[發明專利]文件管理系統和文件管理系統中的用戶終端

有效

• 申請號: 201480052681.4
• 申請日: 2014-09-11
• 公開（公告）號: CN105580020B
• 公開（公告）日: 2019-05-14
• 發明（設計）人: 島津秀雄
• 申請（專利權）人: 日本電氣方案創新株式會社
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/62
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 唐文靜

[技術問題]本發明嘗試將不具有數字版權管理(DRM)的終端作為基礎來通過將訪問權限添加到原始文件并對原始文件進行加密來從原始文件產生封裝文件，同時確保不遺漏未處理的原始文件。[技術方案]一種文件管理系統包括具有數據存儲裝置的內聯網、封裝服務器以及能夠訪問內聯網和封裝服務器的用戶終端。所述用戶終端具有封裝請求裝置，所述封裝請求裝置將原始文件和訪問權限信息發送給封裝服務器，并接收已完成封裝的封裝文件。所述用戶終端具有封裝文件保存裝置和自動原始文件刪除裝置，所述封裝文件保存裝置將封裝文件保存在數據存儲裝置中，所述自動原始文件刪除裝置在保存了封裝文件后刪除原始文件。

技術領域

本發明涉及一種文件管理系統和在文件管理系統中使用的用戶終端。

背景技術

在公司中，生成大量電子文件(下文中，稱為文件)，將電子文件存儲在PC(個人計算機)和文件服務器中，并且進行流通。這些文件包括大量的高度機密信息。例如，電子表格數據描述了未發布產品的價目表，字處理器文件描述了人事資料等，報告文件在發行之前描述了公共關系材料，電子郵件描述了關于與其他公司合作的機密信息的信件，等等。

然而，這些文件實際上并未總是被充分管理，從而增加了公司中信息泄漏的風險。鑒于此，作為解決這種問題的一種方法，已經出現采用文件“自我保護”的機制。這種機制是數字版權管理(DRM)。DRM最初被促進作為利用小額賬戶對支付內容(諸如電影內容和音樂內容)進行交易的機制，之后被應用于公司中的文件管理。

在普通DRM中，文件創建者設置對文件的訪問權限。然后，文件和訪問權限信息被共同加密。該操作在下文中被稱為“封裝”。此外，訪問權限對可以使用文件的人們以及人們可對文件執行的操作進行調控。具體地，例如，對于所有權限可存在只讀、可編輯/可改變、許可等。

當用戶使用封裝的文件時，封裝服務器在驗證用戶的訪問權限之后釋放封裝，并將釋放了封裝的文件返回給用戶。下文中，該釋放操作被稱為“解封裝”。用戶可根據用戶擁有的訪問權限執行文件操作。

應當注意到，為了利用上述普通DRM，用戶終端應當嵌入用于執行DRM的DRM功能。如果未嵌入DRM功能，則用戶終端在DRM的管理下不能使用文件。

然而，隨著云環境的最近發展，即使從不具有DRM功能的終端使用由DRM管理的文件的需求也日益增長。例如，期望建立一種從不具有DRM功能的終端(諸如智能電話、平板PC和公共計算機)實現文件的封裝和解封裝的方法。

已經考慮了用于解決該問題的各種技術。例如在PTL1中公開了封裝文件的方法。在該方法中，封裝服務器響應于來自用戶終端的請求而代理執行封裝。當用戶終端將原始文件和訪問權限信息作為集合發送到封裝服務器時，封裝服務器產生并返回封裝文件，借此用戶終端可接收封裝文件。雖然PTL1沒有對用戶終端不具有DRM功能的假設，但是通過應用該技術，能夠從不具有DRM功能的用戶終端進行封裝。

而對于解封裝，例如，PTL2公開了一種在不具有DRM功能的終端中使用封裝文件的方法。使用該技術，甚至能夠從不具有DRM功能的終端讀取封裝文件。過程如下：

1)首先，用戶將封裝文件和用戶的訪問權限信息發送給封裝服務器。

2)封裝服務器檢查用戶是否具有訪問權限。

3)如果確認了訪問權限，則釋放封裝，并且將內部文件轉換為用戶可查看的格式。該格式是只讀，不能執行諸如復制、粘貼、打印、改變和圖像捕獲的操作。即使對于具有比讀取更高授權(諸如編輯)的用戶，該格式也僅允許讀取。應當注意到，如果未確認訪問權限，則拒絕請求，并且不釋放封裝。

如上所述，根據PTL1和PTL2，即使使用不具有DRM功能的終端，也能夠在DRM下進行文件的封裝以及封裝文件的讀取。

此外，PTL3和PTL4也公開了相關技術。

[引用文獻列表]