專(zhuān)利名稱(chēng)：文件保密方法
技術(shù)領(lǐng)域：
本發(fā)明是有關(guān)于一種文件保密方法，且特別是有關(guān)于一種利用操作系統(tǒng)與文件系統(tǒng)間加入文件系統(tǒng)過(guò)濾模塊的文件保密方法。
背景技術(shù)：
數(shù)字版權(quán)管理的概念，已逐漸出現(xiàn)在各種類(lèi)型的數(shù)字文件中，從音樂(lè)、數(shù)字影像到常見(jiàn)的電子文件，包括文件、PDF與電子郵件。
對(duì)于一般企業(yè)而言，數(shù)字版權(quán)最佳價(jià)值多半是記錄業(yè)務(wù)資料、知識(shí)產(chǎn)權(quán)的文件網(wǎng)頁(yè)、設(shè)計(jì)圖，避免落入外人的手或傳播至防火墻之外，這些文件也通常關(guān)乎企業(yè)的財(cái)務(wù)報(bào)表或業(yè)界名譽(yù)。
文件保密的技術(shù)原理是利用加密文件本身，或?qū)ξ募O(shè)定文件管理政策，以保護(hù)文件，當(dāng)使用者取得解密密碼時(shí)才可開(kāi)啟文件或者進(jìn)行存儲(chǔ)、打印等基本功能。由于對(duì)文件本身作加密，任何人取得加密后的文件，仍可輕易破解。
第二種作法是要求使用者每次開(kāi)啟受到保護(hù)的機(jī)密文件時(shí)，皆必須聯(lián)機(jī)至主服務(wù)器(master server)后再下載解密密碼，如此一來(lái)，企業(yè)內(nèi)MIS人員即可執(zhí)行嚴(yán)密的內(nèi)容控管。只要有需求，即可變更任合一位使用者的存取權(quán)限；但若有員工離職，也可輕易封鎖權(quán)限，避免跳槽員工偷渡重要資料。
然而，在此情況下，使用者必須每次連回主服務(wù)器才可開(kāi)啟文件，在使用上較不方便。

發(fā)明內(nèi)容本發(fā)明的目的就是在于提供一種文件保密方法，使用操作系統(tǒng)與文件系統(tǒng)之間加一層文件系統(tǒng)過(guò)濾模塊，利用此層次來(lái)隱藏文件，他人除非知道文件名與預(yù)設(shè)字符串，否則無(wú)法存取。
本發(fā)明提出一種文件保密方法，此方法是在操作系統(tǒng)與文件系統(tǒng)間，建立一個(gè)文件系統(tǒng)過(guò)濾模塊，用以過(guò)濾來(lái)自操作系統(tǒng)給文件系統(tǒng)的命令，與文件系統(tǒng)回傳給操作系統(tǒng)的數(shù)據(jù)。當(dāng)使用者欲使用應(yīng)用程序建立一隱藏文件時(shí)，需在存盤(pán)的文件名加入指定的第一預(yù)設(shè)字符串。當(dāng)使用者欲使用應(yīng)用程序開(kāi)啟一隱藏文件時(shí)，需在開(kāi)啟文件的文件名加入指定的第二預(yù)設(shè)字符串。系統(tǒng)在根據(jù)第一預(yù)設(shè)字符串及第二預(yù)設(shè)字符串的有無(wú)，決定該保密文件的處理方式。
本發(fā)明提出一種用于文件保密的文件存儲(chǔ)方法，當(dāng)應(yīng)用程序向操作系統(tǒng)要求存儲(chǔ)文件時(shí)，操作系統(tǒng)在告知文件系統(tǒng)前會(huì)先經(jīng)過(guò)文件系統(tǒng)過(guò)濾模塊，文件系統(tǒng)過(guò)濾模塊先檢查文件名，若符合格式，表示應(yīng)用程序希望此文件隱藏。文件系統(tǒng)過(guò)濾模塊會(huì)先將文件名的第一預(yù)設(shè)字符串刪除，并隨機(jī)存成另一文件名，且在文件對(duì)照表內(nèi)留下原始文件名與新文件名對(duì)照記錄。
本發(fā)明提出一種用于文件保密的列出文件方法，若有應(yīng)用程序向操作系統(tǒng)要求列出文件，在告知文件系統(tǒng)前會(huì)先經(jīng)過(guò)文件系統(tǒng)過(guò)濾模塊，文件系統(tǒng)過(guò)濾模塊會(huì)檢查對(duì)照表，并略過(guò)所有受保護(hù)的文件，不向操作系統(tǒng)回報(bào)。
本發(fā)明提出一種用于文件保密的文件開(kāi)啟方法，若應(yīng)用程序希望開(kāi)啟受隱藏文件時(shí)，需在文件名加上第二預(yù)設(shè)字符串，文件系統(tǒng)過(guò)濾模塊收到后會(huì)查表確認(rèn)后通知文件系統(tǒng)開(kāi)啟文件，否則回報(bào)無(wú)此文件。
相較于現(xiàn)有技術(shù)，本發(fā)明因采用隱藏文件來(lái)做文件保密方法，因此對(duì)于不知道文件名的人即無(wú)法開(kāi)啟文件，就算知道文件名，若不知道預(yù)設(shè)字符串的人亦無(wú)法開(kāi)啟文件，且無(wú)從列出文件。

圖1為本發(fā)明文件保密方法的文件存儲(chǔ)方法流程圖。
圖2為本發(fā)明文件保密方法的文件讀取方法流程圖。
圖3為本發(fā)明文件保密方法的文件列出方法流程圖。
圖4為本發(fā)明文件保密方法流程圖。
具體實(shí)施方式本發(fā)明所提出的文件保密方法，包含了文件存儲(chǔ)方法、文件讀取方法與文件列出方法，以下分別對(duì)三種方法作解說(shuō)。
圖1為本發(fā)明文件保密方法的文件存儲(chǔ)方法流程圖，首先輸入欲存儲(chǔ)文件的文件名(步驟100)，接下來(lái)判斷文件名(步驟102)內(nèi)是否有第一預(yù)設(shè)字符串。若判斷為否，則按照一般文件存儲(chǔ)程序(步驟110)完成操作；若判斷為是，則先去除文件名的第一預(yù)設(shè)字符串(步驟104)，在用一個(gè)隨機(jī)文件名存儲(chǔ)文件(步驟106)，最后將原始文件名與該隨機(jī)文件名的對(duì)照存儲(chǔ)至對(duì)照表內(nèi)完成存儲(chǔ)操作(步驟108)。
舉例來(lái)說(shuō)，假設(shè)使用者在計(jì)算機(jī)內(nèi)設(shè)定了第一預(yù)設(shè)字符串”secret”。當(dāng)使用者欲將文件memo.doc存儲(chǔ)為保密文件時(shí)，必須將欲存儲(chǔ)文件名變?yōu)閟ecretmemo.doc，此時(shí)于應(yīng)用程序存儲(chǔ)文件，應(yīng)用程序告知操作系統(tǒng)存儲(chǔ)文件”secretmemo.doc”，操作系統(tǒng)將文件交給文件系統(tǒng)前，會(huì)先被文件系統(tǒng)過(guò)濾模塊攔截，文件系統(tǒng)過(guò)濾模塊偵測(cè)到文件名內(nèi)有”secret”則先產(chǎn)生一個(gè)隨機(jī)文件名aksdfo.897，并告知文件系統(tǒng)將數(shù)據(jù)存儲(chǔ)于aksdfo.897，并且產(chǎn)生對(duì)照表，對(duì)照表內(nèi)容為memo.doc→aksdfo.897。
圖2為本發(fā)明文件保密方法的文件開(kāi)啟方法流程圖，首先輸入欲開(kāi)啟文件名(步驟200)，接下來(lái)判斷文件名內(nèi)是否有第二預(yù)設(shè)字符串(步驟202)。若判斷為否，則按照一般文件開(kāi)啟程序(步驟212)；若判斷為是，則去除文件名的第二預(yù)設(shè)字符串(步驟204)，將消除第二預(yù)設(shè)字符串后的文件名放入對(duì)照表內(nèi)作比較(步驟206)，若查表查詢(xún)到，則告知文件系統(tǒng)作開(kāi)啟(步驟208)的動(dòng)作；若查詢(xún)不到，則回應(yīng)無(wú)此文件(步驟210)。
舉例來(lái)說(shuō)，假設(shè)使用者在計(jì)算機(jī)內(nèi)設(shè)定了第二預(yù)設(shè)字符串”open”。當(dāng)使用者欲開(kāi)啟上例子保密的memo.doc時(shí)，必須先于應(yīng)用程序上執(zhí)行開(kāi)啟文件，輸入文件名為”openmemo.doc”，此時(shí)，應(yīng)用程序告知操作系統(tǒng)開(kāi)啟”openmemo.doc”，而操作系統(tǒng)要將開(kāi)啟文件指令交給文件系統(tǒng)前，會(huì)先被文件系統(tǒng)過(guò)濾模塊攔截，文件系統(tǒng)過(guò)濾模塊接到指令會(huì)先去除”open”，然后于對(duì)照表中查詢(xún)”memo.doc”，之后在對(duì)照表查出memo.doc→aksdfo.897，此時(shí)告知文件系統(tǒng)加載aksdfo.897，并交給應(yīng)用程序。
圖3為本發(fā)明文件保密方法的文件列出方法流程圖，首先應(yīng)用程序依照正常程序?qū)Σ僮飨到y(tǒng)要求列出文件(步驟300)，接下來(lái)操作系統(tǒng)將列出文件指令交給文件系統(tǒng)過(guò)濾模塊(步驟302)，文件系統(tǒng)過(guò)濾模塊告知文件系統(tǒng)略過(guò)對(duì)照表內(nèi)的文件(步驟304)，接下來(lái)列出文件(步驟306)不包含對(duì)照表內(nèi)的文件。
舉例來(lái)說(shuō)，假設(shè)使用者使用應(yīng)用程序，如文件總管，想要將文件列出時(shí)，文件總管必須告知操作系統(tǒng)列出文件，操作系統(tǒng)要將列出文件指令交給文件系統(tǒng)前，會(huì)先被文件系統(tǒng)過(guò)濾模塊攔截，文件系統(tǒng)過(guò)濾模塊會(huì)查詢(xún)對(duì)照表，aksdfo.897為保密文件，并告知文件系統(tǒng)列出文件時(shí)略過(guò)此文件。
圖4為本發(fā)明文件保密方法的流程圖，當(dāng)文件系統(tǒng)過(guò)濾模塊收到指令(步驟400)，先判斷指令(步驟402)是存盤(pán)、讀取或列出。若指令為存儲(chǔ)，則依照上面存儲(chǔ)步驟作存儲(chǔ)的動(dòng)作；若指令為讀取，則依照上面讀取步驟作讀取的動(dòng)作；若指令為列出，則依照上面列出的指令完成列出的動(dòng)作。
綜上所述，本發(fā)明通過(guò)在存儲(chǔ)文件或讀取文件時(shí)判斷是否有特定字符串的方式來(lái)進(jìn)行文件保密。換句話(huà)說(shuō)，使用者在存儲(chǔ)想要保密的文件的時(shí)候必須先在文件名中加入某一個(gè)特定字符串；或者，使用者在讀取保密文件的時(shí)候，也必須先在文件名中加入另一個(gè)特定字符串。如此方能進(jìn)行保密文件的存儲(chǔ)或讀取。而本案所提出的文件保密方法就可以根據(jù)文件名中是否存在前述的特定字符串來(lái)決定此保密文件的處理方法。
權(quán)利要求
1.一種文件保密方法，包括為欲存儲(chǔ)的一保密文件的一原始文件名加上一第一預(yù)設(shè)字符串；在欲讀取該保密文件時(shí)，在原始文件名上加上一第二預(yù)設(shè)字符串；以及根據(jù)該第一預(yù)設(shè)字符串及第二預(yù)設(shè)字符串的有無(wú)，決定該保密文件的處理方式。
2.根據(jù)權(quán)利要求1所述的文件保密方法，其特征在于根據(jù)該第一預(yù)設(shè)字符串及第二預(yù)設(shè)字符串的有無(wú)，決定該保密文件的處理方式，當(dāng)有第一預(yù)設(shè)字符串時(shí)則去除文件的第一預(yù)設(shè)字符串；隨機(jī)產(chǎn)生另一文件名；通知文件系統(tǒng)以新的文件名建立文件；以及并于對(duì)照表留下原始文件名與新文件名對(duì)照記錄。
3.根據(jù)權(quán)利要求1所述的文件保密方法，其特征在于根據(jù)該第一預(yù)設(shè)字符串及第二預(yù)設(shè)字符串的有無(wú)，決定該保密文件的處理方式，當(dāng)有第二預(yù)設(shè)字符串時(shí)則若該字符串存在，則去除第二預(yù)設(shè)字符串；查詢(xún)對(duì)照表內(nèi)是否有該文件名；以及若查表確認(rèn)后確實(shí)有該文件，則通知文件系統(tǒng)開(kāi)啟此文件。
4.根據(jù)權(quán)利要求1所述的文件保密方法，其特征在于根據(jù)該第一預(yù)設(shè)字符串及第二預(yù)設(shè)字符串的有無(wú)，決定該保密文件的處理方式，其中都不包含第一預(yù)設(shè)字符串及第二預(yù)設(shè)字符串時(shí)，則按照一般程序完成操作。
5.一種用于文件保密的文件存儲(chǔ)方法，包括輸入一欲存儲(chǔ)文件；判斷文件名是否有第一預(yù)設(shè)字符串；若該字符串存在，則去除文件名的第一預(yù)設(shè)字符串；隨機(jī)產(chǎn)生一新文件名；通知文件系統(tǒng)以該新文件名建立文件；以及并于對(duì)照表留下該去除第一預(yù)設(shè)字符串后的文件名與該新文件名對(duì)照記錄。
6.一種用于文件保密的文件開(kāi)啟方法，包括提供一對(duì)照表，該對(duì)照表記錄保密文件的一原始文件名與新文件名對(duì)照記錄；輸入一欲開(kāi)啟文件的文件名；判斷開(kāi)啟的文件名內(nèi)是否有第二預(yù)設(shè)字符串；若該字符串存在，則去除該文件名的第二預(yù)設(shè)字符串；查詢(xún)對(duì)照表內(nèi)是否有該去除第二預(yù)設(shè)字符串后的文件名；以及若查表確認(rèn)后確實(shí)有該文件，則通知文件系統(tǒng)開(kāi)啟此文件。
7.一種用于文件保密的文件列出文件方法，包括提供一對(duì)照表，該對(duì)照表記錄保密文件的一原始文件名與新文件名對(duì)照記錄；一應(yīng)用程序向操作系統(tǒng)要求列出文件；以及略過(guò)對(duì)照表內(nèi)的文件并列出文件。
全文摘要
一種文件保密方法，此方法是在操作系統(tǒng)與文件系統(tǒng)間建立文件系統(tǒng)過(guò)濾模塊。當(dāng)軟件希望建立隱藏文件，須在文件名前加入指定字符串。當(dāng)建立文件時(shí)，經(jīng)由文件系統(tǒng)過(guò)濾模塊檢查文件名，發(fā)現(xiàn)符合格式，則文件系統(tǒng)過(guò)濾模塊去掉指定字符串，隨機(jī)產(chǎn)生另一文件名，并依照正常程序通知文件系統(tǒng)以新產(chǎn)生的文件名建立新文件，并再對(duì)照表上留下原始文件名與新文件名的對(duì)照記錄。欲開(kāi)啟受保護(hù)文件時(shí)，須在原始文件名加入第二指定字符串，經(jīng)由文件系統(tǒng)過(guò)濾模塊查表后通知文件系統(tǒng)開(kāi)啟文件。欲列出文件時(shí)，文件系統(tǒng)過(guò)濾模塊會(huì)略過(guò)對(duì)照表內(nèi)的文件。
文檔編號(hào)G09C1/00GK1870076SQ200510034810
公開(kāi)日2006年11月29日 申請(qǐng)日期2005年5月27日 優(yōu)先權(quán)日2005年5月27日
發(fā)明者郭幸評(píng) 申請(qǐng)人:佛山市順德區(qū)順達(dá)電腦廠有限公司, 神達(dá)電腦股份有限公司