[發明專利]一種移動辦公方法、服務端、客戶端及系統

在審

• 申請號: 201610309349.2
• 申請日: 2016-05-11
• 公開（公告）號: CN107368747A
• 公開（公告）日: 2017-11-21
• 發明（設計）人: 查桂峰
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳鼎合誠知識產權代理有限公司44281
• 代理人: 江婷,李發兵

技術領域

本發明涉及移動辦公領域，尤其涉及一種移動辦公方法、服務端、客戶端及系統。

背景技術

移動化趨勢在最近兩年來非常迅猛，設備商、軟件開發商等都在關注這個市場的變化，也在挖掘企業市場應用的新機會。

目前很多企業已經實現移動辦公，將一些日常頻繁使用的業務流程移動化，大大提高了辦公效率。但是在現有技術中，移動辦公應用客戶端可以直接獲取移動辦公應用服務端內存儲的移動辦公文件，并對其進行修改，使得文件安全性大大降低。

針對上述問題，提出一種移動辦公方法以解決現有直接獲取移動辦公文件導致的文件安全性較低的問題，是本領域技術人員亟待解決的技術問題。

發明內容

本發明提供了一種移動辦公方法、服務端、客戶端及系統，以解決現有直接獲取移動辦公文件導致的文件安全性較低的問題。

本發明提供了一種移動辦公方法，其包括：

接收移動辦公文件，對移動辦公文件進行簽名加密處理，生成并存儲加密文件，生成移動辦公文件的訪問服務信息，發送訪問服務信息至客戶端；

接收客戶端根據訪問服務信息發起的文件訪問請求，調用文件訪問請求對應的加密文件，發送對應的加密文件至客戶端。

進一步的，還包括：接收移動辦公文件對應的權限策略及周期策略，權 限策略包括訪問范圍及文件密級；根據權限策略及周期策略，設置加密文件的訪問有效期和/或過期后處理模式和/或可信應用列表。

進一步的，對移動辦公文件進行簽名加密處理，生成并存儲加密文件包括：使用預定哈希算法計算移動辦公文件的哈希值，調用數字簽名加密算法使用文控服務私鑰對預定哈希算法及哈希值進行處理生成簽名信息，將簽名信息與移動辦公文件組成移動辦公文件的中間文件，調用對稱加密算法使用移動辦公文件的加密秘鑰對中間文件進行加密，生成加密文件。

進一步的，在接收客戶端根據訪問服務信息發起的文件訪問請求之后，還包括：在文件訪問請求中提取客戶端的文控服務公鑰，查找對應的加密文件的加密秘鑰，使用文控服務公鑰對加密秘鑰進行加密處理，傳輸加密后的加密秘鑰至客戶端。

本發明提供了一種移動辦公方法，其包括：

接收并存儲服務端發送的訪問服務信息；

根據訪問服務信息向服務端發起文件訪問請求，接收服務端返回的與訪問服務信息對應的加密文件，解密加密文件并加水印展示。

進一步的，還包括：獲取加密文件的周期策略及權限策略，對加密文件及其加密密碼進行存儲管理。

進一步的，在根據訪問服務信息向服務端發起文件訪問請求之前，還包括：判斷是否存儲有訪問服務信息對應的加密文件，若是，則直接調用。

進一步的，文件訪問請求攜帶文控服務公鑰；解密加密文件并展示包括：使用文控服務公鑰對服務端返回的加密后的加密秘鑰進行解密處理，獲取加密秘鑰，調用對稱加密算法使用加密秘鑰對加密文件進行解密，獲取中間文件，中間文件包括簽名信息與移動辦公文件，調用數字簽名加密算法使用文控服務私鑰對簽名信息進行簽名校驗，簽名校驗通過后，根據水印設置信息對移動辦公文件進行水印處理，展示處理后的移動辦公文件。

本發明提供了一種移動辦公方法，其包括：

服務端接收移動辦公文件，對移動辦公文件進行簽名加密處理，生成并存儲加密文件，生成移動辦公文件的訪問服務信息，發送訪問服務信息至客戶端；

客戶端接收并存儲服務端發送的訪問服務信息，根據訪問服務信息向服務端發起文件訪問請求；

服務端接收客戶端根據訪問服務信息發起的文件訪問請求，調用文件訪問請求對應的加密文件，發送對應的加密文件至客戶端；

客戶端接收服務端返回的與訪問服務信息對應的加密文件，解密加密文件并加水印展示。

本發明提供了一種用于移動辦公的服務端，其包括：

文件管理模塊，用于接收移動辦公文件，對移動辦公文件進行簽名加密處理，生成并存儲加密文件，生成移動辦公文件的訪問服務信息，發送訪問服務信息至客戶端；

文件發送模塊，用于接收客戶端根據訪問服務信息發起的文件訪問請求，調用文件訪問請求對應的加密文件，發送對應的加密文件至客戶端。

進一步的，文件管理模塊還用于接收移動辦公文件對應的權限策略及周期策略，權限策略包括訪問范圍及文件密級；根據權限策略及周期策略，設置加密文件的訪問有效期和/或過期后處理模式和/或可信應用列表。