[發明專利]權限信息管理方法、裝置及系統

有效

• 申請號: 200910091254.8
• 申請日: 2009-08-14
• 公開（公告）號: CN101626378A
• 公開（公告）日: 2010-01-13
• 發明（設計）人: 陳良德;李春茂;俞健;劉秀華
• 申請（專利權）人: 成都市華為賽門鐵克科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉 芳

技術領域

本發明涉及通信領域，特別涉及一種權限信息管理方法、裝置及系統。

背景技術

文件加密系統是企業為了保護內部信息的安全，而部署的一種系統。文 件加密系統通常包括服務器和客戶端。服務器用來保存用戶的信息，以及文 件的權限信息；客戶端用來進行文件加密和文件解密。在文件加密系統中， 每制作一個文件，作者或者被指定的具有再授權權限的用戶，通常需要在客 戶端設定這個文檔的權限。所設定的權限針對不同的用戶，如個人、部門或 工作組等，可以有多種不同的級別，如某個文件可以分為“讀取”、“編輯”、 “打印”或“完全控制”等級別。在進行授權和加密后，不具有任何權限的 用戶將無法打開該文件，具有某種級別權限的用戶可以通過客戶端解密文件， 進行權限允許的操作。

在現有技術中，文件的權限信息有兩種存儲方式。一種是將權限信息存 儲于文件內部，然后加密，接收該文件的客戶端首先需要把加密后的權限信 息發送到服務器，然后從服務器接收解密后的權限信息，再進行后續對該文 件的操作；另一種是將文件的權限信息存儲于服務器中，接收該文件的客戶 端在打開該文件的時候到服務器檢索該文件的權限信息，從服務器接收到權 限信息后，再進行后續對該文件的操作。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：對于 將權限信息存儲于文件內部的方式，文件發送后，由于權限信息存儲于文件 內部，因此無法對權限信息做出修改，降低了文件加密的靈活性；對于將文 件的權限信息存儲于服務器的方式，由于服務器存儲了大量文件的權限信息， 大大加重了服務器的負擔，影響了服務器性能。

發明內容

本發明實施例提供了一種權限信息管理方法、裝置及系統，以提高文件 加密的靈活性，并減輕服務器的負擔，改善服務器性能。

本發明實施例提供了一種權限信息管理方法，包括：

根據文件的權限修改指令修改權限信息；

將修改后的權限信息添加到所述文件中，對所述文件進行加密處理；

將所述文件的標識和所述修改后的權限信息發送到服務器，使得所述服 務器根據所述標識查詢所述服務器中是否已存在與所述標識對應的權限信 息，若存在，則用所述修改后的權限信息替換與所述標識對應的權限信息， 否則，存儲所述修改后的權限信息。

本發明實施例還提供了一種權限信息管理方法，包括：

接收客戶端發送的文件的標識和權限信息；

查詢是否已存在與接收到的文件的標識對應的權限信息；

若已存在與所述標識對應的權限信息，則對與所述標識對應的權限信息 進行解密處理；

若不存在與所述標識對應的權限信息，則對接收到的權限信息進行解密 處理；

將解密后的權限信息發送到客戶端。

本發明實施例提供了一種權限信息管理裝置，包括：

修改模塊，用于根據文件的權限修改指令修改權限信息；

處理模塊，用于將所述修改模塊修改后的權限信息添加到所述文件中， 對所述文件進行加密處理；

第一發送模塊，用于將所述文件的標識和所述處理模塊修改后的權限信 息發送到服務器，使得所述服務器根據所述標識查詢所述服務器中是否已存 在與所述標識對應的權限信息，若存在，則用所述修改后的權限信息替換與 所述標識對應的權限信息，否則，存儲所述修改后的權限信息。

本發明實施例還提供了一種權限信息管理裝置，包括：

第二接收模塊，用于接收客戶端發送的文件的標識和權限信息；

查詢模塊，用于查詢是否已存在與接收到的標識對應的權限信息；

第一解密模塊，用于若已存在與所述標識對應的權限信息，則對與所述 標識對應的權限信息進行解密處理；

第二解密模塊，用于若不存在與所述標識對應的權限信息，則對接收到 的權限信息進行解密處理；

第二發送模塊，用于將所述第一解密模塊和所述第二解密模塊解密后的 權限信息發送到客戶端。

本發明實施例提供了一種權限信息管理系統，包括：

客戶端，用于根據文件的權限修改指令修改權限信息；將修改后的權限 信息添加到所述文件中，對所述文件進行加密處理；發送所述文件的標識和 所述修改后的權限信息；