[發明專利]一種文檔管理系統和方法

有效

• 申請號: 201410659860.6
• 申請日: 2014-11-18
• 公開（公告）號: CN104363288B
• 公開（公告）日: 2018-09-14
• 發明（設計）人: 廖偉
• 申請（專利權）人: 深圳市大成天下信息技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;G06F17/30
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 謝建云;趙愛軍

本發明公開了一種文檔管理系統。該文檔管理系統包括文檔處理客戶端和文檔處理服務器，文檔處理客戶端適于截取代理服務器接收到的、計算設備發送的數據上傳請求，并將該數據上傳請求發送到文檔處理服務器；文檔處理服務器適于接收到文檔處理客戶端發送的數據上傳請求時，將該數據上傳請求中包括的、計算設備要上傳到應用服務器的文檔內容進行加密，并將修改后的數據上傳請求發送到文檔處理客戶端；文檔處理客戶端接收到文檔處理服務器發送的修改后的數據上傳請求時，通知代理服務器將該修改后的數據上傳請求發送到應用服務器，以供應用服務器從修改后的數據上傳請求中獲取加密的文檔內容并進行存儲。本發明還公開了一種對應的文檔管理方法。

技術領域

本發明涉及計算機和互聯網領域，具體涉及一種文檔管理系統和方法。

背景技術

隨著計算機技術及網絡技術的普及和發展，豐富的網絡數據資源為人們的生活帶來了極大的便利，同時也帶來了諸多的困惑。例如，在企業中，一些涉及企業秘密的文件一般都以電子文件的方式存在，這些文件很容易經由互聯網絡發送到企業之外，從而導致文件泄密。因此，能夠保護文檔以防止文檔內容外傳的方案隨之產生。

在一些企業的局域網內部，還包括各種應用服務器，企業內部的成員可以通過自己的計算設備來訪問應用服務器，從而進入各種應用，并獲得相應的應用信息以及應用中的文檔內容。

目前大部分在應用中的信息都是以明文方式進行存儲。由于企業通常還和外部的互聯網絡相連接，如果黑客侵入企業的局域網絡，就可以直接進入應用服務器而獲取其中的信息，導致信息泄露。

所以，需要一種文檔管理方案，在方便企業內部的用戶與企業內部的應用服務器進行交互的同時，可以防止應用服務器中的內容被黑客獲取。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的文檔管理系統和方法。

根據本發明的一個方面，提供了一種文檔管理系統，包括文檔處理客戶端和文檔處理服務器，文檔處理客戶端駐留在代理服務器中，代理服務器一方面與應用服務器通信連接，另一方面與一個或多個計算設備通信連接，且計算設備通過代理服務器與應用服務器上的應用進行交互，其中：文檔處理客戶端適于截取代理服務器接收到的、計算設備發送的數據上傳請求，并將該數據上傳請求發送到文檔處理服務器；文檔處理服務器適于接收到文檔處理客戶端發送的數據上傳請求時，將該數據上傳請求中包括的、計算設備要上傳到應用服務器的文檔內容進行加密，并將修改后的數據上傳請求發送到文檔處理客戶端；文檔處理客戶端接收到文檔處理服務器發送的修改后的數據上傳請求時，通知代理服務器將該修改后的數據上傳請求發送到應用服務器，以供應用服務器從修改后的數據上傳請求中獲取加密的文檔內容并進行存儲。

可選地，在根據本發明的文檔管理系統中，文檔處理客戶端還適于截取代理服務器接收到的、應用服務器發送的針對計算設備的數據下載請求的數據下載響應，并將該數據下載響應發送到文檔處理服務器；文檔處理服務器還適于接收到文檔處理客戶端發送的數據下載響應時，將該數據下載響應中包括的、計算設備要從應用服務器下載的文檔內容進行解密，并將修改后的數據下載響應發送到文檔處理客戶端；文檔處理客戶端接收到文檔處理服務器發送的修改后的數據下載響應時，通知代理服務器將該修改后的數據下載響應發送到計算設備，以供計算設備從修改后的數據下載響應中獲取解密的文檔內容。

可選地，在根據本發明的文檔管理系統中，文檔處理服務器中存儲有應用列表，所述應用列表中包括一個或多個加密應用；文檔處理服務器對文檔內容進行加密/解密前，判斷該文檔內容是否屬于應用列表中加密應用對應的文檔內容，若是，對該文檔內容進行加密/解密，否則，不對該文檔內容進行加密/解密。

可選地，在根據本發明的文檔管理系統中，所述數據上傳請求和數據下載請求為http請求，所述數據下載響應為http響應，所述文檔處理客戶端為icap客戶端，所述文檔處理服務器為icap服務器。