[發(fā)明專利]一種文檔數(shù)據(jù)安全管理方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 200680045653.5
• 申請日: 2006-12-05
• 公開（公告）號: CN101322136A
• 公開（公告）日: 2008-12-10
• 發(fā)明（設(shè)計(jì)）人: 王東臨;郭旭;劉昌偉;鄒開紅
• 申請（專利權(quán)）人: 北京書生國際信息技術(shù)有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司
• 代理人: 王琦;王誠華

1.一種安全管理方法，其特征在于，包括：

應(yīng)用軟件以至少一個(gè)角色登錄；

所述應(yīng)用軟件向文檔庫系統(tǒng)發(fā)送預(yù)定義指令，以發(fā)起對文檔的操 作；所述文檔為單一文檔，利用通用文檔模型來描述所述單一文檔得到 模型實(shí)例，所述預(yù)定義指令指示的操作針對所述模型實(shí)例的部分對象， 所述通用文檔模型能夠描述所述單一文檔數(shù)據(jù)的可呈現(xiàn)內(nèi)容，通過對可 呈現(xiàn)內(nèi)容進(jìn)行描述以形成；

所述文檔庫系統(tǒng)接收所述應(yīng)用軟件發(fā)送的預(yù)定義指令，檢查所述應(yīng) 用軟件的登錄角色是否具有對所述單一文檔進(jìn)行所述預(yù)定義指令指示 的操作的權(quán)限；如果是，則按照所述接收到的預(yù)定義指令，執(zhí)行所述對 文檔的操作；其中，授予所述角色的權(quán)限針對所述模型實(shí)例的部分對象； 所述文檔庫系統(tǒng)為具備單一文檔內(nèi)容操作功能和單一文檔安全管理功 能的技術(shù)平臺；

其中，所述預(yù)定義指令與所述單一文檔的存儲格式無關(guān)，所述模型 實(shí)例的部分對象對應(yīng)所述單一文檔的部分?jǐn)?shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，通過下述步驟創(chuàng)建角 色：

所述應(yīng)用軟件向所述文檔庫系統(tǒng)發(fā)送指示創(chuàng)建角色的預(yù)定義指令；

所述文檔庫系統(tǒng)根據(jù)所述預(yù)定義指令，創(chuàng)建所述角色。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，存在一個(gè)缺省角色；

當(dāng)在發(fā)起所述對文檔的操作之前，所述應(yīng)用軟件不以任何角色登錄 時(shí)，所述文檔庫系統(tǒng)檢查所述缺省角色是否具有對所述單一文檔進(jìn)行所 述預(yù)定義指令指示的操作的權(quán)限。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述角色的權(quán)限通 過下述過程授予：

所述應(yīng)用軟件向所述文檔庫系統(tǒng)發(fā)送指示向所述角色授予針對目 標(biāo)對象的目標(biāo)權(quán)限的預(yù)定義指令；

所述文檔庫系統(tǒng)計(jì)算所述應(yīng)用軟件所有登錄角色對該目標(biāo)對象所 具有的權(quán)限的并集，如果該并集是所述目標(biāo)權(quán)限的超集并同時(shí)具有再授 權(quán)權(quán)限，則授予所述角色所述目標(biāo)權(quán)限，否則授權(quán)失敗。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述目標(biāo)權(quán)限包括 以下一種或任意組合：讀、寫、再授權(quán)和收回授權(quán)。

6.根據(jù)權(quán)利要求4所述的方法，其特征在于，進(jìn)一步包括：

所述應(yīng)用軟件向所述文檔庫系統(tǒng)發(fā)送指示收回所述角色的目標(biāo)權(quán) 限的預(yù)定義指令；

所述文檔庫系統(tǒng)根據(jù)所述預(yù)定義指令，收回所述角色的目標(biāo)權(quán)限。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述文檔庫系統(tǒng)收 回所述角色的目標(biāo)權(quán)限包括：

查找所述應(yīng)用軟件的登錄角色，確定具有收回授權(quán)的權(quán)限；

從所述角色的權(quán)限中刪除所述目標(biāo)權(quán)限。

8.根據(jù)權(quán)利要求1至7任一項(xiàng)所述的方法，其特征在于，所述角 色是在所述單一文檔中定義的。

9.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通用文檔模型 描述的是一類文檔的通用特征；所述一類文檔的通用特征為文檔的可呈 現(xiàn)信息和/或安全控制信息和/或數(shù)字特性信息。

10.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述模型實(shí)例是一 個(gè)樹形結(jié)構(gòu)。

11.根據(jù)權(quán)利要求10所述的方法，其特征在于，所述單一文檔包 含可呈現(xiàn)信息和/或安全控制信息和/或數(shù)字特性信息。

12.根據(jù)權(quán)利要求10所述的方法，其特征在于，所述模型實(shí)例包 括至少一個(gè)代表文檔的對象，代表頁的對象以及描述版面的對象。

13.根據(jù)權(quán)利要求12所述的方法，其特征在于，所述描述版面的 對象包括：描述文字的對象、描述圖形的對象和描述圖像的對象中任一 項(xiàng)或任幾項(xiàng)的組合。

14.根據(jù)權(quán)利要求12所述的方法，其特征在于，所述模型實(shí)例還 包括一個(gè)或多個(gè)代表層的對象；

所述代表頁的對象包括一個(gè)或多個(gè)具有上下順序的代表層的對象， 所述代表層的對象包括任意數(shù)量的描述版面的對象。