[發明專利]一種基于數字標記的電子文檔安全管理系統及方法

在審

• 申請號: 202011257628.1
• 申請日: 2020-11-11
• 公開（公告）號: CN112329064A
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 余鵬飛
• 申請（專利權）人: 武漢辰亞科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64;G06F21/31;G06F16/27
• 代理公司: 武漢知產時代知識產權代理有限公司 42238
• 代理人: 馬帥

本發明提供了一種基于數字標記的電子文檔安全管理系統及方法，所述系統包括：數字標記生成模塊、文檔安全使用模塊、文檔安全流轉模塊、文檔安全輸出模塊；所述方法具體包括：利用所述數字標記生成模塊對電子文檔生成安全屬性，并根據所述安全屬性對電子文檔進行數字標記；利用所述文檔安全使用模塊對數字標記后的電子文檔的使用進行安全管控與審計；利用所述文檔安全流轉模塊對數字標記后的電子文檔的流轉進行安全管控與審計；利用所述文檔安全輸出模塊對數字標記后的電子文檔的輸出進行安全管控與審計。本發明依托區塊鏈技術與數字標記方法，解決電子文檔的安全管理問題，極大的提升電子文檔安全管理系統的整體安全性和使用效率。

技術領域

本發明涉及文檔安全技術管理領域，具體涉及一種基于數字標記的電子文檔安全管理系統及方法。

背景技術

電子文檔等信息數據是公司核心資產，是企業的命脈，保護數據安全是保護國家秘密、商業秘密和個人隱私的源頭性基礎工作。目前國內外針對電子文檔安全保護和數據防泄漏的主流方案都缺乏面向數據本身的唯一身份標記以及基于標記的統一安全管控方法，以至于在數據的生成、使用、流轉、外發、歸檔、輸出等環節，缺少統一的數據安全管控“抓手”，各業務系統和安全產品之間無法進行信任的傳遞與管控的銜接。并且，數據的計算環境缺少識別“異己”及行為的洞察能力與鑒別方法，在數據使用、網絡傳輸和邊界交換等過程中，無法對跨平臺、跨應用、跨業務的數據進行快速高效的識別與審計，無法對敏感信息和惡意行為進行快速阻斷。

區塊鏈是一種按照時間順序將數據區塊以順序相連接、并以密碼學方式保證的不可篡改和不可偽造的分布式賬本(也稱數據庫)。它具有不可篡改、防偽、可追溯等特性。在區塊鏈中，每個區塊都包含上一個區塊所有數據包的數據指紋(哈希值)，計算當前區塊的數據指紋(哈希值)時，同時包含了上一個區塊的數據指紋(哈希值)，形成鏈接關系。所以，一旦任何一個區塊發生了變動，后面相連的所有區塊數據指紋(哈希值)都會有所變動，所有人都能看見和發現數據被篡改，并且所有人都會不認可這種無效的數據。這就保證了區塊鏈中區塊數據的不可篡改。

現有的文檔標記技術，包括水印、簽章等的安全性不夠，相應的屬性信息沒有與文檔進行綁定，并且多數采用中心化的數據庫進行保存，文檔標記和屬性信息容易被分離和篡改，數據中心也普遍存在單點故障的風險。依托區塊鏈技術的優勢，能夠很好的解決以上電子文檔面臨的安全問題，極大的提升系統的整體安全性和使用效率。

發明內容

鑒于目前國內外針對電子文檔安全保護和數據防泄漏的主流方案都缺乏面向數據本身的唯一身份標記以及基于標記的統一安全管控方法，現有的文檔標記技術，包括水印、簽章等的安全性不夠，并且相應的屬性信息沒有與文檔進行綁定，多數采用中心化的數據庫進行統一保存，均存在標記和屬性易被分離、被篡改，以及數據中心的單點故障風險。本發明所采取的技術方案為，基于區塊鏈技術和數字標記的管控技術，提供了一種基于數字標記的電子文檔安全管理系統及方法。

本發明所述系統包括：數字標記生成模塊、文檔安全使用模塊、文檔安全流轉模塊、文檔安全輸出模塊。

其中所述數字標記生成模塊，用于對電子文檔生成安全屬性，并根據所述安全屬性對電子文檔進行數字標記，將所述數字標記后的電子文檔分別輸出給文檔安全使用模塊、文檔安全流轉模塊和文檔安全輸出模塊；

所述文檔安全使用模塊，用于對數字標記后的電子文檔在PC端的使用(打開、瀏覽等)進行安全管控與審計；

所述文檔安全流轉模塊，用于對數字標記后的電子文檔在不同PC端的流轉(OA、郵件等)進行安全管控與審計；

所述文檔安全輸出模塊，用于對數字標記后的電子文檔的輸出(打印、刻錄等)進行安全管控與審計。

本發明所述方法具體包括：