[发明专利]数据保护的方法及装置

说明书

技术领域

本发明涉及数据安全领域，尤其涉及一种数据保护的方法及装置。

背景技术

文本文件是一种典型的顺序文件，其文件的逻辑结构又属于流式文件。计算机文件基本上分为二种：二进制文件和ASCII文件，也称为纯文本文件。

特别的是，文本文件是指以ASCII码方式，也称文本方式，存储的文件，更确切地说，英文、数字等字符存储的是ASCII码，而汉字存储的是机内码。文本文件中除了存储文件有效字符信息，包括能用ASCII码字符表示的回车、换行等信息外，不能存储其他任何信息，因此文本文件不能存储声音、动画、图像、视频等信息。文本文件是一种由若干行字符构成的计算机文件。

文本文件在便于操作的同时，其内在数据的安全性也受到了挑战。比如经典的微软的notepad应用程序，可以随意打开任何文本文件，对其进行修改、删除。在应用程序级别保护文本文件，做到既有数据不被修改或删除，费时重复而且很难统一。

综上所述，寻求一种简单有效的保护文本文件数据安全的方法是一个亟待解决的问题。

发明内容

为解决上述问题，本发明提供了一种数据保护的方法及装置。

本发明提供的一种数据保护的方法，包括以下步骤：

用户通过I/O事件请求打开文件时，初始化请求打开文件的I/O事件；

判断所述请求打开文件的I/O事件是否为文件读入前的操作，并判断所要打开的目标文件是否属于需要保护的文件，当判断都为是时，则执行下一步骤，否则，不执行操作；

记录所要打开文件的文件信息；

用户通过I/O事件请求保存文件时，初始化请求保存文件的I/O事件；

判断所述I/O事件是否为文件写入前的操作，并判断所要保存的目标文件是否属于需要保护的文件，当判断都为是时，则进行进一步的判断，否则不进行任何操作；

根据打开文件时所记录的文件信息，判断要保存的文件是否满足预设的文件写入条件，若满足写入条件，则保存要保存的文件；否则，拒绝数据写入磁盘。

较佳地，作为一种可实施方式，所述根据打开文件时所记录的文件信息，判断要保存的文件是否满足预设的文件写入条件，若满足写入条件，则保存要保存的文件；否则，拒绝数据写入磁盘，包括以下步骤：

查找要保存文件的文件信息，若所述要保存文件的文件信息存在，则进行进一步判断；否则拒绝数据写入磁盘；

判断要保存的文件中的原有数据是否保持不变，如果是，则进行进一步的判断；否则拒绝数据写入磁盘；

判断要保存的文件中是否有新增加的内容，如果是，则保存要保存的文件；否则拒绝数据写入磁盘。

较佳地，作为一种可实施方式，在步骤根据打开文件时所记录的文件信息，判断要保存的文件是否满足预设的文件写入条件，若满足写入条件，则保存要保存的文件；否则，拒绝数据写入磁盘，之前还包括以下步骤：

操作系统检查用户是否具有写权限，如果有，则执行下一步操作，否则，操作系统禁止用户对文件进行处理。

较佳地，作为一种可实施方式，所述拒绝数据写入磁盘，包括以下步骤：

设置所述请求保存文件的I/O事件的相关信息为拒绝访问；

文件系统控制器执行拒绝访问操作。

较佳地，作为一种可实施方式，所述文件信息包括所要打开文件的文件大小以及文件副本。

基于同一发明构思的一种数据保护的装置，包括第一初始化模块，第一判断模块，记录模块，第二初始化模块，第二判断模块以及第一处理模块，其中：

所述第一初始化模块，用于当用户通过I/O事件请求打开文件时，初始化请求打开文件的I/O事件；

所述第一判断模块，用于判断所述请求打开文件的I/O事件是否为文件读入前的操作，并判断所要打开的目标文件是否属于需要保护的文件，当判断都为是时，则利用记录模块执行进一步的操作，否则，不执行操作；

所述记录模块，用于记录所要打开文件的文件信息；

所述第二初始化模块，用于当用户通过I/O事件请求保存文件时，初始化请求保存文件的I/O事件；

所述第二判断模块，用于判断所述I/O事件是否为文件写入前的操作，并判断所要保存的目标文件是否属于需要保护的文件，当判断都为是时，则利用第一处理模块执行进一步的操作，否则不进行任何操作；

所述第一处理模块，用于根据打开文件时所记录的文件信息，判断要保存的文件是否满足预设的文件写入条件，若满足写入条件，则保存要保存的文件；否则，拒绝数据写入磁盘。