[发明专利]一种分配文档权限的方法及装置

说明书

本发明涉及一种分配文档权限的方法及装置，该方法包括：获取待分配权限的文档；计算所述待分配权限的文档的文档值；根据所述待分配权限的文档的文档值和已有权限文档的文档值，计算所述待分配权限的文档与每个已有权限文档之间的距离值；在计算得到的各距离值中确定最小距离值；当所述最小距离值小于预设阈值时，将最小距离值所对应的已有权限文档的权限分配给所述待分配权限的文档。该装置包括：获取模块、第一计算模块、第二计算模块、确定模块和分配模块。本发明能够对新增文档自动分配文档权限，避免了新增文档由于权限缺失而被泄露或被非法访问的风险。

技术领域

本发明涉及信息安全技术领域，具体涉及一种分配文档权限的方法及装置。

背景技术

在互联网时代，信息安全非常重要，特别是在信息企业中，电子资料是企业的重要资产，需要格外注意信息安全保护。虽然现有技术中存在多种文档防泄密解决方案，但是在很多文档防泄密解决方案中都存在用户可以绕过防护方案的漏洞，例如将加密文档做些修改，或者摘抄几段核心内容，然后保存成一个新的文档，这个新的文档便很有可能因为权限信息的缺失而被泄露或被非法访问，造成信息泄密。

发明内容

有鉴于此，本发明的目的在于克服现有技术的不足，提供一种分配文档权限的方法及装置。

为实现以上目的，本发明采用如下技术方案：一种分配文档权限的方法，包括：

获取待分配权限的文档；

计算所述待分配权限的文档的文档值；

根据所述待分配权限的文档的文档值和已有权限文档的文档值，计算所述待分配权限的文档与每个已有权限文档之间的距离值；

在计算得到的各距离值中确定最小距离值；

在所述最小距离值小于预设阈值时，将最小距离值所对应的已有权限文档的权限分配给所述待分配权限的文档。

可选的，所述方法还包括：

在所述最小距离值大于或等于预设阈值时，将预设的默认权限分配给所述待分配权限的文档。

可选的，所述获取待分配权限的文档之后，所述方法还包括：

将所述待分配权限的文档解析为文本格式。

可选的，计算所述待分配权限的文档的文档值之前，所述方法还包括：

对文本格式的所述待分配权限的文档进行分词，以根据分词得到的词条计算所述待分配权限的文档的文档值。

可选的，所述文档值为相似哈希值。

可选的，所述距离值为汉明距离值。

可选的，在所述待分配权限的文档被分配权限后，所述方法还包括：

接收对所述待分配权限的文档的权限修改指令，并根据所述权限修改指令修改所述待分配权限的文档的权限；

将所述最小距离值所对应的已有权限文档的权限修改为所述待分配权限的文档修改后的权限。

本发明还提供了一种分配文档权限的装置，包括：

获取模块，用于获取待分配权限的文档；

第一计算模块，用于计算所述待分配权限的文档的文档值；

第二计算模块，用于根据所述待分配权限的文档的文档值和已有权限文档的文档值，计算所述待分配权限的文档与每个已有权限文档之间的距离值；

确定模块，用于在计算得到的各距离值中确定最小距离值；

分配模块，用于在所述最小距离值小于预设阈值时，将最小距离值所对应的已有权限文档的权限分配给所述待分配权限的文档。