[發明專利]一種文檔保護方法及系統

有效

• 申請號: 201110251438.3
• 申請日: 2011-08-29
• 公開（公告）號: CN102306255A
• 公開（公告）日: 2012-01-04
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;H04L9/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種文檔保護方法，其特征在于，包括加密過程和解密過程，其中加密過程包括：

步驟a：插件截獲到第一接口ID信息時，使用生成密鑰對獲取的當前文檔明文數據進行加密得到文檔密文數據；所述插件將所述生成密鑰和配置信息發送給加密設備；所述配置信息包括解密設備標識及其標識值；

步驟b：所述加密設備接收所述生成密鑰和配置信息，使用存儲的自身密鑰對所述生成密鑰和配置信息進行加密得到配置密文數據，將所述配置密文數據發送給所述插件；

步驟c：所述插件根據預設格式將所述文檔密文數據和文檔加密標識、所述配置密文數據和配置密文標識進行封裝組成數據包；所述插件對所述數據包進行處理，將處理結果發送給文檔編輯器；

其中，解密過程包括：

步驟d：所述插件截獲到第二接口ID信息時，根據當前文檔判斷能否解析出符合所述預設格式的加密數據，如能則判斷是否有解密設備與主機連接，是則將解析得到的配置密文數據發送給解密設備，順序執行步驟f，否則將所述當前文檔的內容發送給文檔編輯器；如不能則將所述當前文檔的內容發送給文檔編輯器；

步驟e：所述解密設備接收所述配置密文數據，使用自身密鑰對所述配置密文數據進行解密，如解密成功則判斷所述配置密文數據中的解密設備條件是否與自身信息相符，是則將配置明文數據發送給所述插件，順序執行步驟g，否則執行步驟f；如解密失敗則執行步驟f；

步驟f：所述解密設備給所述插件發送失敗信息，所述插件將所述當前文檔的內容發送給文檔編輯器；?

步驟g：所述插件接收所述配置明文數據，并使用所述配置明文數據中的生成密鑰對解析得到的文檔密文數據進行解密，如解密成功則將解密得到的文檔明文數據發送給文檔編輯器，如解密失敗則結束。

2.如權利要求1所述的文檔保護方法，其特征在于，所述第一接口ID信息中包括保存文檔觸發信息或啟動插件觸發信息。

3.如權利要求1所述的文檔保護方法，其特征在于，在所述步驟a中使用生成密鑰對獲取的當前文檔明文數據進行加密得到文檔密文數據之前包括：

步驟a1：所述插件生成數值并將其發送給所述加密設備；

步驟a2：所述加密設備接收所述數值，使用預設算法對所述數值進行計算得到生成密鑰，所述加密設備將所述生成密鑰發送給所述插件。

4.如權利要求3所述的文檔保護方法，其特征在于，在所述步驟a1之前包括：插件判斷是否有加密設備與主機連接，是則執行步驟a1，否則結束。

5.如權利要求1所述的文檔保護方法，其特征在于，所述配置信息還包括操作權限標識。

6.如權利要求5所述的文檔保護方法，其特征在于，在所述步驟a中所述插件將所述生成密鑰和配置信息發送給加密設備之前包括：

步驟a11：所述插件接收配置觸發信息，判斷是否有對應的配置標識，是則執行步驟a12，否則結束；

步驟a12：所述插件接收確認觸發信息生成配置信息；

所述配置標識包括解密設備標識和操作權限標識。

7.如權利要求1所述的文檔保護方法，其特征在于，所述步驟c中的所述插件按照預設格式將所述文檔密文數據和文檔加密標識、所述配置密文數據和?配置密文標識進行封裝形成數據包，具體包括：

所述插件按照預設格式將所述文檔密文數據和預設的文檔加密標識、所述配置密文數據和預設的配置密文標識分別進行封裝，組合成數據包。

8.如權利要求7所述的文檔保護方法，其特征在于，所述文檔的類型為Word文檔，所述步驟c中的所述插件對所述數據包進行處理，具體包括：

所述插件按照第一預設方式將所述數據包的內容轉化為第一可打印形式文本。

9.如權利要求8所述的文檔保護方法，其特征在于，所述插件將處理結果發送給文檔編輯器，具體為：所述插件將第一可打印形式文本發送給文檔編輯器。

10.如權利要求7所述的文檔保護方法，其特征在于，所述文檔的類型為Excel文檔，所述步驟c中的所述插件對所述數據包進行處理，具體包括：

所述插件按照第一預設方式將所述數據包的內容轉化為第二可打印形式文本，并按照預設大小將所述第二可打印形式文本進行分割。