[發明專利]一種電子文檔控制保護方法和裝置

無效

• 申請號: 200910082775.7
• 申請日: 2009-04-29
• 公開（公告）號: CN101539979A
• 公開（公告）日: 2009-09-23
• 發明（設計）人: 萬偉華
• 申請（專利權）人: 北京紅旗貳仟軟件技術有限公司
• 主分類號: G06F21/24
• 分類號: G06F21/24
• 代理公司: 北京派特恩知識產權代理事務所（普通合伙）
• 代理人: 蔣雅潔;武晨燕

技術領域

本發明涉及電子文檔的控制保護技術，尤其涉及一種電子文檔控制保護方法和裝置。

背景技術

出于對文檔的保護，目前所提供的對于文檔的控制保護技術包括：對文檔編輯的限制、對文檔閱讀的限制、對文檔復制的限制和對文檔權限的限制等等。這些對文檔的控制技術，是建立在對文檔的訪問者加以限制的基礎上，其出發點主要集中于文檔本身。也就是說，在任何設備上訪問該文檔都要受到文檔創建者所設定的限制，而對不同的用戶所施加的限制可以是不同的。

上述的文檔控制保護技術屬于創建者對文檔用戶的限制保護，然而在實際應用中，有時需要讓創建的文檔只在某個固定的設備上使用，而限制在其他設備上的使用。例如：用戶只想在創建該文檔的設備上使用該文檔，如果該文檔被非法盜用而傳遞到其他的設備，則限制該文檔在其他設備上的使用?；谏鲜鲈?，有必要提出一種基于硬件和軟件結合的文檔控制保護方法，以滿足實際應用中的需要。

發明內容

有鑒于此，本發明的主要目的在于提供一種電子文檔控制保護方法和裝置，以實現基于硬件和軟件結合的方式對文檔的保護。

為達到上述目的，本發明的技術方案是這樣實現的：

本發明提供了一種電子文檔控制保護方法，該方法包括：

在保存文檔時，從創建所述文檔的設備上提取硬件信息；

將提取的硬件信息通過摘要算法生成摘要信息，并將所述摘要信息參與文檔內容加密，具體包括：根據提取的硬件信息，并通過安全散列算法SHA1生成對應的摘要信息；根據創建所述文檔的硬件信息為開放文檔文本odt文檔生成一個初始向量和鹽；根據所述摘要信息和鹽，并通過基于密碼的密鑰派生函數PBKDF2，為文檔生成密鑰；根據所述密鑰和初始向量，并通過在密碼反饋CFB模式下的Blowfish算法，為文檔內容加密；將文檔保存為odt格式文檔。

所述硬件信息包括以下數據中的至少一種：所述設備的中央處理單元CPU序列號、內存序列號、硬盤序列號、指紋特征、移動介質信息和充當電子密鑰的硬件信息。

本發明還提供了一種電子文檔控制保護方法，該方法包括：

在打開文檔時，獲取打開所述文檔的設備的硬件信息，并對所述設備的硬件信息經過摘要算法生成對應的摘要信息；

將所述設備對應的摘要信息作為Blowfish算法的輸入參數來解密文檔，具體包括：根據所述摘要信息生成初始向量和鹽；根據所述摘要信息和鹽，并通過基于密碼的PBKDF2，得到文檔的密鑰；根據所述密鑰和初始向量，并通過在CFB模式下的Blowfish算法解密文檔內容。

所述硬件信息包括以下數據中的至少一種：所述設備的CPU序列號、內存序列號、硬盤序列號、指紋特征、移動介質信息和充當電子密鑰的硬件信息。

本發明還提供了一種電子文檔控制保護裝置，該裝置包括：

信息提取模塊，用于在創建文檔時，從創建所述文檔的設備上提取硬件信息；

摘要生成模塊，用于將提取的硬件信息通過摘要算法生成摘要信息；

加密模塊，用于根據所生成的摘要信息對文檔內容進行加密，具體為：根據創建所述文檔的硬件信息為odt文檔生成一個初始向量和鹽；根據所述摘要信息和鹽，并通過基于密碼的PBKDF2，為文檔生成密鑰；根據所述密鑰和初始向量，并通過在CFB模式下的Blowfish算法，為文檔內容加密。

所述硬件信息包括以下數據中的至少一種：所述設備的CPU序列號、內存序列號、硬盤序列號、指紋特征、移動介質信息和充當電子密鑰的硬件信息。

本發明還提供了一種電子文檔控制保護裝置，該裝置包括：

信息獲取模塊，用于在打開文檔時，獲取打開所述文檔的設備的硬件信息，并對所述設備的硬件信息經過摘要算法生成對應的摘要信息；

解密模塊，用于將所述設備對應的摘要信息作為Blowfish算法的輸入參數來解密文檔，具體為：根據所述摘要信息生成初始向量和鹽；根據所述摘要信息和鹽，并通過基于密碼的PBKDF2，得到文檔的密鑰；根據所述密鑰和初始向量，并通過在CFB模式下的Blowfish算法解密文檔內容。

所述硬件信息包括以下數據中的至少一種：所述設備的CPU序列號、內存序列號、硬盤序列號、指紋特征、移動介質信息和充當電子密鑰的硬件信息。