm”，当用户双击它时，系统默认调用鉴权进程。

步骤S102，通过鉴权进程获取权限文件的头部信息和数据防泄漏客户端的登录用户信息。

具体的，鉴权进程对权限文件进行解密，获取权限文件头部信息，如文件作者、文件有效期限等信息，并获取数据防泄漏客户端的登录用户信息。

步骤S103，根据所述头部信息和登录用户信息生成权限请求数据，并将所述权限请求数据发送至数据防泄漏服务器。

具体的，根据权限文件头部信息和登录到数据防泄漏系统的用户信息，向数据防泄漏服务端请求获取登录用户对此权限文件拥有的权限，如用户是否拥有阅读、修改、打印等权限。

步骤S104，接收数据防泄漏服务器返回的权限信息，将所述权限信息写入至所述鉴权进程的环境变量中。

具体的，接收数据防泄漏服务器返回的权限信息，确定用户拥有的权限。如果用户没有阅读权限则不会打开此文件；如果用户拥有阅读权限，则将权限信息保存到鉴权进程的环境变量中。

例如：服务器返回的权限信息为：允许用户阅读、不允许用户修改文件、不允许当前用户打印此文件，则表示为read=1，write=0，print=0，其中，read/write/print对应表示阅读/修改/打印操作，0表示没有权限，1表示拥有权限。

步骤S105，若用户拥有所述权限文件的阅读权限，则根据所述权限文件的文档格式类型调用相应的文档阅读器，通过所述文档阅读器在指定目录下将所述权限文件的文档内容解密，再把解密的文件路径传送至文档阅读器进程。

例如：若用户拥有权限文件“aaa.pdf.dsm”的阅读权限，鉴权进程会调用相应的pdf阅读器，并对上述权限文件内容在指定目录进行解密，把解密的文件路径传到pdf阅读器进程。

步骤S106，将图形界面组件绘制插件加载至所述鉴权进程中，根据所述鉴权进程的环境变量存储的权限信息，利用图形界面组件绘制插件将对应功能的界面元素使能或去使能。

具体的，由于步骤S105中文档阅读器是由鉴权进程启动的，因此会继承鉴权进程设置的环境变量，并在启动前会加载鉴权进程配置的图形界面组件绘制插件。根据鉴权进程的环境变量存储的权限信息，利用图形界面组件绘制插件将对应功能的界面元素使能或去使能。其中，本发明使用的图形界面组件绘制插件为QStyle插件，但不限于此类插件，所述界面元素包括快捷键、UI按钮或UI菜单。利用图形界面组件绘制插件将对应功能的界面元素使能或去使能的步骤，即在所述QStyle插件的polish函数中遍历UI界面中的所有元素，将所述鉴权进程的环境变量存储的权限信息对应的全部界面元素使能或去使能。

例如：启动文档阅读器时，使用-style命令行指定QStyle插件，打开程序时会加载QStyle插件，根据环境变量实现对图形组件的绘制工作。每个图形界面显示之前都会调用插件里的polish函数，并把图形界面的实例化传入此函数中。在QStyle插件的polish函数中，遍历程序UI界面中的所有元素，当用户权限为：允许用户阅读、不允许用户修改、不允许用户打印文件时，找到按钮上显示为“保存”、“另存为”字样的按钮并去使能，使得用户的修改无法保存，找到按钮上显示为“打印”字样的按钮并去使能，使得用户无法执行打印程序。其中，对权限信息对应的界面元素去使能，相关的快捷键功能也会被去使能。此时用户操作中会发现，对于当前用户没有权限的相关功能，对应的按钮的都是置灰的，用户点击无反应。右击鼠标出现的快捷键中也不再显示去使能后的功能菜单。直到用户点击界面的关闭按钮，退出进程。

进一步的，可以改变对应功能的界面元素的信号和槽函数的连接，以改变界面元素的响应行为。例如，若用户不具有“保存”的权限，当点击菜单按钮“保存”时，该按钮虽然没有被置灰，依然可以响应点击操作，但是该文件只允许该用户保存三次，之后再点击“保存”按钮时，该“保存”按钮会被置灰，或者UI界面跳出“只允许保存三次”的提示框。槽函数是对信号响应的函数，当信号被发射时，槽函数被触发和执行，以实现某一功能。

本实施例提供的上述文件权限管控方法，通过数据防泄漏服务器返回的权限信息确定用户权限，并将用户权限写入鉴权进程的环境变量，通过环境变量和加载的QStyle插件，控制图形界面特定功能的按钮的使能或去使能，使相应功能可用或失效，以实现文件相关权限的控制。本实施例的文件管控方法，在文件权限管控方面相比传统的Hook技术，有了大幅改进，侵入性更弱、灵活性更强、添加插件后程序稳定性更好。更有利于权限文件鉴权进程稳定运行和权限控制的后续维护。

参见图3，本发明的另一实施例还提供了一种文件权限管控装置200，包括：进程调用模块201、信息获取模块202、数据发送模块203、数据接收模块204、文档读取模块205、权限控制模块206。该文件权限管控装置200用于执行上述方法实施例的各个步骤。

具体的，文件权限管控装置200包括：

进程调用模块201，被配置为响应用户打开权限文件的操作指令，调用鉴权进程；

信息获取模块202，被配置为通过鉴权进程获取权限文件的头部信息和数据防泄漏客户端的登录用户信息；

数据发送模块203，被配置为根据所述头部信息和登录用户信息生成权限请求数据，并将所述权限请求数据发送至数据防泄漏服务器；

数据接收模块204，被配置为接收数据防泄漏服务器返回的权限信息，将所述权限信息写入至所述鉴权进程的环境变量中；

文档读取模块205，被配置为若用户拥有所述权限文件的阅读权限，则根据所述权限文件的文档格式类型调用相应的文档阅读器，通过所述文档阅读器在指定目录下将所述权限文件的文档内容解密，再把解密的文件路径传送至文档阅读器进程；

权限控制模块206，被配置为将图形界面组件绘制插件加载至所述鉴权进程中，根据所述鉴权进程的环境变量存储的权限信息，利用图形界面组件绘制插件将对应功能的界面元素使能或去使能。

进一步的，所述界面元素包括快捷键、UI按钮或UI菜单。

进一步的，所述图形界面组件绘制插件为QStyle插件。

进一步的，所述权限控制模块206被进一步配置为：

在所述QStyle插件的polish函数中遍历UI界面中的所有元素，将所述鉴权进程的环境变量存储的权限信息对应的全部界面元素使能或去使能。

进一步的，所述权限控制模块206还被配置为：

根据所述鉴权进程的环境变量存储的权限信息，改变对应功能的界面元素的信号和槽函数的连接，以改变界面元素的响应行为。槽函数是对信号响应的函数，当信号被发射时，槽函数被触发和执行，以实现某一功能。

需要说明的是，本实施例提供的一种文件权限管控装置200对应的可用于执行各方法实施例的技术方案，其实现原理和技术效果与方法类似，此处不再赘述。

图4为本发明实施例中用于实现文件权限管控的电子设备的结构示意图。

下面具体参考图4，对电子设备400进行介绍。本实施例中的电子设备400可以包括但不限于诸如移动电话、笔记本电脑、数字广播接收器、PDA（个人数字助理）、PAD（平板电脑）、PMP（便携式多媒体播放器）、车载终端（例如车载导航终端）、可穿戴电子设备等等的移动终端以及诸如数字TV、台式计算机、智能家居设备等等的固定终端。图4示出的电子设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图4所示，电子设备400可以包括处理装置（例如中央处理器、图形处理器等）401，其可以根据存储在只读存储器（ROM）402中的程序或者从存储装置408加载到随机访问存储器（RAM）403中的程序而执行各种适当的动作和处理以实现如本发明描述的各实施例的方法。在RAM 403中，还存储有电子设备400操作所需的各种程序和数据。处理装置401、ROM 402以及RAM 403通过总线404彼此相连。输入/输出（I/O）接口405也连接至总线404。

通常，以下装置可以连接至I/O接口405：包括例如触摸屏、触摸板、键盘、鼠标、摄像头、麦克风、加速度计、陀螺仪等的输入装置406；包括例如液晶显示器（LCD）、扬声器、振动器等的输出装置407；包括例如磁带、硬盘等的存储装置408；以及通信装置409。通信装置409可以允许电子设备400与其他设备进行无线或有线通信以交换数据。虽然图4示出了具有各种装置的电子设备400，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代的实施或具备更多或更少的装置。

更进一步的，本发明的实施例还提供了一种计算机程序产品，其包括承载在非暂态计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码，从而实现如上描述的文件权限管控方法。该计算机程序产品或计算机程序介质可被用于上述电子设备400，以执行本发明实施例的方法中限定的上述功能。

以上描述仅为本发明的较佳实施例。本领域技术人员应当理解，本发明中所涉及的公开范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述公开构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本发明中公开的（但不限于）具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (10)

1.一种文件权限管控方法，其特征在于，包括：

响应用户打开权限文件的操作指令，调用鉴权进程；

通过鉴权进程获取权限文件的头部信息和数据防泄漏客户端的登录用户信息；

根据所述头部信息和登录用户信息生成权限请求数据，并将所述权限请求数据发送至数据防泄漏服务器；

接收数据防泄漏服务器返回的权限信息，将所述权限信息写入至所述鉴权进程的环境变量中；

若用户拥有所述权限文件的阅读权限，则根据所述权限文件的文档格式类型调用相应的文档阅读器，通过所述文档阅读器在指定目录下将所述权限文件的文档内容解密，再把解密的文件路径传送至文档阅读器进程；

将图形界面组件绘制插件加载至所述鉴权进程中，根据所述鉴权进程的环境变量存储的权限信息，利用图形界面组件绘制插件将对应功能的界面元素使能或去使能。

2.根据权利要求1所述的一种文件权限管控方法，其特征在于，所述界面元素包括快捷键、UI按钮或UI菜单。

3.根据权利要求1所述的一种文件权限管控方法，其特征在于，所述图形界面组件绘制插件为QStyle插件。

4.根据权利要求3所述的一种文件权限管控方法，其特征在于，所述利用图形界面组件绘制插件将对应功能的界面元素使能或去使能的步骤，包括：

在所述QStyle插件的polish函数中遍历UI界面中的所有元素，将所述鉴权进程的环境变量存储的权限信息对应的全部界面元素使能或去使能。

5.根据权利要求1所述的一种文件权限管控方法，其特征在于，还包括：

根据所述鉴权进程的环境变量存储的权限信息，改变对应功能的界面元素的信号和槽函数的连接，以改变界面元素的响应行为。

6.一种文件权限管控装置，其特征在于，包括：

进程调用模块，被配置为响应用户打开权限文件的操作指令，调用鉴权进程；

信息获取模块，被配置为通过鉴权进程获取权限文件的头部信息和数据防泄漏客户端的登录用户信息；

数据发送模块，被配置为根据所述头部信息和登录用户信息生成权限请求数据，并将所述权限请求数据发送至数据防泄漏服务器；

数据接收模块，被配置为接收数据防泄漏服务器返回的权限信息，将所述权限信息写入至所述鉴权进程的环境变量中；

文档读取模块，被配置为若用户拥有所述权限文件的阅读权限，则根据所述权限文件的文档格式类型调用相应的文档阅读器，通过所述文档阅读器在指定目录下将所述权限文件的文档内容解密，再把解密的文件路径传送至文档阅读器进程；

权限控制模块，被配置为将图形界面组件绘制插件加载至所述鉴权进程中，根据所述鉴权进程的环境变量存储的权限信息，利用图形界面组件绘制插件将对应功能的界面元素使能或去使能。

7.根据权利要求6所述的一种文件权限管控装置，其特征在于，所述界面元素包括快捷键、UI按钮或UI菜单。

8.根据权利要求6所述的一种文件权限管控装置，其特征在于，所述图形界面组件绘制插件为QStyle插件。

9.根据权利要求8所述的一种文件权限管控装置，其特征在于，所述权限控制模块被进一步配置为：

在所述QStyle插件的polish函数中遍历UI界面中的所有元素，将所述鉴权进程的环境变量存储的权限信息对应的全部界面元素使能或去使能。

10.根据权利要求6所述的一种文件权限管控装置，其特征在于，所述权限控制模块还被配置为：

根据所述鉴权进程的环境变量存储的权限信息，改变对应功能的界面元素的信号和槽函数的连接，以改变界面元素的响应行为。