(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111663378.6 (22)申请日 2021.12.31 (71)申请人 北京北信源软件股份有限公司 地址 100081 北京市海淀区中关村南大街 34号中关村科技发展大厦C座16 02室 (72)发明人 林皓　张泽云　杨泳　李健波　 成旭飞　汪元雄　 (74)专利代理 机构 北京开阳星知识产权代理有 限公司 1 1710 代理人 唐博 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) (54)发明名称 文件访问控制方法、 装置、 电子设备、 介质和 程序产品 (57)摘要 本公开涉及通信技术领域， 提供了一种文件 访问控制方法、 装置、 电子设备、 介质和程序产 品。 所述方法包括： 响应于管理员输入的安全策 略， 获取文件的路径信息； 基于 路径信息， 获取文 件对应的初始文件访问规则， 并将初始文件访问 规则进行保存； 基于初始文件访问规则以及安全 策略， 得到目标文件访问规则， 其中， 目标文件访 问规则至少包括第一目标标志位 以及第二目标 标志位， 第一目标标志位用于指示读取第二目标 标志位， 第二目标标志位用于指示文件对应的访 问请求模式， 访问请求模式至少包括文件只读模 式， 采用该方式能够减少系统的性能消耗， 且保 障文件不会被修改， 提高文件访问控制的安全 性。 权利要求书2页 说明书9页 附图5页 CN 114372282 A 2022.04.19 CN 114372282 A 1.一种文件访问控制方法， 其特 征在于， 应用于虚拟文件系统中， 包括： 响应于管理员输入的安全策略， 获取文件的路径信息； 基于所述路径信息， 获取所述文件对应的初始文件访 问规则， 并将所述初始文件访 问 规则进行保存； 基于所述初始文件访问规则以及所述安全策略， 得到目标文件访问规则， 其中， 所述目 标文件访问规则至少包括第一目标标志 位以及第二目标标志 位， 所述第一目标标志 位用于 指示读取所述第二目标标志 位， 所述第二目标标志 位用于指示所述文件对应的访问请求模 式， 所述访问请求模式至少包括文件只读模式。 2.根据权利要求1所述的方法， 其特征在于， 所述基于所述路径信息， 获取所述文件对 应的初始文件访问规则， 包括： 基于所述路径信息， 获取所述文件对应的第一初始节点结构成员， 以及第二初始节点 结构成员； 基于所述第 一初始节点结构 成员， 读取所述第 一初始节点结构 成员对应的第 一初始标 志位， 以及基于所述第二初始节点结构成员， 读取所述第二初始节点结构成员对应的第二 初始标志位， 以得到所述文件 对应的初始文件访问规则。 3.根据权利要求2所述的方法， 其特征在于， 基于所述初始文件访问规则以及所述安全 策略， 得到所述目标文件访问规则， 包括： 基于所述安全策略， 对所述初始文件访 问规则中的所述第一初始标志位进行改写， 得 到所述第一目标标志位， 以及对所述初始文件访问规则中的所述第二初始标志位进行改 写， 得到所述第二目标 标志位； 基于所述第一目标 标志位以及所述第二目标 标志位， 得到所述目标文件访问规则。 4.根据权利要求1所述的方法， 其特 征在于， 所述方法还 包括： 响应于管理员输入的所述安全策略， 将所述目标文件访问规则更新为所述初始文件访 问规则。 5.根据权利要求2所述的方法， 其特征在于， 所述基于所述路径信息， 获取所述文件对 应的第一初始 节点结构成员， 以及第二初始 节点结构成员之前， 还 包括： 判断所述文件对应的初始节点结构 成员是否包含所述第 一初始节点结构 成员， 以及所 述第二初始 节点结构成员； 若是， 则基于所述路径信 息， 获取所述文件对应的所述第 一初始节点结构成员， 以及所 述第二初始 节点结构成员。 6.根据权利要求1所述的方法， 其特 征在于， 所述方法包括： 当接收到用户输入的文件访 问请求时， 基于所述目标文件访 问规则， 获取所述文件对 应的访问请求模式； 当所述访问请求模式与所述文件访问请求 一致时， 执行所述文件访问请求。 7.一种文件访问控制装置， 其特 征在于， 包括： 路径信息获取模块， 用于响应于管理员输入的安全策略， 获取文件的路径信息； 处理模块， 用于基于所述路径信息， 获取所述文件对应的初始文件访问规则， 并将所述 初始文件访问规则进行保存； 目标文件访 问规则得到模块， 用于基于所述初始文件访 问规则以及所述安全策略， 得权　利　要　求　书 1/2 页 2 CN 114372282 A 2到目标文件访问规则， 其中， 所述 目标文件访问规则至少包括第一 目标标志位以及第二 目 标标志位， 所述第一 目标标志位用于指示读取所述第二 目标标志位， 所述第二目标标志位 用于指示所述文件 对应的访问请求模式， 所述访问请求模式至少包括文件只读模式。 8.一种电子设备， 包括存储器和 处理器， 所述存储器存储有计算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述文件访问控制方法的 步骤。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序被 处理器执行时实现权利要求1 ‑6任一项所述文件访问控制方法的步骤。 10.一种计算机程序产品， 其特征在于， 当所述计算机程序产品在计算机上运行时， 使 得所述计算机执 行如权利要求1至 6中任一项所述文件访问控制方法的步骤。权　利　要　求　书 2/2 页 3 CN 114372282 A 3