[發明專利]一種文檔庫安全訪問方法及系統

無效

• 申請號: 201310456570.7
• 申請日: 2013-09-26
• 公開（公告）號: CN104517064A
• 公開（公告）日: 2015-04-15
• 發明（設計）人: 王東臨
• 申請（專利權）人: 天津書生軟件技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 無
• 代理人: 無

1.一種文檔庫安全訪問方法，其特征在于，包括：

設置用戶與角色之間的對應關系；

對于存在對應關系的用戶和角色，使用用戶的加密密鑰對相應角色的登錄信息進行加密；

接收方使用與所述加密密鑰對應的解密密鑰對所述加密后的登錄信息進行解密，得到相應角色的登錄信息。

2.根據權利要求1所述的方法，其特征在于：

所述接收方得到角色的登錄信息之后，進一步使用所述登錄信息登錄到文檔庫中，獲得相應角色的權限。

3.根據權利要求1或2所述的方法，其特征在于：

所述角色的登錄信息包括：所述角色的標識ID和/或所述角色的登錄密鑰。

4.根據權利要求3所述的方法，其特征在于：

所述角色的登錄密鑰為：公開密鑰體系PKI密鑰對中的私鑰。

5.根據權利要求1或2所述的方法，其特征在于：

所述用戶與角色之間的對應關系為多對多的關系。

6.根據權利要求1或2所述的方法，其特征在于：

所述用戶的加密密鑰和解密密鑰是一對PKI密鑰對；

所述加密密鑰是所述PKI密鑰對中的公鑰；

所述解密密鑰是所述PKI密鑰對中的私鑰。

7.根據權利要求1或2所述的方法，其特征在于：

所述方法用于將文檔庫中的數據傳送給合法的使用者；

所述進行加密為：由發送方使用接收方的加密密鑰對相應角色的登錄信息進行加密；

所述進行解密為：由接收方使用與所述加密密鑰對應的解密密鑰對加密后的登錄信息進行解密，得到相應角色的登錄信息。

8.根據權利要求2所述的方法，其特征在于，在使用用戶的加密密鑰對相應角色的登錄信息進行加密之后，進一步包括：

將所述加密后的登錄信息作為文檔庫數據嵌入到所述文檔庫中。

9.根據權利要求2所述的方法，其特征在于：

所述文檔庫為符合非結構操作標記語言UOML標準的文檔庫。

10.一種文檔庫安全訪問系統，其特征在于，包括：發送設備和接收設備；

所述發送設備，用于根據設置的用戶與角色的對應關系，使用用戶的加密密鑰對相應角色的登錄信息進行加密；

所述接收設備，用于使用與所述加密密鑰對應的解密密鑰對加密后的登錄信息進行解密，得到相應角色的登錄信息。