[發(fā)明專利]文檔外發(fā)控制系統(tǒng)及方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310533696.X
• 申請(qǐng)日: 2013-10-31
• 公開（公告）號(hào): CN103561091A
• 公開（公告）日: 2014-02-05
• 發(fā)明（設(shè)計(jì)）人: 曾洪寧
• 申請(qǐng)（專利權(quán)）人: 上海上訊信息技術(shù)有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;H04L29/06
• 代理公司: 上海百一領(lǐng)御專利代理事務(wù)所(普通合伙) 31243
• 代理人: 馬育麟

技術(shù)領(lǐng)域

本發(fā)明涉及一種外發(fā)控制系統(tǒng)及方法，尤其涉及一種文檔外發(fā)控制系統(tǒng)及方法。

背景技術(shù)

當(dāng)前實(shí)現(xiàn)企業(yè)文檔外發(fā)的方法有多種，從安全角度看，仍存在一些不足：

直接將文檔發(fā)到企業(yè)外部，該方式最直接,沒有任何安全保護(hù)，當(dāng)然外發(fā)出去的文檔可以任意散播。

通過可加密碼的壓縮軟件，向企業(yè)外部發(fā)送文檔前，先將文檔用密碼壓縮，只有知道密碼的用戶才可以解壓文檔，在文檔被解壓后，該文檔還是可以任意散播。

基于固定格式的文檔外發(fā)，將需要外發(fā)的文檔，先通過虛擬打印機(jī)轉(zhuǎn)變?yōu)镻DF格式，后對(duì)PDF格式文檔進(jìn)行外發(fā)控制，該方式受限于文檔的格式，并不是所有文檔都可轉(zhuǎn)為PDF格式，大大限制了企業(yè)文檔外發(fā)的類型。

發(fā)明內(nèi)容

本發(fā)明的目的在于克服現(xiàn)有技術(shù)的缺陷，而提供一種基于虛擬磁盤的文檔外發(fā)控制系統(tǒng)，具有易于管理，操作便捷、安全性高、靈活性強(qiáng)、不限制文檔格式并能有效控制文檔散播的優(yōu)點(diǎn)。

實(shí)現(xiàn)上述目的的技術(shù)方案是：

本發(fā)明的一種文檔外發(fā)控制系統(tǒng)，包括：相互通信連接的文檔外發(fā)客戶端、文檔外發(fā)瀏覽器端和文檔外發(fā)服務(wù)器；

所述文檔外發(fā)服務(wù)器接收并審批所述文檔外發(fā)客戶端發(fā)出的文檔外發(fā)申請(qǐng)請(qǐng)求，指定所述文檔外發(fā)申請(qǐng)請(qǐng)求對(duì)應(yīng)的一外發(fā)文檔的外發(fā)策略；

所述文檔外發(fā)客戶端接收所述文檔外發(fā)服務(wù)器的審批結(jié)果信息及外發(fā)策略信息，制作外發(fā)文件；

所述外發(fā)文件包括所述外發(fā)策略信息和所述外發(fā)文檔。

本發(fā)明的進(jìn)一步改進(jìn)在于，所述文檔外發(fā)瀏覽器端包括一第一控制平臺(tái)、一虛擬磁盤模塊、一認(rèn)證模塊、一第一通信模塊和策略模塊組；所述第一控制平臺(tái)與所述虛擬磁盤模塊、所述第一通信模塊和所述策略模塊組通信連接。

本發(fā)明的進(jìn)一步改進(jìn)在于，所述策略模塊組包括一解密模塊、一監(jiān)控模塊和一回收模塊。

本發(fā)明的進(jìn)一步改進(jìn)在于，所述策略模塊組還包括一訪問權(quán)限模塊。

本發(fā)明的進(jìn)一步改進(jìn)在于，所述文檔外發(fā)服務(wù)器包括依次連接的一外發(fā)策略模塊、一第二控制平臺(tái)和一第二通信模塊。

本發(fā)明的進(jìn)一步改進(jìn)在于，所述文檔外發(fā)客戶端包括一第三控制平臺(tái)以及分別與所述第三控制平臺(tái)連接的一外發(fā)文件制作模塊組和一第三通信模塊；所述外發(fā)文件制作模塊組包括一加密模塊和一壓縮模塊。

本發(fā)明一種文檔外發(fā)控制方法，包括步驟：

通過所述文檔外發(fā)客戶端向所述文檔外發(fā)服務(wù)器發(fā)送一外發(fā)文檔的文檔外發(fā)申請(qǐng)請(qǐng)求；

通過所述文檔外發(fā)服務(wù)器對(duì)所述文檔外發(fā)申請(qǐng)請(qǐng)求進(jìn)行審批并向所述文檔外發(fā)客戶端回復(fù)審批結(jié)果信息；

如所述審批結(jié)果信息表示未通過則結(jié)束步驟，否則通過所述文檔外發(fā)客戶端獲取所述外發(fā)文檔的外發(fā)策略信息，制作外發(fā)文件，并繼續(xù)后續(xù)步驟；

當(dāng)一用戶通過所述文檔外發(fā)瀏覽器端請(qǐng)求打開外發(fā)文件時(shí)，所述文檔外發(fā)瀏覽器端與所述文檔外發(fā)服務(wù)器通信并對(duì)所述用戶進(jìn)行身份驗(yàn)證，若所述用戶為授權(quán)用戶繼續(xù)下一步驟，否則結(jié)束步驟；

所述文檔外發(fā)瀏覽器端自所述文檔外發(fā)客戶端接收所述外發(fā)文件，并將所述外發(fā)文件并儲(chǔ)存于所述虛擬磁盤模塊；

根據(jù)所述外發(fā)文件中的所述外發(fā)策略信息對(duì)所述外發(fā)文檔進(jìn)行策略控制。

本發(fā)明的進(jìn)一步改進(jìn)在于，所述對(duì)所述外發(fā)文檔進(jìn)行策略控制步驟進(jìn)一步包括：

解密后瀏覽所述外發(fā)文件，同時(shí)通過所述監(jiān)控模塊對(duì)所述外發(fā)文件的使用進(jìn)行全程監(jiān)控；

通過所述回收模塊回收或銷毀所述外發(fā)文件。

本發(fā)明的進(jìn)一步改進(jìn)在于，所述制作外發(fā)文件步驟，進(jìn)一步包括：

通過加密算法對(duì)所述外發(fā)文檔加密；

將加密后的所述外發(fā)文檔、所述外發(fā)策略信息以及相關(guān)文件打包壓縮形成所述外發(fā)文件。

本發(fā)明的進(jìn)一步改進(jìn)在于，在所述對(duì)所述用戶進(jìn)行身份認(rèn)證步驟后以及在所述解密后瀏覽所述外發(fā)文件步驟前，還包括步驟：

獲取所述用戶的權(quán)限信息，并提供與所述權(quán)限信息對(duì)應(yīng)的策略控制。

本發(fā)明由于采用了以上技術(shù)方案，使其具有以下有益效果是：