[發(fā)明專利]一種文件保護方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201310350448.1
• 申請日: 2013-08-12
• 公開（公告）號: CN104376270A
• 公開（公告）日: 2015-02-25
• 發(fā)明（設計）人: 李付群
• 申請（專利權(quán)）人: 深圳中興網(wǎng)信科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理有限公司 11270
• 代理人: 張振偉;王黎延

1.一種文件保護方法，其特征在于，該方法包括：

客戶終端接收到認證服務器發(fā)送的與該客戶終端相對應的文件操作證書后，根據(jù)所述文件操作證書確定當前預打開文件的操作進程為合法進程時，對所述合法進程打開后的文件的編輯操作進行控制。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述客戶終端接收到認證服務器發(fā)送的與該客戶終端相對應的文件操作證書之前，所述方法還包括：

認證服務器為不同用戶群分別設置與所述不同用戶群相對應的文件操作證書，并向所述不同用戶群下的客戶終端發(fā)送相應的文件操作證書。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述文件操作證書包括：加解密算法及其密鑰、合法進程與文件類型的關聯(lián)關系、以及合法進程打開所關聯(lián)文件類型的文件后的控制規(guī)則。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，在相同用戶群下的各客戶終端的文件操作證書中具有：相同的加解密算法及其密鑰、以及相同的合法進程與文件類型的關聯(lián)關系，不同的合法進程打開所關聯(lián)文件類型的文件后的控制規(guī)則。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述合法進程打開所關聯(lián)文件類型的文件后的控制規(guī)則，包括：

允許對相應文件進行截屏、或打印、或內(nèi)容拷貝、或保存、或另存、或?qū)С霾僮鳎约敖箤ο鄳募M行截屏、或打印、或內(nèi)容拷貝、或保存、或另存、或?qū)С霾僮鳎缓?或，

允許對相應文件進行保存、另存、或?qū)С鰰r，利用與該文件對應密鑰以及加解密算法對該文件內(nèi)容進行加密。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述文件操作證書確定當前預打開文件的操作進程為合法進程，包括：

接收到打開文件操作時，獲取所述打開文件操作進程；

確定當前預打開文件的操作進程為不合法進程、且該文件為加密文件時，使加密文件打開后呈現(xiàn)亂碼狀態(tài)；

確定當前預打開文件的操作進程為合法進程時、且該文件為加密文件時，利用相應密鑰對該文件內(nèi)容按照相應加解密算法進行解密，并將解密后的明文傳遞給合法進程，合法進程打開所述明文；

確定當前預打開文件的操作進程為合法進程、且該文件為未加密文件時，合法進程正常打開所述未加密文件。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對所述合法進程打開后的文件的編輯操作進行控制，包括：

若合法進程打開所關聯(lián)文件類型的文件后的控制規(guī)則為不允許操作，則禁止對該文件進行截屏、或打印、或內(nèi)容拷貝、或保存、或另存、或?qū)С霾僮鳎?!-- SIPO -->

若合法進程打開所關聯(lián)文件類型的文件后的控制規(guī)則為允許操作，則允許對該文件進行截屏、或打印、或內(nèi)容拷貝、或保存、或另存、或?qū)С霾僮鳎?或，

對該文件進行保存、另存、或?qū)С鰰r，利用與該文件對應密鑰以及加解密算法對該文件內(nèi)容進行加密。

8.一種文件保護系統(tǒng)，其特征在于，該系統(tǒng)包括認證服務器和客戶終端；其中，

所述認證服務器，用于為不同用戶群分別設置與所述不同用戶群相對應的文件操作證書，并向所述不同用戶群下的客戶終端發(fā)送相應的文件操作證書；

所述客戶終端，用于接收到認證服務器發(fā)送的與該客戶終端相對應的文件操作證書后，根據(jù)所述文件操作證書確定當前預打開文件的操作進程為合法進程時，對所述合法進程打開后的文件的編輯操作進行控制。

9.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述文件操作證書包括：加解密算法及其密鑰、合法進程與文件類型的關聯(lián)關系、以及合法進程打開所關聯(lián)文件類型的文件后的控制規(guī)則。

10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，在相同用戶群下的各客戶終端的文件操作證書中具有：相同的加解密算法及其密鑰、以及相同的合法進程與文件類型的關聯(lián)關系相同，不同的合法進程打開所關聯(lián)文件類型的文件后的控制規(guī)則。

11.根據(jù)權(quán)利要求8所述的系統(tǒng)，其特征在于，所述合法進程打開所關聯(lián)文件類型的文件后的控制規(guī)則，包括：

允許對相應文件進行截屏、或打印、或內(nèi)容拷貝、或保存、或另存、或?qū)С霾僮鳎约敖箤ο鄳募M行截屏、或打印、或內(nèi)容拷貝、或保存、或另存、或?qū)С霾僮鳎缓?或，

允許對相應文件進行保存、另存、或?qū)С鰰r，利用與該文件對應密鑰以及加解密算法對該文件內(nèi)容進行加密。