[發明專利]一種電子文檔控制保護方法和裝置

無效

• 申請號: 200910082775.7
• 申請日: 2009-04-29
• 公開（公告）號: CN101539979A
• 公開（公告）日: 2009-09-23
• 發明（設計）人: 萬偉華
• 申請（專利權）人: 北京紅旗貳仟軟件技術有限公司
• 主分類號: G06F21/24
• 分類號: G06F21/24
• 代理公司: 北京派特恩知識產權代理事務所（普通合伙）
• 代理人: 蔣雅潔;武晨燕

1.一種電子文檔控制保護方法，其特征在于，該方法包括：

在保存文檔時，從創建所述文檔的設備上提取硬件信息；

將提取的硬件信息通過摘要算法生成摘要信息，并將所述摘要信息參與文檔內容加密，具體包括：根據提取的硬件信息，并通過安全散列算法SHA1生成對應的摘要信息；根據創建所述文檔的硬件信息為開放文檔文本odt文檔生成一個初始向量和鹽；根據所述摘要信息和鹽，并通過基于密碼的密鑰派生函數PBKDF2，為文檔生成密鑰；根據所述密鑰和初始向量，并通過在密碼反饋CFB模式下的Blowfish算法，為文檔內容加密；將文檔保存為odt格式文檔。

2.根據權利要求1所述電子文檔控制保護方法，其特征在于，所述硬件信息包括以下數據中的至少一種：所述設備的中央處理單元CPU序列號、內存序列號、硬盤序列號、指紋特征、移動介質信息和充當電子密鑰的硬件信息。

3.一種電子文檔控制保護方法，其特征在于，該方法包括：

在打開文檔時，獲取打開所述文檔的設備的硬件信息，并對所述設備的硬件信息經過摘要算法生成對應的摘要信息；

將所述設備對應的摘要信息作為Blowfish算法的輸入參數來解密文檔，具體包括：根據所述摘要信息生成初始向量和鹽；根據所述摘要信息和鹽，并通過基于密碼的PBKDF2，得到文檔的密鑰；根據所述密鑰和初始向量，并通過在CFB模式下的Blowfish算法解密文檔內容。

4.根據權利要求3所述電子文檔控制保護方法，其特征在于，所述硬件信息包括以下數據中的至少一種：所述設備的CPU序列號、內存序列號、硬盤序列號、指紋特征、移動介質信息和充當電子密鑰的硬件信息。

5.一種電子文檔控制保護裝置，其特征在于，該裝置包括：

信息提取模塊，用于在創建文檔時，從創建所述文檔的設備上提取硬件信息；

摘要生成模塊，用于將提取的硬件信息通過摘要算法生成摘要信息；

加密模塊，用于根據所生成的摘要信息對文檔內容進行加密，具體為：根據創建所述文檔的硬件信息為odt文檔生成一個初始向量和鹽；根據所述摘要信息和鹽，并通過基于密碼的PBKDF2，為文檔生成密鑰；根據所述密鑰和初始向量，并通過在CFB模式下的Blowfish算法，為文檔內容加密。

6.根據權利要求5所述電子文檔控制保護裝置，其特征在于，所述硬件信息包括以下數據中的至少一種：所述設備的CPU序列號、內存序列號、硬盤序列號、指紋特征、移動介質信息和充當電子密鑰的硬件信息。

7.一種電子文檔控制保護裝置，其特征在于，該裝置包括：

信息獲取模塊，用于在打開文檔時，獲取打開所述文檔的設備的硬件信息，并對所述設備的硬件信息經過摘要算法生成對應的摘要信息；

解密模塊，用于將所述設備對應的摘要信息作為Blowfish算法的輸入參數來解密文檔，具體為：根據所述摘要信息生成初始向量和鹽；根據所述摘要信息和鹽，并通過基于密碼的PBKDF2，得到文檔的密鑰；根據所述密鑰和初始向量，并通過在CFB模式下的Blowfish算法解密文檔內容。

8.根據權利要求7所述電子文檔控制保護裝置，其特征在于，所述硬件信息包括以下數據中的至少一種：所述設備的CPU序列號、內存序列號、硬盤序列號、指紋特征、移動介質信息和充當電子密鑰的硬件信息。