[發明專利]一種文檔保護方法、設備以及系統

在審

• 申請號: 201410589445.8
• 申請日: 2014-10-28
• 公開（公告）號: CN104318174A
• 公開（公告）日: 2015-01-28
• 發明（設計）人: 黃鑫
• 申請（專利權）人: 深圳市大成天下信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L29/06
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 謝建云;趙愛軍

1.一種文檔保護設備，駐留在計算設備中，該文檔保護設備包括：

密鑰導入設備，適于將從文檔保護服務器導出的用戶權限信息導入到狀態驗證器中，其中所述用戶權限信息包括用戶標識和相關聯的有效時間范圍，所述有效時間范圍為駐留具有該用戶標識的文檔保護設備的計算設備能夠與文檔保護服務器不進行心跳通信的時間范圍；

狀態驗證器，適于根據當前時間是否在文檔保護設備的有效時間范圍內，來確定是否允許對計算設備中的文檔內容進行解密；以及

文檔控制器，適于監控計算設備中的應用對文檔的操作，當監控到應用讀取文檔內容時，調用狀態驗證器來確定是否允許對所讀取的文檔內容進行解密。

2.如權利要求1所述的文檔保護設備，還包括加解密模塊，耦接到文檔控制器；以及

當文檔控制器調用狀態驗證器確定允許對所讀取的文檔內容進行解密時，調用加解密模塊從計算設備中獲取加密的文檔內容并進行解密，將解密內容放置在臨時存儲空間中以供應用讀取；文檔控制器監控到應用存儲文檔內容時，調用加解密模塊將臨時存儲空間中的內容進行加密，并存儲加密的文檔。

3.如權利要求1或2所述的文檔保護設備，還包括客戶端代理模塊，所述客戶端代碼模塊包括心跳模塊，所述心跳模塊適于和文檔保護服務器進行心跳通信，并在每次心跳確認之后，確定文檔控制器下次進行心跳通信的時間，并且通知狀態驗證器更新下次進行心跳通信的時間點，以便當時間點到達時，觸發心跳模塊再次發起心跳通信。

4.如權利要求3所述的文檔保護設備，還包括規則管理器，耦接到文檔控制器，并維護各種應用的文檔操作規則；以及

文檔控制器在監控到應用對文檔的操作時，從所述規則管理器中獲取應用的文檔操作規則，并確定該應用是否可以進行該文檔操作。

5.如權利要求4所述的文檔保護設備，其中，客戶端代理模塊還適于與文檔保護服務器進行通信，并耦接到所述文檔控制器，以將所述文檔控制器所監控到的文檔操作記錄發送到文檔保護服務器。

6.一種文檔保護方法，適于在計算設備中運行，該文檔保護方法包括：

將從文檔保護服務器導出的用戶權限信息導入到計算設備中，其中所述用戶權限信息包括用戶標識和相關聯的有效時間范圍，所述有效時間范圍為駐留具有該用戶標識的文檔保護設備的計算設備能夠與文檔保護服務器不進行心跳通信的時間范圍；以及

監控計算設備中的應用對文檔的操作，當監控到應用讀取文檔內容時，根據當前時間是否在文檔保護設備的有效時間范圍內，來確定是否允許對計算設備中的文檔內容進行解密。

7.如權利要求6所述的文檔保護方法，還包括：

當確定允許對所讀取的文檔內容進行解密時，從計算設備中獲取加密的文檔內容并進行解密，將解密內容放置在臨時存儲空間中以供應用讀取；

監控到應用存儲文檔內容時，將臨時存儲空間中的內容進行加密，并存儲加密的文檔。

8.如權利要求6或7所述的文檔保護方法，還包括：和文檔保護服務器進行心跳通信，并在每次心跳確認之后，確定下次進行心跳通信的時間，并更新下次進行心跳通信的時間點，以便當時間點到達時，再次發起心跳通信。

9.如權利要求8所述的文檔保護方法，還包括：在監控到應用對文檔的操作時，獲取應用的文檔操作規則，并確定該應用是否可以進行該文檔操作。

10.一種文檔保護系統，包括

文檔保護服務器，所述文檔保護服務器包括密鑰導出設備，適于導出用戶權限信息；以及

一個或者多個計算設備，與所述文檔保護服務器通信連接，并且在計算設備中駐留有如權利要求1至5中任一項所述的文檔保護設備。