[發明專利]一種可打印文件授權查閱的方法

在審

• 申請號: 202010380542.1
• 申請日: 2020-05-05
• 公開（公告）號: CN111611615A
• 公開（公告）日: 2020-09-01
• 發明（設計）人: 王珂;王永起
• 申請（專利權）人: 山東同智偉業軟件股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種可打印文件授權查閱的方法，其特征在于包括如下步驟：

A授權：

a1、用戶選定待授權文件，通過虛擬轉換模塊生成版式文件F；

a2、用戶可通過文件瀏覽器載入F，確認待授權文件內容無誤；

a3、用戶在文件瀏覽器中登錄到授權服務器，并把自己當前身份所對應的接收人列表信息拉至文件瀏覽器本地；

a4、用戶選擇要發送文件的接收人信息，并設定授權內容；

a5、在本地進行加密，并添加構造的授權文件頭；

a6、上傳授權信息至授權服務器，導出處理后的文件完成授權；

B驗權：

b1、用戶通過文件瀏覽器登錄授權服務器；

b2、導入已授權文件；

b3、解析讀取授權文件信息，把本地信息和身份信息傳遞到授權服務器；

b4、服務端授權驗證，驗證通過，則回傳客戶端加密算法、服務端密鑰等信息；

b5、本地解密到內存并展示。

2.如權利要求1所述的一種可打印文件授權查閱的方法，其特征在于，

a5中本地加密的步驟包括：授權服務器認證當前狀態用戶狀態，如有效則隨機從加密算法組中獲取某一對稱加密算法E，隨機生成密鑰K，生成UUID信息，并通過HASH算法加密，得到當前文件標識FID，將發送用戶的標識、接收用戶組、加密算法E、加密模式M、文件標識FID、密碼信息SM和客戶端傳遞的授權信息存儲數據庫中，向客戶端回傳FID、K、E和M；

文件瀏覽器通過SSL協議拿到服務端回傳信息后，在本地隨機生成密鑰LK，將K和LK進行拼接，并通過SM3算法得到32字節的HASH信息，根據E算法要求從這32字節中截取對應長度的數據作為密鑰，若為3DES加密，則32字節信息分別用前16字節、后16字節、前16字節作為三個密鑰，采用ECB的加密模式將原文內容進行加密，得到密文FM，獲取加密前原文長度為PL。

3.如權利要求1所述的一種可打印文件授權查閱的方法，其特征在于，

a5中授權文件頭的構造如下：

文件頭為固定三個字符，第四個字節為0；版本號采用小端存儲，高位為大版本號，低位為小版本號；文件標識為服務端回傳的FID；本地文件策略，值為0時，本段密鑰原料為LK，當為其他非0值時，則為用戶用口令采用SM4加密得到的密文P，P＝SM4(LK，G(SM3(口令)))，其中SM3為商密HASH算法，可得到32字節；G函數為取值函數，可以獲取傳入字節的前16字節，SM4為商密對稱加密算法；原文長度為PL；加密后的密文長度為FM的長度信息；密文內容為FM自身。