[发明专利]文件防护方法及装置

权利要求书

1.一种文件防护方法，其特征在于，所述方法包括：

获取对第一预设文件类型的第一文件的第一访问指令时，判断所述第一访问指令对应的访问方式是否为第一访问方式；

在为是时，则基于所述第一访问指令对所述第一文件的第一副本文件进行预设虚拟化操作，获得第二文件；

判断所述第一文件与第二文件的相似度是否大于预设阈值；

在为是时，则将所述第一文件替换为所述第二文件；

所述基于所述第一访问指令对所述第一文件的第一副本文件进行预设虚拟化操作，获得第二文件，包括：

在预设隔离目录创建所述第一文件的副本，作为所述第一文件的所述第一副本文件；其中，所述预设隔离目录具有访问的权限，文件系统过滤器具有访问权限，所述文件系统过滤器为一个软件功能模块，用于实现文件的虚拟化隔离；

基于预设虚拟化操作策略执行对所述第一副本文件的操作，生成第二文件。

2.根据权利要求1所述的方法，其特征在于，所述判断所述第一访问指令对应的访问方式是否为第一访问方式，包括：

获取所述第一访问指令对应的用于表征访问方式的第一参数；

判断所述第一参数是否为第一访问方式对应的预设参数；

若是，则判定所述第一访问指令对应的访问方式是所述第一访问方式；

若否，则判定所述第一访问指令对应的访问方式不是所述第一访问方式。

3.根据权利要求1所述的方法，其特征在于，所述基于预设虚拟化操作策略执行对所述第一副本文件的操作，生成第二文件，包括：

将对所述第一文件的打开操作重定向到所述第一副本文件；

执行对所述第一副本文件的文件修改操作，生成第二文件。

4.根据权利要求1所述的方法，其特征在于，所述基于预设虚拟化操作策略执行对所述第一副本文件的操作，生成第二文件，包括：

将对所述第一文件的打开操作重定向到所述第一副本文件；

判断文件系统的第一文件所在的目录以及所述预设隔离目录中是否存在修改后的第一文件名；

若否，则将所述第一文件名作为所述第一副本文件的当前文件名，作为第二文件，并于所述预设隔离目录生成与所述第一文件的文件名相同的文件名的用于表征被查询时需要被隐藏的标记文件。

5.根据权利要求1所述的方法，其特征在于，所述基于预设虚拟化操作策略执行对所述第一副本文件的操作，生成第二文件，包括：

将对所述第一文件的打开操作重定向到所述第一副本文件；

删除所述第一副本文件中的数据，并于所述第一副本文件中写入标记信息后将所述第一副本文件隐藏。

6.根据权利要求1所述的方法，其特征在于，所述判断所述第一文件与第二文件的相似度是否大于预设阈值，包括：

基于预设相似度获取算法获取所述第一文件与所述第二文件的相似度；

判断所述相似度是否大于预设阈值。

7.根据权利要求1所述的方法，其特征在于，所述判断所述第一文件与第二文件的相似度是否大于预设阈值之后，所述方法还包括：

在为否时，作出用于表征对所述第一文件的不安全操作的提示动作。

8.根据权利要求1所述的方法，其特征在于，所述获取对第一预设文件类型的第一文件的第一访问指令时，判断所述第一访问指令对应的访问方式是否为第一访问方式之前，所述方法还包括：

确定所述第一文件的文件类型；

判断所述第一文件的文件类型是否为第一预设文件类型。

9.一种文件防护装置，其特征在于，所述装置包括：访问方式判断模块、虚拟化操作模块、相似度判断模块以及执行模块，其中，

所述访问方式判断模块用于获取对第一预设文件类型的第一文件的第一访问指令时，判断所述第一访问指令对应的访问方式是否为第一访问方式；

所述虚拟化操作模块用于在为是时，则基于所述第一访问指令对所述第一文件的第一副本文件进行预设虚拟化操作，获得第二文件；

所述相似度判断模块用于判断所述第一文件与第二文件的相似度是否大于预设阈值；

所述执行模块用于在为是时，则将所述第一文件替换为所述第二文件；

所述虚拟化操作模块还用于：

在预设隔离目录创建所述第一文件的副本，作为所述第一文件的所述第一副本文件；其中，所述预设隔离目录具有访问的权限，文件系统过滤器具有访问权限，所述文件系统过滤器为一个软件功能模块，用于实现文件的虚拟化隔离；

基于预设虚拟化操作策略执行对所述第一副本文件的操作，生成第二文件。