一种实现文件监管的方法、装置、计算机存储介质及终端制造方法及图纸

本文公开一种实现文件监管的方法、装置、计算机存储介质及终端，包括：终端监控到移动存储介质传输第一文件时，确定终端的磁盘中与第一文件相匹配的第二文件；将第二文件的存储地址确定为第一文件的源文件地址；第一文件为包含预设信息的文件时，通过预设方式向用户反馈确定的第一文件的源文件地址。本发明专利技术实施例在移动存储介质传输包含敏感信息的文件时反馈第一文件的源文件地址，为实现第一文件的安全分析和修复等处理提供了信息支持，提升了文件的安全性和系统的稳定性。件的安全性和系统的稳定性。件的安全性和系统的稳定性。

【技术实现步骤摘要】
一种实现文件监管的方法、装置、计算机存储介质及终端


[0001]本文涉及但不限于信息安全技术，尤指一种实现文件监管的方法、装置、计算机存储介质及终端。

技术介绍

[0002]随着移动存储介质使用的越来越广泛，移动存储介质在涉密信息系统，内部网信息系统和互联网信息系统中交叉使用带来的信息保密问题受到越来越多的关注。
[0003]目前，相关技术主要在终端上通过预设的监控驱动对移动存储介质的写操作进行监控，确定写操作的文件内容包含敏感信息，阻止写操作。

技术实现思路

[0004]以下是对本文详细描述的主题的概述。本概述并非是为了限制权利要求的保护范围。
[0005]本专利技术实施例提供一种实现文件监管的方法、装置、计算机存储介质及终端，能够提升文件的安全性和系统的稳定性。
[0006]本专利技术实施例提供了一种实现文件监管的方法，包括：
[0007]终端监控到移动存储介质传输第一文件时，确定终端的磁盘中与第一文件相匹配的第二文件；
[0008]将第二文件的存储地址确定为第一文件的源文件地址；
[0009]第一文件为包含预设信息的文件时，通过预设方式向用户反馈确定的第一文件的源文件地址。
[0010]另一方面，本专利技术实施例还提供一种计算机存储介质，所述计算机存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现上述实现文件监管的方法。
[0011]再一方面，本专利技术实施例还提供一种终端，包括：存储器和处理器，所述存储器中保存有计算机程序；其中，
[0012]处理器被配置为执行存储器中的计算机程序；
[0013]所述计算机程序被所述处理器执行时实现如上述实现文件监管的方法。
[0014]还一方面，本专利技术实施例还提供一种实现文件监管的装置，包括：匹配单元、确定单元和反馈单元；其中，
[0015]匹配单元设置为：监控到移动存储介质传输第一文件时，确定终端的磁盘中与第一文件相匹配的第二文件；
[0016]确定单元设置为：将第二文件的存储地址确定为第一文件的源文件地址；
[0017]反馈单元设置为：第一文件为包含预设信息的文件时，通过预设方式向用户反馈确定的第一文件的源文件地址。
[0018]本申请技术方案包括：终端监控到移动存储介质传输第一文件时，确定终端的磁盘中与第一文件相匹配的第二文件；将第二文件的存储地址确定为第一文件的源文件地
址；第一文件为包含预设信息的文件时，通过预设方式向用户反馈确定的第一文件的源文件地址。本专利技术实施例在移动存储介质传输包含敏感信息的文件时反馈第一文件的源文件地址，为实现第一文件的安全分析和修复等处理提供了信息支持，提升了文件的安全性和系统的稳定性。
[0019]本专利技术的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本专利技术而了解。本专利技术的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。
附图说明
[0020]附图用来提供对本专利技术技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本专利技术的技术方案，并不构成对本专利技术技术方案的限制。
[0021]图1为本专利技术实施例实现文件监管的方法的流程图；
[0022]图2为本专利技术实施例实现文件监管的装置的结构框图。
具体实施方式
[0023]为使本专利技术的目的、技术方案和优点更加清楚明白，下文中将结合附图对本专利技术的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。
[0024]在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行。并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
[0025]本申请专利技术人分析发现：阻断移动存储介质的写操作，会影响用户正常使用移动存储介质；当使用移动存储介质的用户，对敏感信息进行剪切、修改、覆盖和删除等操作时，通过阻止写操作的处理虽然可以避免部分恶意破坏信息安全的行为；但哪些文件被恶意破坏无法得知，影响了工作人员对敏感信息进行修复；此外，虽然日志信息中会记载时间信息，但目前的监控处理并不记录移动存储介质的硬件信息，影响了破坏敏感信息的数据分析。
[0026]图1为本专利技术实施例实现文件监管的方法的流程图，如图1所示，包括：
[0027]步骤101、终端监控到移动存储介质传输第一文件时，确定终端的磁盘中与第一文件相匹配的第二文件；
[0028]在一种示例性实例中，本专利技术实施例第一文件包括通过以下一项或任意组合方式传输的文件：
[0029]将终端中的第二文件通过复制或剪切的方式写入到移动存储介质；
[0030]将移动存储介质中的第一文件通过复制或剪切的方式写入到终端；
[0031]通过编辑方式将终端中的第二文件通过保存处理，写入到移动存储介质中。
[0032]步骤102、将第二文件的存储地址确定为第一文件的源文件地址；
[0033]本专利技术实施例中的源文件地址，是指传输的第一文件时在磁盘中的地址，包括：将磁盘中的第二文件写入移动存储介质时，第二文件在磁盘中的存储地址；将第一文件写入到磁盘时，磁盘中存储该第一文件的地址。
[0034]步骤103、第一文件为包含预设信息的文件时，通过预设方式向用户反馈确定的第一文件的源文件地址。
[0035]在一种示例性实例中，本专利技术实施例中的预设信息包括敏感信息，敏感信息包括：以下一项或任意组合的个人信息：身份信息、家庭成员信息、账号信息、电话号码信息和邮件地址信息；以下一项或任意组合的用户信息：简历信息、客户信息和薪资信息；合同信息。
[0036]本专利技术实施例在移动存储介质传输包含敏感信息的文件时反馈第一文件的源文件地址，为实现第一文件的安全分析和修复等处理提供了信息支持，提升了文件的安全性和系统的稳定性。
[0037]在一种示例性实例中，本专利技术实施例确定终端的磁盘中与第一文件相匹配的第二文件，包括：
[0038]移动存储介质通过写操作或读操作传输第一文件时，确定与第一文件的名称一致且大小相同的第二文件；
[0039]对第一文件和第二文件进行比对，第二文件和第一文件内容相同时，确定第二文件与第一文件相匹配。
[0040]在一种示例性实例中，本专利技术实施例中的名称一致可以参照相关技术中的文本识别方法进行分析确定。
[0041]在一种示例性实例中，本专利技术实施例中的名称一致包括：
[0042]第一文件和第二文件的名称中相同字符的字符数占名称字符总数的比值大于预设百分比。
[0043]在一种示例性实例中，本专利技术实施例写操作和读操作可以通过系统以后的资源管理进程，参照相关技术进行分析确定。
[0044]在一种示例性实例中，本专利技术实施例对第一文件和第二文件进行比对，包括：
[0045本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种实现文件监管的方法，包括：终端监控到移动存储介质传输第一文件时，确定终端的磁盘中与第一文件相匹配的第二文件；将第二文件的存储地址确定为第一文件的源文件地址；第一文件为包含预设信息的文件时，通过预设方式向用户反馈确定的第一文件的源文件地址。2.根据权利要求1所述的方法，其特征在于，所述确定终端的磁盘中与第一文件相匹配的第二文件，包括：所述移动存储介质通过写操作或读操作传输所述第一文件时，确定与所述第一文件的名称一致且大小相同的所述第二文件；对所述第一文件和所述第二文件进行比对，所述第二文件和所述第一文件内容相同时，确定所述第二文件与所述第一文件相匹配。3.根据权利要求2所述的方法，其特征在于，所述名称一致包括：所述第一文件和所述第二文件的名称中相同字符的字符数占名称字符总数的比值大于预设百分比。4.根据权利要求2所述的方法，其特征在于，所述对第一文件和第二文件进行比对，包括：对第一文件的散列算法和第二文件的散列算法进行比对；第一文件的散列算法和第二文件的散列算法相同时，确定第二文件与第一文件相匹配；其中，所述散列算法包括：信息摘要算法MD5。5.根据权利要求1所述的方法，其特征在于，所述确定终端的磁盘中与第一文件相匹配的第二文件，包括：所述第一文件由所述磁盘中的第二文件通过...

【专利技术属性】
技术研发人员：蒋春华，
申请(专利权)人：北京兰云科技有限公司，
类型：发明
国别省市：