[發(fā)明專利]采用版式數(shù)據(jù)流文件技術(shù)對OFD文件安全管控的方法

在審

• 申請?zhí)枺?/td>: 202011490578.1
• 申請日: 2020-12-16
• 公開（公告）號: CN112597543A
• 公開（公告）日: 2021-04-02
• 發(fā)明（設(shè)計）人: 何冉冉;何中;蔡亞軍;嚴(yán)偉;顧志平;湯海泉;龔超;鞠海林;施東海
• 申請（專利權(quán)）人: 江蘇中威科技軟件系統(tǒng)有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60
• 代理公司: 北京商專潤文專利代理事務(wù)所(普通合伙) 11317
• 代理人: 陳平

1.采用版式數(shù)據(jù)流文件技術(shù)對OFD文件安全管控的方法，其特征在于，包括：

S1.上傳OFD版式文件；

S2.在OFD版式文件上附著安全加密保護(hù)層；其中，附著安全加密保護(hù)層包括：

S21.獲取OFD版式文件的加密方式；

S22.獲取應(yīng)用系統(tǒng)的用戶信息和機器識別碼，將數(shù)據(jù)按照固定格式進(jìn)行封裝，組織封裝后的信息串支持文件與應(yīng)用系統(tǒng)中的身份驗證功能始終發(fā)生數(shù)據(jù)交互，即溯源標(biāo)簽；

S23.根據(jù)應(yīng)用系統(tǒng)管控要求，讀取閱讀的限制條件數(shù)據(jù)，按照固定格式組織為版式文件的數(shù)據(jù)流，產(chǎn)生文件與應(yīng)用系統(tǒng)中的閱讀限制始終發(fā)生數(shù)據(jù)交互關(guān)系的閱讀時限信息串；

S24.將OFD版式文件的加密方式、溯源標(biāo)簽以及閱讀時限信息串按照固定格式組織成安全保護(hù)層，安全保護(hù)層中加裝了應(yīng)用系統(tǒng)數(shù)據(jù)信息以及業(yè)務(wù)系統(tǒng)里面的身份信息，并附著在OFD版式文件中，得到帶有封裝好的版式數(shù)據(jù)流安全保護(hù)層的OFD版式文件。

2.按照權(quán)利要求1所述的采用版式數(shù)據(jù)流文件技術(shù)對OFD文件安全管控的方法，其特征在于：閱讀前需對閱讀的權(quán)限驗證，包括以下步驟：需要解析帶有安全加密保護(hù)層的OFD文件，解析獲取文件的組織結(jié)構(gòu)以及加密封裝的方式，并根據(jù)原先設(shè)定的解密規(guī)則，對帶有安全加密保護(hù)層的OFD文件進(jìn)行解密閱讀。

3.按照權(quán)利要求2所述的采用版式數(shù)據(jù)流文件技術(shù)對OFD文件安全管控的方法，其特征在于：解密規(guī)則的步驟包括：

按照生成的格式逆向解析文件結(jié)構(gòu)；把解密后的文件拆分為加密后的文件、加密方式、溯源標(biāo)簽、閱讀時限信息串；

解密驗證成功，進(jìn)行下一步；解密驗證失敗，則不予查看。

4.按照權(quán)利要求1所述的采用版式數(shù)據(jù)流文件技術(shù)對OFD文件安全管控的方法，其特征在于：在步驟S22中，獲取應(yīng)用系統(tǒng)的用戶信息和機器識別碼，將數(shù)據(jù)按照固定格式進(jìn)行封裝，組織封裝后的信息串支持文件與應(yīng)用系統(tǒng)中的身份驗證功能始終發(fā)生數(shù)據(jù)交互，即溯源標(biāo)簽，具體包括：

通過獲取登錄安全管控應(yīng)用系統(tǒng)的用戶信息、機器識別碼；

將獲取的用戶信息、機器識別碼進(jìn)行數(shù)據(jù)封裝，組織JSON格式數(shù)據(jù)為溯源標(biāo)簽，再采用Base64對溯源標(biāo)簽進(jìn)行編碼。

5.按照權(quán)利要求1所述的采用版式數(shù)據(jù)流文件技術(shù)對OFD文件安全管控的方法，其特征在于：在步驟S23中，生成的閱讀時限信息串包含兩部分，其中，

第一部分為模式位，通過模式位獲取頁面中傳入的閱讀限制，所述模式位包括設(shè)置的三種模式，分別為允許閱讀的時長、截止閱讀的時間、閱讀的次數(shù)；

第二部分為數(shù)據(jù)位，所述數(shù)據(jù)位是指允許閱讀時長以及允許閱讀的次數(shù)的具體數(shù)值，并根據(jù)所述模式位的數(shù)據(jù)進(jìn)行拼接，形成閱讀時限信息串。

6.按照權(quán)利要求5所述的采用版式數(shù)據(jù)流文件技術(shù)對OFD文件安全管控的方法，其特征在于：還包括步驟S3，閱讀時對閱讀時限信息串進(jìn)行解析的，如果超期或超過閱讀次數(shù)，返回不允許查看，具體包括：

獲取閱讀時限信息串的加密串，返回的數(shù)據(jù)根據(jù)SM4加密算法進(jìn)行解密，分別獲取其模式位以及數(shù)據(jù)位，并根據(jù)模式位的限制進(jìn)行驗證數(shù)據(jù)位的數(shù)據(jù)；

驗證當(dāng)前狀態(tài)是否超過限制要求，如超過限制要求，返回不允許閱讀，并給出提示“文件已經(jīng)超出閱讀限制”，如果未超出限制要求，進(jìn)行下一步。

7.按照權(quán)利要求1所述的采用版式數(shù)據(jù)流文件技術(shù)對OFD文件安全管控的方法，其特征在于，還包括步驟S4，在閱讀文件過程中，將溯源標(biāo)簽信息進(jìn)行均勻的附著在文件上，其中，包括：

獲取溯源標(biāo)簽信息；

閱讀器讀取加載在內(nèi)存中的解密文件內(nèi)容，按照OFD版式文件原版原樣的進(jìn)行展示，將溯源標(biāo)簽信息均勻的附著在OFD版式文件上，并實時更新文件狀態(tài)。

8.按照權(quán)利要求7所述的采用版式數(shù)據(jù)流文件技術(shù)對OFD文件安全管控的方法，其特征在于，在超過文件設(shè)置的閱讀時限或最終截止時間，閱讀器自動關(guān)閉；

在文件閱讀關(guān)閉后，自動執(zhí)行更新文件信息，重新限制文件的閱讀時效信息，并釋放閱讀過程中產(chǎn)生的內(nèi)容信息。