[發明專利]一種基于可信格式數據的文件內容細粒度保護方法

有效

• 申請號: 201811606448.2
• 申請日: 2018-12-27
• 公開（公告）號: CN109711181B
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 顏亮;文剛;劉棟
• 申請（專利權）人: 中國電子科技集團公司第三十研究所
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 夏琴

本發明涉及文件保護技術領域，公開了一種基于可信格式數據的文件內容細粒度保護方法。包括：將加密過后的文檔內容轉化為可信數據格式，可信數據格式封裝后整體嵌入到OpenXML文檔結構中，同時替換原文的內容為無意義的內容；對可信數據格式的加密內容設置訪問權限，用戶根據自身權限對可信數據格式的加密內容進行訪問。本發明數據文件發送方可以手動或者根據行業規范自動設置共享文檔各部分內容的閱讀權限；數據文件接收方可根據自己的權限，并在權限系統的配合下完成文檔里面加密密鑰的恢復，進行解密，無法查看自身權限不匹配的加密內容；數據文件發送方對共享文檔權限控制設置，保證了信息的有效共享，同時限制了敏感內容的擴散。

技術領域

本發明涉及文件保護技術領域，特別是一種基于可信格式數據的文件內容細粒度保護方法。

背景技術

目前大部分對文件的保護方案都是通過對文件整體加密的方式進行，接收方在不知道解密的密鑰情況下，無法獲取到文件的任何信息；知道密鑰的情況下則獲取到文件的全部信息。現有的文件加密方案對文件的保護級別操作簡單，無法針對文件內容實現分級、分類的保護，不利于信息的交換和共享。

發明內容

本發明所要解決的技術問題是：針對上述存在的問題，提供了一種基于可信格式數據的文件內容細粒度保護方法。

本發明采用的技術方案如下：一種基于可信格式數據的文件內容細粒度保護方法，包括以下過程：

將加密過后的文檔內容轉化為可信數據格式，可信數據格式封裝后整體嵌入到OpenXML文檔結構中，同時替換原文的內容為無意義的內容；

對可信數據格式的加密內容設置訪問權限，用戶根據自身權限對可信數據格式的加密內容進行訪問。

進一步的，所述可信數據格式的產生方法為：

步驟1，用戶登錄，程序驗證用戶身份及獲取到用戶的簽名私鑰；

步驟2，用戶編輯 Office 文檔，并選中需要保護的段落或文本，產生對稱密鑰；

步驟3，根據步驟2產生的對稱密鑰，對選定的文本使用對稱算法加密，加密后的密文存儲在可信數據節點的載荷中；

步驟4，將Office文檔中的原數據替換為無意義的提示信息；

步驟5，根據密鑰的訪問方式，將權限信息存儲在斷言中；

步驟6，使用當前用戶的私鑰對可信數據簽名。

進一步的，所述步驟2中，

如選定段落或文本以密碼方式保護，用戶輸入保護密碼；對密碼計算摘要，摘要值用作對稱密碼的密鑰，對數據加密。

進一步的，所述步驟2中，

如選定段落或文本根據用戶權限保護，隨機產生對稱算法密鑰，密鑰根據有解密權限用戶的加密公鑰加密，并將密鑰密文添加到可信數據節點中。

進一步的，所述步驟2中，

如選定段落或文本使用遠程密鑰保護，調用遠程密鑰的密鑰產生接口，并獲取到密鑰訪問地址，添加到可信數據節點中。

進一步的，可信數據格式的加密內容的訪問過程為：

（A）訪問用戶登錄，驗證用戶身份及獲取到用戶的簽名私鑰；

（B）打開含有可信數據格式的文檔，驗證可信數據的完整性和可信性；

（C）選中需要解密查看的文本內容，驗證該段文本的加密方式，訪問用戶根據相應的加密方式進行解密。

進一步的，所述（A）中，