[发明专利]一种基于安全目录的多设备文件保护方法和装置

说明书

本发明公布了一种高效的基于安全目录的多设备文件保护方法与装置，包括设备管理模块、文件夹监视器和文件保护模块；使用自定义的用户ticket对用户进行验证，能够在保证用户密码的安全性情况下正确验证用户的身份；自定义一种新文件格式，将原始敏感文件封装在统一格式文件内，使得任意格式的文件都能在该装置下被加密保护；通过将设备信息作为设备密钥一部分的方式，为用户提供高效便携的跨设备文件保护支持；通过文件监视器持续和实时检测用户行为而进行文件保护；本发明能够为用户提供安全透明的敏感文件保护，自动探测用户行为实时自动保护文件，还能够为用户提供高效便携的跨设备文件保护支持。

技术领域

本发明属于信息技术领域，涉及数字文件内容保护技术，特别涉及一种能够跨设备使用和保护文件信息的基于安全目录的文件保护方法和装置。

背景技术

随着信息技术的快速发展，文件数字化已经变得越来越普及，随之而来的还有存储在文件中信息的安全问题。大型公司和机构往往会购买专用的文件保护系统来对公司的机密文件进行管理和保护，然而，该类文件保护系统因其昂贵的价格和部署需求等方面的原因，并不适用于个人信息的保护。另外，除了专门的文件保护系统之外，各种文件保护工具也被越来越多地开发和使用，然而，这些被广泛使用的文件保护工具默认当前安装工具的设备为唯一的受保护信息的载体。这种以设备而非用户为单位管理和保护文件的方法不支持用户在多个设备上共享和保护文件。事实上，随着科技的发展和用户需求的提高，移动设备如平板、手机等也成为用户使用其敏感信息的平台。随着用户拥有的设备的增加，现有的各种单机文件保护工具已经不能满足用户的需求。对于拥有多个设备的用户而言，更需要一种能够以用户为单位，适用于同一用户的多个设备的文件保护装置。而现有的文件保护技术只能在用户的一个设备上进行文件保护，难以满足拥有多个设备的用户的文件保护需求，无法为用户提供高效便携的跨设备文件保护支持。

发明内容

为了克服上述现有技术的不足，本发明提供一种高效的基于安全目录的多设备文件保护方法与装置，为用户提供安全透明的敏感文件保护，可自动地探测用户行为达到实时自动保护文件的目的，还能够为用户提供高效便携的跨设备文件保护支持。

本发明的原理是：安全目录是一个存储敏感文件并提供自动保护功能的目录。本发明基于安全目录设计了一种高效的多设备共享文件保护方法与装置，克服现有文件保护技术只能在用户的一个设备上进行文件保护的不足，实现为用户提供安全透明的敏感文件保护功能，并且能够自动地探测用户行为使得实时自动保护文件，还能够为用户提供高效便携的跨设备文件保护支持。同时，为了克服现存文件保护软件只能保护特定格式的文件这一缺陷，本发明定义了一种新的统一的安全文件结构，扩展了文件的保护范围，使得任意格式的文件都能够按照该结构被封装和保护，为持有多设备的用户提供了一种跨设备的文件保护方式，使得用户能够透明便利地操作被保护的文件。为了保证文件的安全性，任何在安全目录中的文件都能够被实时动态的保护，防止由于用户遗忘对文件进行加密而带来的文件信息泄露。

本发明提供的技术方案是：

一种基于安全目录的多设备文件保护方法，创建设备管理模块、文件夹监视器和文件保护模块，通过定义新的统一安全文件结构和创建安全目录，使得任意格式的文件都能够按照所述安全文件结构被封装，再基于安全目录，实现多设备共享文件保护；包括如下步骤：

A)通过设备管理模块管理多设备信息，包括管理设备信息表、生成设备密钥、生成设备验证码、返回设备密钥等；

B)通过文件保护模块，定义统一的安全文件结构，将原文件按照安全文件结构重新封装，生成新文件为安全结构文件；具体包括：

B1)生成文件加密密钥