[发明专利]一种文件权限控制方法、系统、平台及计算机存储介质

说明书

本发明实施例公开了一种文件权限控制方法、系统、控制平台及计算机存储介质，所述方法包括：获取用户文件；提取所述用户文件中的有效数据内容；获取所述用户文件对应的用户身份信息；根据所述用户身份信息获取身份指纹数据；将所述用户身份信息对应的所述身份指纹数据叠加入所述有效数据内容，得到指纹数据文件。本发明实施例将用户身份信息叠加到用户文件内容本身，得到指纹数据文件，从而当进行文件的授权或分发等操作时，可以通过新生成的指纹数据文件来对操作者的身份进行验证，检验操作者的身份信息是否与指纹数据文件中的用户身份信息一致，进而有效克服了传统方式的文件权限控制漏洞，提高了文件权限控制的可靠性。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种文件权限控制方法、系统、平台及计算机存储介质。

背景技术

在数据时代中，信息资产的安全变得越来越重要，对于企业来说，企业文件中都存在着大量的涉密文件，一旦管控不严格，就会造成企业机密泄露。

现在许多企业都将文件存储在企业网盘中，因此企业网盘对文件权限的控制便显得尤为重要。传统的文件权限控制，基本都是脱离文件本身而采用各种权限隐私的管理方法来实现，但是这样的方法，只要文件被下载后，再重新上传并对其进行授权操作，就很可能造成文件权限泄露。

因此，如何避免上述文件权限控制漏洞，提高文件权限控制的可靠性成为亟待解决的问题。

发明内容

本发明实施例为了有效克服现有技术所存在的上述缺陷，创造性地提供一种文件权限控制方法，所述方法应用于至少一控制平台，所述方法包括：获取用户文件；提取所述用户文件中的有效数据内容；获取所述用户文件对应的用户身份信息；根据所述用户身份信息获取身份指纹数据；将所述用户身份信息对应的所述身份指纹数据叠加入所述有效数据内容，得到指纹数据文件。

在一可实施方式中，所述根据所述用户身份信息获取身份指纹数据包括：提取所述用户身份信息对应的身份频域数据；根据所述身份频域数据获取对应的身份特征序列；根据所述身份特征序列生成对应于所述用户身份信息的身份指纹数据。

在一可实施方式中，所述有效数据内容为序列形式，所述身份指纹数据与所述有效数据内容在频域进行叠加。

在一可实施方式中，在得到指纹数据文件之后，方法还包括：接收对所述指纹数据文件的权限操作请求；获取对应于所述权限操作请求的操作者身份信息；对所述指纹数据文件进行解析，得到对应于所述指纹数据文件的所述用户身份信息；判断所述操作者身份信息是否符合所述用户身份信息，若符合，则授予操作者对所述指纹数据文件的操作权限；若不符合，则不授予操作者对所述指纹数据文件的操作权限。

在一可实施方式中，所述用户身份信息包括用户名信息、用户生物特征信息、用户身份证信息中的一种或多种。

本发明另一方面提供一种控制平台，所述平台包括：数据获取模块，用于获取用户文件；数据处理模块，用于提取所述用户文件中的有效数据内容；所述数据获取模块还用于，获取所述用户文件对应的用户身份信息；所述数据处理模块还用于，根据所述用户身份信息获取身份指纹数据；将所述用户身份信息对应的所述身份指纹数据叠加入所述有效数据内容，得到指纹数据文件。

在一可实施方式中，所述数据处理模块还用于，提取所述用户身份信息对应的身份频域数据；根据所述身份频域数据获取对应的身份特征序列；根据所述身份特征序列生成对应于所述用户身份信息的身份指纹数据。

在一可实施方式中，所述有效数据内容为序列形式，所述身份指纹数据与所述有效数据内容在频域进行叠加。