[發明專利]一種文檔保護方法、設備以及系統

在審

• 申請號: 201410589445.8
• 申請日: 2014-10-28
• 公開（公告）號: CN104318174A
• 公開（公告）日: 2015-01-28
• 發明（設計）人: 黃鑫
• 申請（專利權）人: 深圳市大成天下信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;H04L29/06
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 謝建云;趙愛軍

技術領域

本發明涉及計算機和互聯網領域，具體涉及一種文檔保護方法、設備以及系統。

背景技術

隨著計算機技術以及網絡技術的普及和發展，豐富的網絡數據資源為人們的生活帶來了極大的便利，同時也帶來了諸多的困惑。例如，在企業中，員工很容易將一些涉及企業秘密的文檔發送到企業之外，從而導致文檔泄密。因此，能夠保護文檔以防止文檔內容外傳的方案隨之產生。

目前存在的一種保護文檔的方案是對文檔進行加解密，即在用戶的計算機上安裝文檔保護客戶端，文檔以密文方式存儲在文檔存儲器中，讓用戶需要瀏覽文檔內容時，將加密的文檔內容從文檔存儲器中讀取出來并解密，從而將明文呈現給用戶。而當用戶對文檔內容進行了修改等之后并進行存儲時，文檔保護客戶端會對該文檔內容進行加密，并存儲到文檔存儲器中。這樣即使將該文檔從文檔存儲器復制到外部，該文檔也是加密狀態，從而防止了文檔內容外泄的風險。

在這種方案中，用戶并不用關注文檔是否被加解密而如尋常一樣進行操作，稱為透明加解密方案。這種方案可以很好解決文檔內容外泄的問題。

這種方案的一個問題是，該方案需要用戶的計算設備能夠連接到文檔保護服務器，從而可以讓安裝在用戶計算設備上的文檔保護客戶端和文檔保護服務器保持通信，以便確定文檔保護客戶端處理文檔的權限等。但是隨著用戶使用的計算設備越來越輕便。用戶很有可能將其使用的計算設備移動到公司外面，例如到外地出差而攜帶公司中使用的筆記本等，此時由于文檔保護服務器部署在公司內部，會導致該計算設備無法連接到文檔保護服務器而導致在計算設備上的文檔保護客戶端無法起作用，并無法進行正常的文件加解密操作。

這樣，這種方案雖然可以有效地防止文檔內容外泄，同時對于用戶臨時外出來說，也存在太多的不便之處。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的文檔保護方法、設備以及系統。

根據本發明的一個方面，提供了一種文檔保護設備，駐留在計算設備中，該文檔保護設備包括：密鑰導入設備，適于將從文檔保護服務器導出的用戶權限信息導入到狀態驗證器中，其中所述用戶權限信息包括用戶標識和相關聯的有效時間范圍，所述有效時間范圍為駐留具有該用戶標識的文檔保護設備的計算設備能夠與文檔保護服務器不進行心跳連接的時間范圍；狀態驗證器，適于根據當前時間是否在文檔保護設備的有效時間范圍內，來確定是否允許對計算設備中的文檔內容進行解密；以及文檔控制器，適于監控計算設備中的應用對文檔的操作，當監控到應用讀取文檔內容時，調用狀態驗證器來確定是否允許對所讀取的文檔內容進行解密。

可選地，根據本發明的文檔保護設備還包括加解密模塊，耦接到文檔控制器；當文檔控制器調用狀態驗證器確定允許對所讀取的文檔內容進行解密時，調用加解密模塊從計算設備中獲取加密的文檔內容并進行解密，將解密內容放置在臨時存儲空間中以供應用讀取；文檔控制器監控到應用存儲文檔內容時，調用加解密模塊將臨時存儲空間中的內容進行加密，并存儲加密的文檔。

可選地，根據本發明的文檔保護設備還包括客戶端代理模塊，所述客戶端代碼模塊包括心跳模塊，所述心跳模塊適于和文檔保護服務器進行心跳通信，并在每次心跳確認之后，確定文檔控制器下次進行心跳通信的時間，并且通知狀態驗證器更新下次進行心跳通信的時間點，以便當時間點到達時，觸發心跳模塊再次發起心跳通信。

可選地，根據本發明的文檔保護設備還包括規則管理器，耦接到文檔控制器，并維護各種應用的文檔操作規則；文檔控制器在監控到應用對文檔的操作時，從所述規則管理器中獲取應用的文檔操作規則，并確定該應用是否可以進行該文檔操作。

可選地，在根據本發明的文檔保護設備中，客戶端代理模塊還適于與文檔保護服務器進行通信，并耦接到所述文檔控制器，以將所述文檔控制器所監控到的文檔操作記錄發送到文檔保護服務器。

根據本發明的另一方面，提供了一種文檔保護方法，適于在計算設備中運行，該文檔保護方法包括：將從文檔保護服務器導出的用戶權限信息導入到計算設備中，其中所述用戶權限信息包括用戶標識和相關聯的有效時間范圍，所述有效時間范圍為駐留具有該用戶標識的文檔保護設備的計算設備能夠與文檔保護服務器不進行心跳連接的時間范圍；以及監控計算設備中的應用對文檔的操作，當監控到應用讀取文檔內容時，根據當前時間是否在文檔保護設備的有效時間范圍內，來確定是否允許對計算設備中的文檔內容進行解密。