(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210707187.3 (22)申请日 2022.06.21 (71)申请人 统信软件技 术有限公司 地址 100176 北京市北京经济技 术开发区 科谷一街10号院12号楼18层 (72)发明人 马爱国　 (74)专利代理 机构 北京瀚方律师事务所 1 1774 专利代理师 姜莹 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) G06F 16/188(2019.01) G06F 16/16(2019.01) (54)发明名称 一种文件处理方法、 计算设备及存 储介质 (57)摘要 本发明公开了一种文件处理方法、 装置、 计 算设备及存储介质， 文件处理方法在计算设备的 文件处理系统中执行， 该方法包括： 响应于对文 件的操作， 获取文件的文件类型； 判断文件类型 是否为预设的文件类型； 若是， 则基于操作的类 型， 对文件进行加密或解密处理。 该方法通过在 虚拟文件系统和底层文件系统之间设置文件处 理系统， 并通过文件处理系统判断当前所操作的 文件是否为预设文件类型的文件， 当其为预设文 件类型的文件时， 对该文件进行加密解密处理。 解决不需要被加密的文件而被加密解密操作， 造 成的浪费系统资源等问题， 有效的规避了不需要 加密保护的文 件类型对系统性能的损耗。 权利要求书2页 说明书16页 附图6页 CN 115186277 A 2022.10.14 CN 115186277 A 1.一种文件处 理方法， 适于在计算设备的文件处 理系统中执 行， 所述方法包括： 响应于对所述文件的操作， 获取 所述文件的文件类型； 判断所述文件类型 是否为预设的文件类型； 若是， 则基于所述操作的类型， 对所述文件进行加密或解密处 理。 2.如权利要求1所述的方法， 其中， 所述文件处理系统在挂载时， 向内核空间申请超级块， 所述超级块至少包括有加密密 钥和加密解密算法。 3.如权利要求2所述的方法， 其中， 所述超级块还包括有文件类型白名单， 所述文件类 型白名单中记录有至少一种需进行文件处 理的文件类型； 以及 所述判断所述文件类型 是否为预设的文件类型的步骤 包括： 将所述文件类型与所述文件类型白名单中所记载的各文件类型进行匹配。 4.如权利要求2所述的方法， 其中， 所述超级块还包括有可执行文件白名单， 所述可执 行文件白名单中记录有至少一种可对文件进行访问的可 执行文件。 5.如权利要求2所述的方法， 其中， 所述文件处 理系统中包括有扩展模块， 以及， 对所述文件进行加密处 理的步骤 包括： 通过所述扩展模块在所述文件的内容尾部添加附加信 息， 所述附加信 息包括信 息校验 部分和扩展内容部分， 所述信息校验部分被配置为不可修改， 以及所述扩展内容部分包括 文件权限、 用户ID中的至少一种； 获取所述文件的文件内容， 基于所述加密密钥和加密解密算法对所述文件内容和所述 附加信息进行加密。 6.如权利要求5所述的方法， 其中， 对所述文件进行解密处 理的步骤 包括： 通过所述扩展模块 提取所述附加信息， 并对所述附加信息进行验证； 在验证通过后， 根据所述加密 密钥和加密解密算法对所述文件内容进行解密。 7.如权利要求1所述的方法， 其中， 所述获取 所述文件的文件类型的步骤 包括： 基于所述文件相关联的目录项， 获取 所述文件的文件后缀名； 基于所述文件后缀名， 确定所述文件的文件类型。 8.如权利要求 4所述的方法， 其中， 对所述文件进行解密处 理的步骤 包括： 在内核处理线程中获取唤起解密操作的可执行文件的名称， 以确定出所述用于唤起解 密操作的可 执行文件； 将所述用于唤起解密操作的可执行文件与可执行文件白名单中所记载的可执行文件 进行匹配； 若匹配成功， 则对所述文件进行解密处 理； 若匹配失败， 则禁止访问所述文件。 9.如权利要求1所述的方法， 其中， 所述计算设备中还包括虚拟文件系统和底层文件系 统， 所述文件处 理系统挂载在所述虚拟文件系统下的一级目录中； 以及 所述底层文件系统挂载在所述一级目录下， 以使得所述文件处理系统位于所述底层文 件系统和磁 盘文件系统之间。 10.如权利要求1所述的方法， 其中， 在所述判断所述文件类型是否为预设的文件类型 的步骤之后， 还 包括：权　利　要　求　书 1/2 页 2 CN 115186277 A 2若所述文件类型不 为预设的文件类型， 则不对所述文件进行任何 处理。 11.如权利要求5所述的方法， 其中， 在对所述文件进行加密之后， 还 包括步骤： 通过所述扩展模块对加密后的文件添加加密标识， 以区别与非加密文件的显示方式显 示所述文件。 12.如权利要求1所述的方法， 其中， 所述操作的类型包括创建文件、 打开文件、 关闭文 件、 文件预读、 文件写入、 删除文件， 以及 基于所述操作的类型， 对所述文件进行加密或解密处理的步骤包括： 若所述操作的类 型为创建文件、 关闭文件、 文件写入中的一种， 则对所述文件进行加密处 理； 若所述操作的类型为打开文件、 文件预读、 删除文件中的一种， 则对所述文件进行解密 处理。 13.一种文件处理装置， 驻留在计算设备的文件处理系统中， 所述文件处理系统布置在 虚拟文件系统和底层文件系统之间， 该装置包括： 获取模块， 适于响应于对所述文件的操作， 获取 所述文件的文件类型； 判断模块， 适于判断所述文件类型 是否为预设的文件类型； 处理模块， 适于在所述文件类型是预设的文件类型时， 基于所述操作的类型， 对所述文 件进行加密或解密处 理。 14.一种计算设备， 包括： 至少一个处 理器； 和 存储有程序指令的存储器， 其中， 所述程序指令被配置为适于由所述至少一个处理器 执行， 所述程序指令包括用于执 行如权利要求1 ‑12中任一项所述方法的指令 。 15.一种存储有程序指令的可读存储介质， 当所述程序指令被计算设备读取并执行时， 使得所述计算设备 执行如权利要求1 ‑12中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115186277 A 3