CN101638017A - 一种新型的保密文件夹 - Google Patents

Abstract

本发明提供一种新型的保密文件夹，包括：文件夹，其用于存放文件；安全锁装置，其用于将所述文件夹锁住，且接收正确的解锁信息后打开该文件夹，其特征在于，还包括：解锁记录装置，用于记录所述解锁信息。还提供一种在保密文件夹中记录解锁信息的控制方法。保密文件夹通过记录所述解锁信息，实现对有权限用户进行文件保密管理，提高了保密文件的安全性。通过本发明提供的保密文件夹，可以明确地记录打开文件夹的用户，从而可以完成举证或其他内部管理过程。

Description

一种新型的保密文件夹

技术领域

本发明涉及具有一定立体空间用于存储重要资料的保险柜等保险设备，尤其是存放文件的保密文件夹，具体地，涉及记录保密文件夹被开启的解锁信息的控制方法以及相应的装置。

背景技术

在现有技术中，为了妥善存放保密文件，常常在存放保密文件的存储空间(容器)上安装锁具，例如最原始的在普通的柜子上安装锁。如果想要获取其中的保密文件，必须首先利用与锁具相应的钥匙解开锁具，然后才能获得保密文件，因此，只有拥有上述钥匙的有权限用户才可以获得保密文件，而没有上述钥匙的无权限用户无法解锁，也就不能接触到保密文件，这样，可以有效地针对所述无权限用户进行文件保密管理。

随着技术的发展，保密文件柜越来越精密，从材质上保证该文件柜更加安全，例如皮质的文件夹或者铁质的文件柜。另一方面，所使用的锁具也越来越高级，例如从原始的锁发展到密码锁、电子锁乃至生物技术为基础的锁装置。但这些都没有改变保密文件夹(柜)的本质，即其用于存储重要文件或其他资料，并在有权限的用户发出指令或开锁时打开。

但上述现有技术方案的缺点是无法针对所述有权限用户进行文件保密管理，例如，无法获知谁在什么时候打开了保密文件夹，因此也就无法获取读取保密文件夹中的资料内容的用户的相关信息。而且，一旦保密文件遗失，将面临无据可查的问题。现阶段，没有非常好的设备来解决上述技术问题。

发明内容

针对现有技术中的缺陷，本发明的目的是通过对解锁信息进行记录来提供一种新型的保密文件夹以及与该文件夹对应的控制方法。

根据本发明的一个方面，提供一种新型的保密文件夹，包括：文件夹，用于存放文件；安全锁装置，用于将所述文件夹锁住，且接收正确的解锁信息后打开该文件夹；其特征在于，还包括：解锁记录装置，用于记录所述解锁信息。

优选地，所述解锁记录装置包括第一通讯装置，用于将所述解锁信息发送至一中心数据库。优选地，所述第一通讯装置包括第一发射装置，用于通过无线通讯方式将所述解锁信息发送至一中心数据库。

根据本发明的又一个方面，还提供一种在保密文件夹中记录解锁信息的控制方法，其中，所述保密文件夹包括一个用于锁住所述文件夹的安全锁装置，所述控制方法包括如下步骤：a.接收解锁指令；b.确认所述解锁指令是否正确；c.若解锁指令正确，则向所述安全锁装置发出解锁信息；其特征在于，还包括如下步骤：d.记录所述解锁信息。

优选地，所述步骤d包括如下步骤：d1.将所述解锁信息记录于所述保密文件夹的存储空间内。

优选地，所述步骤d还包括如下步骤：将所述解锁信息通过无线通讯方式发送至一中心数据库。

优选地，所述解锁信息包括如下信息中的任一种或任多种：用户标识信息；解锁时间；以及下一次锁闭的时间。

本发明通过将开启保密文件夹的信息进行本地记录或者通过无线发射装置发送至外部数据库，使得开启保密文件夹的历史信息可以被记录，从而可以根据这些历史信息来查明哪些用户在什么时间获得了保密文件夹内的资料。本发明的优点至少在于，可以方便地查询文件夹被打开的历史记录，因为这些信息已经被汇总记录；可以记录打开保密文件夹的用户的信息，从而可以在需要的时候，起到证据的作用，可以被用于案件调查或者其他内部管理用途。

附图说明

通过阅读参照以下附图对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显：

图1A示出根据本发明的一个具体实施方式的，保密文件夹的使用状态示意图，该保密文件夹以通常所使用的文件夹或文件袋的形式出现；

图1B示出本发明的另一个具体实施方式的，保密文件夹的示意图，与图1A相对应，该保密文件夹以通常所使用的文件柜的形式出现；

图2示出根据本发明的第一实施例的，保密文件夹的组成结构示意图；

图3示出根据本发明的另一个具体实施方式的，保密文件夹的网络拓扑图；

图4示出根据本发明的第一实施例的，保密文件夹的控制方法的流程图；

图5示出根据本发明的一个具体实施方式的，所述保密文件夹提供给用户的允许用户输入用户标识信息和/或用户密码的输入装置的示意图；以及

图6示出根据本发明的第二实施例的，本发明提供的保密文件夹具体应用于一个安全保卫网络内的网络拓扑示意图。

具体实施方式

本发明提供一种新的技术方案应用于文件保密管理，更确切地说是在文件保密管理中通过锁具将存放保密文件的容器锁住并记录用户的解锁信息。通过记录有权限用户的解锁信息，不但可以防止所述无权限用户获取保密文件，而且还可以通过所述解锁信息来管理所述有权限用户对保密文件的接触，提高了保密文件管理的保密性和安全性、规范性。

图1A示出根据本发明的一个具体实施方式的，保密文件夹的使用状态示意图。在本具体实施方式中，用一文件夹存放重要的文件，例如保密性文件，其中，该文件夹的开口为启合式的，在启合处有一锁具11′，当开口闭合时，通过所述锁具11′可以锁住该文件夹，通过相应的钥匙可以解开所述锁具11′。与现有技术区别的是，该文件夹还包括解锁记录装置(图1A中未示出)，当所述锁具11′被解开后，所述解锁记录装置记录相应的解锁信息。

本领域技术人员理解，本发明与现有技术的主要区别在于在现有技术的基础上增加所述解锁记录装置，从而实现图1A所示的保密文件夹，具体内容将在下文中详细阐述，在此不予赘述。

与图1A相对应地，图1B示出本发明的另一个具体实施方式的，保密文件夹的示意图。在本具体实施方式中，本发明提供的保密文件夹表现为一个文件柜的形式，其仍然用于存放重要文件，该保密文件柜安装有锁具11″，以及解锁记录装置(图1B中未示出)。与图1A所示的文件夹相比，图1B所示的文件柜体积较大、质量较重，适用于放置在固定的地点使用，而与之相比较，图1A所示的文件夹体积较小、质量较轻，适用于随身携带使用。

本领域技术人员理解，上述图1A以及图1B所示出的保密文件夹与保密文件柜均在本发明范围内，两者区别在于外形不同、制作工艺不同，可能所使用的材料也不同，这些均不影响本发明的实质内容。进一步地，本领域技术人员也理解，本发明所提供的保密文件夹也可以通过其它形式出现，在此不予赘述。

本领域技术用户理解，图1A和图1B所示具体实施方式中，优选地，所采用的锁具为电子锁，即采用电子电路控制，以电磁铁或微电机和锁体作为执行机构的机电一体化保险装置，其一般包括控制部分和执行机构，本领域技术用户能够利用现有技术(例如，“国内外电子锁的研制和发展”载于《(电工技术》1995年第4期)实现上述电子锁。又例如，名称为“便携式枪柜等箱体的锁结构”的中国实用新型专利(专利号：01266502.9)也公开了在便携式保险箱的箱体上设锁具，其中，所述锁具为电子密码锁，该电子密码锁包括两个电磁阀、控制电路，每个电磁阀与一个活动拴连结，两个电磁阀同时受控制电路控制，控制电路上设有一组密码按键；当键入有效密码时，电磁铁吸合并带动活动拴后缩，卡钩延伸结构解锁，将门板打开；又例如至少还可以参考发明名称为“电控门锁”的中国专利申请(申请号：03808286.1)以及发明名称为“门用锁装置”的中国专利申请(申请号：200510052474.1)以及发明名称为“无线集中控制门禁/门锁的方法及系统设备”的中国专利申请(申请号：02151796.7)来实现所述机械锁部分，在此不予赘述。

本发明的改进之处至少在于将上述电子锁与所述解锁记录装置相结合，通过记录所述解锁信息将所述有权限用户纳入管理范围，一旦保密文件脱离安全状态可以根据所述解锁信息明确责任对象，做到有据可查。

图2示出根据本发明的第一实施例的，保密文件夹的组成结构示意图。在本实施例中，所述保密文件夹1包括安全锁装置11、解锁记录装置12以及文件夹13，其中，所述安全锁装置11用于将所述文件夹锁住，且接收正确的解锁信息后打开该文件夹，所述解锁记录装置12用于记录所述解锁信息，所述文件夹13用于存放文件。具体地，本领域技术人员理解，所述文件夹13不限于图1A和图1B所示具体实施方式中的文件夹和文件柜，还可以是文件袋、文件盒、文件包、以及文件箱等能够用来存放保密文件的任何容器。

在本实施例中，通过所述文件夹13与所述安全锁装置11相结合，即在所述文件夹13上安装所述安全锁装置11，以保证存储于所述保密文件夹内的重要文件的安全性。用户必须首先解开所述安全锁装置11，然后才能获取放置于所述文件夹13中的文件，这样，所述无权限用户因为没有与所述安全锁装置11对应的钥匙因而无法解开所述安全锁装置11，也就不能获得所述文件夹13中的文件，而所述有权限用户则可以通过上述钥匙来解锁并获得文件。本领域技术用户理解，所述安全锁装置11的安装是根据所述文件夹13的具体结构以及实际需要来确定的，例如，若所述文件夹是一文件盒，则所述安全锁装置可以安装在该文件盒的启合处，又例如，所述文件夹是一拉链闭合封口的文件包，则所述安全装置可以安装在该文件包拉链的一端，当拉链拉上时，拉链头插入锁口以实现锁合，本领域技术用户可以利用现有技术实现上述所述安全锁装置的安装，在此不予赘述。

具体地，在本实施例中，所述安全锁装置11包括第一控制装置111以及机械锁装置112，其中，所述第一控制装置111用于向所述机械锁装置112发出开锁信号，所述开锁信号用于指示所述机械锁装置112开锁。

优选地，所述钥匙是一个电子卡，例如IC卡，此时，所述第一控制装置111读取匙码(例如，IC卡的卡序列号、卡密码)，然后将所述匙码与锁码相比较，若相同，则所述第一控制装置111向所述机械锁装置112发出开锁信号，所述机械锁装置112在接到所述开锁信号后开锁，此时可以获取放置于文件夹内的保密文件；否则，所述第一控制装置111不发出开锁信号，此时无法获取所述保密文件。

本领域技术人员利用现有技术可以通过多种方式实现所述第一控制装置111，例如，实用新型名称为“射频IC卡电子锁控器”的中国专利(专利号：200320100725.5)阐述了利用IC卡通过电子锁控器开锁的技术方案；又例如，发明名称为“手机红外电子锁控制方法及控制器”的中国专利申请(申请号：200510094307.3)阐述了通过手机红外接口控制电子锁开启和关闭的技术方案；又例如，发明名称为“指纹门锁”的中国专利(专利号：200410016470.3)阐述了通过采集指纹由DSP数字处理器进行模式识别而控制电子锁的技术方案；又例如，实用新型名称为“一种密码电子锁”的中国专利(专利号：200620063913.9)阐述了通过按键板输入密码来控制电子锁的技术方案，在此不予赘述。

进一步地，本领域技术人员理解，在优选实施例中，所述匙码可以存在多个，且也存在多个与每个匙码对应的锁码，在这样的实施例中，用多个匙码中的每一个都可以打开所述保密文件夹，而相应地所述解锁记录装置对打开所述保密文件夹的匙码进行记录。由于每个匙码均唯一地对应一个用户，所以通过被记录的匙码就可以确定打开该保密文件夹的用户。优选地，所述匙码就是一个确定的序列号，且该序列号直接存储于所述钥匙或者其他开锁装置(钥匙)中。

在一个变化例中，所述钥匙的序列号是动态生成的，具体地，所述序列号可以根据实时时间按照一定的公式生成，例如，当前时间为18:20:56，则通过公式：序列号＝秒+分+时，得到序列号＝562018。在这样的变化例中，将所述动态生成的序列号作为一个动态密码，并相应地记录用户标识信息，从而可以确定开锁的具体人员。类似地，本领域技术人员理解，当通过一个密码可以确定一个唯一的标识信息时，也可以只记录该密码来确定开锁的具体人员。例如通过动态加密算法对用户标识信息与时间序列进行运算生成一个密码，而通过逆运算可以根据所述密码确定该用户标识信息，此时可以只记录该密码。

在又一个变化例中，所述匙码在输入到锁具之前先进行加密，例如在所述电子卡内存在一个加密装置或加密程序，通过该加密装置将所述匙码加密，然后该锁具接收所述加密后的匙码并进行解密，这样，在解锁的过程中即使匙码的信息被截获，也无法进行解密。此时，则记录所述解密后的匙码信息，从而确定开锁的具体人员。

在另一个变化例中，所述匙码是与人体生物特征(例如指纹、虹膜以及面部特征等)相对应的图像信息，锁具在获取上述图像信息后将其与预先存储的图像信息相比对以判断是否可以开锁。此时，优选地记录该预先存储的图像信息对应的用户(使用人员)的标识信息，例如该用户的ID或者部门及姓名信息等。

本领域技术人员理解，所述机械锁装置111用于锁定所述文件夹13，当接收到来自所述第一控制装置111的开锁信号后，电磁铁或微型电机带动所述机械锁装置112中的可动机构(例如，锁舌)使开锁，以便所述文件夹13可以被打开。本领域技术人员可以根据现有技术实现所述机械锁装置112，例如发明名称为“电子锁”的中国实用新型专利(专利号：01203864.4)公开了一种电子锁，其中，该电子锁的离合机构一端连动至锁心机构，另一端则连动至门外置入一永久磁铁，永久磁铁上方再置入具有凸环的内铁心，线圈则套设于内铁心的凸环周侧；以电池提供的电能使线圈产生感应磁场，以吸附动片位移，开启门锁。又例如至少还可以参考发明名称为“电控门锁”的中国专利申请(申请号：03808286.1)以及发明名称为“门用锁装置”的中国专利申请(申请号：200510052474.1)以及发明名称为“无线集中控制门禁/门锁的方法及系统设备”的中国专利申请(申请号：02151796.7)，在此不予赘述。

以上描述了在本实施例中，所述安全锁装置11与所述文件夹13相结合以针对所述无权限用户进行文件保密管理，防止所述无权限用户获取保密文件。但仅仅是所述安全锁装置11与所述文件夹13的结合还无法针对所述有权限用户进行文件保密管理，而在实际情况中对所述有权限用户管理上的空白常常会给保密文件带来不安全的因素，更重要的是，在责任对象认定上存在更大的困难。例如，甲、乙、丙以及丁对一保密文件来说是所述有权限用户，其中，甲是管理者，若甲在打开所述文件夹13后发现保密文件遗失了，虽然甲知道能够接触到该保密文件的用户只有乙、丙、以及丁，但甲无法明确责任对象，因为乙、丙、以及丁都有可能应该对该保密文件的遗失负责，而甲此时无据可查，乙、丙、以及丁也能够借此而互相推脱责任，这会造成保密文件管理上的混乱，甚至会导致企业商业秘密的不当公开。

因此，有必要将所述有权限用户纳入到保密文件管理的监管范围内，本实施例在现有技术的基础上通过结合所述解锁记录装置12来加强保密文件管理的安全性，其中，所述解锁记录装置12用于记录所述解锁信息，即打开所述安全锁的相关信息。优选地，所述解锁信息包括如下信息中的任一种或任多种：用户标识信息；解锁时间；以及下一次锁闭的时间。其中，所述用户标识信息用来唯一地识别用户，例如，所述用户标识信息可以是员工的工号、有效身份证件号码等；所述解锁时间用来获知用户解锁的具体时间；所述下一次锁闭的时间用来获知所述保密文件夹在被解锁后首次被锁上的具体时间，即所述下一次锁闭的时间与所述解锁时间是相对应的，例如，甲于2008年6月1日9:00:10(时:分:秒)解锁所述保密文件夹拿取保密文件，获取了所述保密文件夹中的内容后于当日9:15:03锁上所述保密文件夹，则在甲本次对所述保密文件夹的操作中，所述解锁时间为2008年6月1日9:00，所述下一次锁闭的时间为2008年6月1日9:15:03。本领域技术人员理解，优选地可以只记录上述的用户标识信息；再优选地，可以记录上述的用户标识信息以及本次开锁时间；再优选地，也可以只记录上述的本次开锁时间以及下一次锁闭时间，这并不影响本发明的实质内容，在此不予赘述。

优选地，所述解锁记录装置12内设置有存储空间121，该存储空间121用来记录所述解锁信息。在本实施例中，所述第一控制装置获取所述解锁信息，并将所述解锁信息直接存储于所述存储空间121。

例如，当用户通过非接触式IC卡解锁时，所述第一控制装置111利用射频电磁感应原理读取该IC卡中的数据，其中，上述数据可以包括该IC卡的卡序列号、IC卡的存储器中的数据(例如，员工的工号等能够用来识别身份的数据)，然后将上述数据作为所述用户标识信息存储于所述存储空间121。又例如，用户通过手机上的红外装置解锁时，所述第一控制装置可以采用IrDA协议(Infrared DataAssociation，简称IrDA)的方式读取该用户的手机号码，然后将该手机号码作为所述用户标识信息存储于所述存储空间。

以上描述了所述存储空间121记录所述用户标识信息的过程，本领域技术人员理解，为了记录所述解锁时间和所述下一次锁闭的时间，所述第一控制装置111可以包括时钟装置(图2中未示出)，所述时钟装置用来提供具体时间，例如，当用户将USBKEY(电子密钥)插入USB接口解锁成功时，所述第一控制装置111从所述时钟装置获取当前的时间为2008年6月2日20:38:39，当该用户取好文件对所述保密文件夹上锁成功时，所述第一控制装置111从所述时钟装置获取当前的时间为2008年6月2日20:45:24，则所述存储空间将“2008年6月2日20:38:39”记录为所述解锁时间为，将“2008年6月2日20:45:24”记录为所述下一次锁闭的时间。

在一个变化例中，所述解锁记录装置12还包括第一射频装置122，用于在短距离内将所述解锁信息记录发射给一个相适应的读取装置。优选地，本领域技术人员可以采用多种短距离无线通信方式实现所述第一射频装置122，例如，所述第一射频装置122可以包括蓝牙通信模块，相应地，所述读取装置也包括蓝牙通信模块，具体地，在读取所述解锁信息的过程中，所述第一射频装置122向所述读取装置发送查询访问码(IAC，Inquiry Access Code)，此时所述读取装置处于查询扫描状态，当接收到上述查询访问码后，向所述第一射频装置122发送一应答信息，即地址信息和时钟信息(FHS数据包)，表示愿意建立通信，接着所述读取装置转入寻呼扫描状态，而所述第一射频装置122接收到上述应答信息后转入寻呼状态，将所述解锁信息发送给所述读取装置。本领域技术人员理解，在一个变化例中，可以由所述读取装置作为主单元建立蓝牙通信连接，并要求所述第一射频装置122发送所述解锁信息，这并不影响本发明的实质内容，在此不予赘述。

又例如，所述第一射频装置122可以包括红外通信模块，相应地，所述读取装置也包括红外通信模块，具体地，主设备向从设备发送连接请求(包括地址、数据速率等信息)，然后从设备返回包含其地址和功能的信息，接着主设备和从设备将数据速率和链接参数更改为由初始信息传输定义的通用设置，建立红外连接并在主设备的控制下开始数据传输。其中，可以把所述第一射频装置122作为上述主设备，所述读取装置作为上述从设备，也可以把所述读取装置作为上述主设备，所述第一射频装置122作为上述从设备，将所述解锁信息发送给所述读取装置。

又例如，还可以采用UWB的方式实现上述的短距离无线通信，通过可控窄脉冲经UWB天线传输所述解锁信息，其中，上述可控窄脉冲的产生可以采用分立元件，如阶跃复二极管、扼流圈形成UWB脉冲，也可以通过基于CMOS的集成UWB芯片产生脉冲，还可以采用震荡器产生门脉冲；上述UWB天线可以是单极、双极、电磁环、等角螺旋、螺旋、碟-锥形等。

本领域技术人员理解，与上述第一射频装置122相适应，优选地设置一个读取装置(图2中未示出)来接收所述第一射频装置122发射的解锁信息。例如，上述存储空间121内已经存储了最近半个月的解锁信息，需要将这些解锁信息读取到管理员所使用的计算机内以便进一步分析。此时，可以通过一数据线将所述存储空间与一个计算机相连接并相应地读取其中记录的解锁信息。而优选地，通过将所述读取装置靠近所述第一射频装置122，从而在近距离内接收该第一射频装置122发射的解锁信息。本领域技术人员结合现有技术可以实现这样的读取装置与射频装置配合的过程，例如现在所使用的公共交通卡的读取装置。

在上述优选例中，通过所述读取装置在短距离内读取所述保密文件夹以获得所述解锁信息，而在一些情况下，企业会将保密文件存放于分散的多个保密文件夹中，例如，企业按照保密等级将文件分为绝密文件、保密文件、以及秘密文件，不同密级的文件分别存放于独立的多个保密文件夹中；又例如，企业中各个部门会有各自需要保密的文件，为了使用上的便捷，往往是分散地将保密文件存放在本部门而不是集中存放，这样对整个企业来说，也会需要将保密文件存放于多个保密文件夹；又例如，企业派出多个工作组赴其它地区谈判，而每个工作组可能携带有多个保密文件夹。此时对于企业来讲，保密文件夹分布越是分散，数量越是庞大，则文件保密管理的复杂度和困难度越高。

因此，在本实施例的另一个优选例中，所述解锁记录装置包括第一通讯装置123，其中，所述第一通讯装置123用于将所述解锁信息发送至一中心数据库。具体地，各个所述保密文件夹将各自记录的所述解锁信息通过所述第一通讯装置123发送至一中心数据库，其中，该中心数据库可以是所述保密文件夹的保管者的内部数据库，例如，该中心数据库可以是企业文件保密管理部门的数据库，该企业文件保密管理部门通过该中心数据库实现对整个企业的所述保密文件夹进行集中地管理，这样能够提高管理的效率、便于及时发现管理漏洞；或者该中心数据库也可以是第三方的数据库，例如，物流公司用其自己的所述保密文件夹为客户运送私人物品时，该中心数据库可以是该客户的数据库，这样，客户能够对整个运输过程进行监视，增加客户的安全感。本领域技术人员理解，上述中心数据库可以是一个或者多个数据库，例如，所述第一通讯装置123可以根据实际需要，将所述解锁信息发送给母公司和子公司的多个数据库，这并不影响本发明的实质内容，在此不予赘述。

进一步地，为了对运输过程中的所述保密文件夹，以及分布分散的保密文件夹进行及时地管理，所述第一通讯装置123包括第一发射装置(图2中未示出)，其中，所述第一发射装置用于通过无线通讯方式将所述解锁信息发送至一中心数据库。具体地，所述第一发射装置可以采用WAP方式，通过移动网络、WAP网关、以及因特网将所述解锁信息发送至一中心数据库，例如，将所述解锁信息记录并编辑成短消息(SMS，Short Messaging Service)，然后通过移动网络经因特网发送到文件保密管理部门的计算机上，这样。可以利用移动基站实现对所述解锁信息的管理。或者所述第一发射装置以WiFi方式，通过无线网卡和无线访问接入点(AP，Access Point)将所述解锁信息发送给一中心数据库，例如，可以在一幢办公楼内安装适量的无线访问接入点，这样，该办公楼内的所述保密文件都能通过WiFi网络发送所述解锁信息而无需在办公楼内布线。或者所述第一发射装置以WiMax方式通过基站、接力站等设备将所述解锁信息发送给一中心数据库，例如，在WiMax网络覆盖的一城市中，位于城南的分公司中所述保密文件夹的所述解锁信息可以通过WiMax网络发送到位于城北的总公司文件管理部门的数据库中。本领域技术人员可以结合现有技术实现上述的无线通讯方式，在此不予赘述。

本领域技术人员理解，在本实施例中，所述解锁记录装置12可以先将所述解锁信息记录(存储)于所述存储空间121，然后再通过所述第一射频装置122或/和所述第一通讯装置123进行发送，而在一个变化例中，所述解锁信息不经所述存储空间121，而直接通过所述第一射频装置122或/和所述第一通讯装置123进行发送，这可以根据实际情况作出各种变化，例如，当使用者希望实时地了解所述保密信息，则可以采用不经所述存储空间121，而直接通过所述第一通讯装置123进行发送的发式，当所述保密文件夹的所在地没有检测到无线网络时，则可以将所述解锁信息记录于所述存储空间121，等到进入无线网络覆盖区后再进行发送，这并不影响本发明的实质内容。

更进一步地，本领域技术人员理解，无论是将所述解锁信息直接存储在所述存储空间121内，还是将其存储在中心数据库内，都可以结合现有技术实现存储格式。例如，可以在所述存储空间121或中心数据库内设计一个数据表，该数据表中的每一条记录均记录解锁相关的用户标识信息、本次开锁时间等，在此不予赘述。

图3示出根据本发明的另一个具体实施方式的，保密文件夹的网络拓扑图。在本具体实施方式中，用户9对所述保密文件夹1进行解锁，解锁成功后打开所述保密文件夹可以从中获取保密文件，然后所述用户9对所述保密文件夹1使用完毕后将其锁上。具体地，用户在解锁时需要输入用户名和密码，其中，上述用户名和密码分别是用户名集合以及密码集合中相对应的元素，而保密文件夹在投入使用前事先存储有或者在使用过程中随时更新所述用户名集合、密码集合、以及上述两集合元素间的对应关系。当所述保密文件夹获取所述用户9输入的用户名和密码后，以该用户名为检索词在所述用户名集合中查找相应的用户名元素，若查找失败，即所述用户9输入的用户名因不属于所述用户名集合而是无效的，则不予解锁并可以提示所述用户9解锁失败；若查找成功，则通过上述两集合元素间的对应关系在密码集合中查找相应的密码元素，并比较该密码元素与所述用户9输入的密码是否相同。若两者相同，则所述第一控制装置111向所述机械锁装置112发出开锁信号，所述机械锁装置112接收到上述开锁信息后开锁；若两者不相同，即该密码元素与用户输入的密码不符，则不予解锁并可以提示所述用户9解锁失败。

例如，所述保密文件夹可以包括如图5所示的按键界面，其中，通过按下数字键可以输入相应的数字，通过按下“确认”键表示输入完毕，通过按下“取消”键清除本次输入的内容，显示框用来显示输入的内容(用“*”号代替以增加保密性)，若所述用户9的用户名为“123456”，密码为“123123”，则所述用户9首先通过所述按键界面上的按键输入用户名“123456”并按“确定”按钮，然后输入密码“123123”并按“确定”按钮，此时解锁成功，所述用户可以打开所述保密文件夹1。本领域技术人员理解，所述用户9也可以通过其它方式输入所述用户名和密码，例如，通过红外发射器上的键盘进行输入，或者将用户名和密码事先写入IC卡中，在解锁时所述保密文件夹自动读取进入其工作区域的IC卡中的用户名和密码，这些变化例并不影响本发明的实质，不予赘述。

进一步地，所述保密文件夹1在所述用户9解锁成功以及上锁后记录相应地所述解锁信息，并将所述解锁信息发送给读取装置5，以及中心数据库6，其中，所述解锁信息可以按照下表所示的格式予以记录：

其中，该表格记录了用户标识信息、解锁时间、以及下一次锁闭的时间。例如，该表中第一行数据表示2008年6月10日的09:15:01用户9001对所述保密文件夹1进行了解锁操作，大约5分钟后，即当日的09:20:02用户9001锁闭了所述保密文件夹1，从中可以获知用户9001在解锁成功拿取保密文件后立即将所述保密文件夹回复到锁闭状态，属于符合保密性要求的操作。

又例如，该表中的记录显示，用户9002在2008年6月11日的下班前夕，即17:25:01对所述保密文件夹1进行了解锁，但直到第二天上班后不久，即2008年6月11日的08:31:02才将所述保密文件夹1锁闭，其间所述保密文件夹一直处于任何人不需要输入用户名和密码就能打开的状态，因此根据该表中记录的解锁信息可以及时发现用户的不妥的操作，避免保密文件处于不安全的状态。

又例如，当用户9003在2008年6月12日的10:15:01解锁所述保密文件夹后发现其中的保密文件遗失了，因此用户9003将上述情况报告给文件保密管理部门，该部门通过该表中的记录可以获知，在用户9003之间的上一个进行解锁的用户为9002，若用户9002没有报告有保密文件遗失，则该部门能够以所述解锁信息认定用户9002应该对保密文件的遗失负责。

在本具体实施方式中，所述保密文件夹通过无线的方式发送所述解锁信息，而在一个变化例中，所述保密文件夹1通过有线的方式发送所述解锁信息，例如，对于图1B所示的保密文件柜因为其在使用过程中一般不会移动，此时可以采用有线的方式将上述保密文件柜和中心数据库相连接，相对无线的通信方式，本变化例中有线的通信方式的安全性较高。具体地，可以通过USB接口的数据线或者COM接口的数据线连接所述保密文件夹1和所述中心数据库6，以传输所述解锁信息。

而在另一个变化例中，上述“记录所述解锁信息”可以被理解为所述保密文件夹1不直接记录所述解锁信息，而是在所述保密文件夹1的控制下由其它设备对所述解锁信息进行记录，例如，当所述用户9解锁成功后，所述保密文件夹1不直接记录解锁时间，而是向所述中心数据库6发送所述用户9的解锁成功通知，所述中心数据库9在接收到所述解锁成功通知后将当前的具体时间作为所述解锁时间，并记录在本地或者发送给所述保密文件夹1，这样，一方面可以避免因所述保密文件夹1中的所述时钟装置停止工作(例如，电池用尽等)给管理带来的混乱，另一方面也可以通过省略所述时钟装置来降低所述保密文件夹的1成本。

在图3所示实施例的一个变化例中，所述中心数据库6接收到所述解锁成功通知后，该中心数据库6内设置的引擎自动对该解锁操作是否合法进行判断。例如在某个特定时间段(例如春节期间)内不得开锁，或者说某个职员或用户在放假期间也不能开锁，但这样的禁止开锁信息并未在所述安全锁装置上设定，而是在该中心数据库6内设定，此时，尽管已经开锁，但所述引擎将(向中心控制系统)发出一个警告信息以提示管理者，此时，管理者可以相应地进行操作，或者所述引擎直接触发一个动作。优选地，这些操作或动作可以包括例如拉响警报或者开启摄像装置对该保密文件夹所在的位置进行视频监控等行为。

例如在图6所示具体实施方式中，用户9′在春节期间违反管理规定企图打开所述保密文件夹1，此时，当所述用户9′开锁后，所述保密文件夹1向所述中心数据库6发送解锁成功通知，因为是在春节期间，所述中心数据库将该解锁操作判断为非法，并向管理者90发送上述警告信息，接着所述管理者启动监视器31和/或拉响警报装置32，或者在该解锁操作判断为非法后直接启动所述监视器31以及警报装置32。

而在另一个变化例中，图2所示第一控制装置111的功能可以完全由中心控制系统所替代。优选地，所述保密文件夹接收到解锁请求信息后，例如用户通过图5所示输入装置输入了用户名以及密码，此时，该保密文件夹直接将该解锁请求信息发送给所述中心控制系统，例如图3所示中心数据库6，并进一步地由该中心控制系统判断是否开锁。若确定可以开锁，则该中心控制系统向图2所示机械锁装置112发出开锁指令，并相应地记录解锁信息。

上述图1～图3分别从不同角度对本发明提供的控制装置进行了描述，下面我们再通过图4对该控制方法的具体步骤进行描述。具体地，图4示出根据本发明的第一实施例的，保密文件夹的控制方法的流程图。在本实施例中，首先执行步骤S201，接收解锁指令，在本实施例中，所述解锁指令包括所述用户名和密码，具体地，可以采用多种方法接收所述解锁指令，例如可以要求用户通过所述保密文件夹上的键盘输入用户名和密码；或者事先将所述用户名和密码写入到IC卡中，当IC卡进入工作区域时，所述保密文件夹中的射频读写器向该IC卡发射电磁波，激励该IC卡中的谐振电路使电容充电，进而将卡存储的用户名和密码发射给上述射频读写器，以实现输入解锁指令；或者事先将用户的指纹存储于所述保密文件夹内，在解锁时，所述保密文件夹通过指纹读取器读取用户的指纹，并将该指纹作为所述解锁指令。本领域技术人员理解，所述保密文件夹可以采用上述任一或任多种方式为用户提供输入所述解锁指令的途径，例如，既允许用户通过IC卡解锁，有允许用户在IC卡遗失的情况下，通过键盘输入用户名和密码来解锁，这并不影响本发明的实质内容，在此不予赘述。

通过执行步骤S201获取所述解锁指令之后，接着执行步骤S202判断所述解锁指令是否正确，若步骤S202的判断结果为肯定的，则继续执行步骤S203向所述安全解锁装置发出开锁信号；否则，返回到步骤S201接收解锁指令，因此所述保密文件夹只有在所述解锁指令正确的情况下才能够被打开。具体地，首先分别建立用户名集合以及密码集合，其中，所述用户名集合中的元素与所述密码集合中的元素一一对应，然后将上述两个集合以及其元素之间的对应关系预先存储于所述保密文件夹中。获取所述解锁指令后，以用户名为检索词在所述用户名集合中查找相应的用户名元素，若查找失败，即所述用户9输入的用户名因不属于所述用户名集合而是无效的，则步骤S202的判断结果为所述解锁指令错误；若查找成功，则通过上述两集合元素间的对应关系在密码集合中查找相应的密码元素，并比较该密码元素与用户输入的密码是否相同。若两者相同，则步骤S202判断结果为所述解锁指令正确，若两者不相同，即该密码元素与用户输入的密码不符，则步骤S202判断结果为所述解锁指令不正确。

若步骤S202判断所述解锁指令是正确的，则接着执行步骤S203向所述安全锁装置发出开锁信号，其中，所述开锁信号用来指示所述安全锁装置开锁，具体地，所述安全锁装置包括由电磁铁或微型电机带动的可动机构(例如，锁舌)，而所述开锁信号是一电信号，例如，该电信号可以是一个序列脉冲，或者是持续两个时钟周期的高电平，又或者是电平的反向。本领域技术人员可以根据现有技术实现所述机械锁装置112，在此不予赘述。

步骤S204，将所述解锁信息记录于所述保密文件夹的存储空间，优选地，所述解锁信息包括如下信息中的任一种或任多种：用户标识信息；解锁时间；以及下一次锁闭的时间。其中，所述用户标识信息用来唯一地识别用户，可以是用户输入的用户名，也可以是用户的人体生理特征，例如，面部信息、指纹信息、虹膜信息等，相应地，此时所述保密文件夹可以直接将模式识别装置读取的数字化人体特征数据作为所述用户识别信息，也可以模式识别的结果(例如，指纹所对应的用户的姓名)作为所述用户识别信息，这并不影响本发明的实质内容。

所述解锁时间用来获知用户解锁的具体时间，具体地，可以利用时钟装置获取用户解锁的具体时间，当用户解锁成功时，以该时钟装置所提供的当前时间作为所述解锁时间，其中，所述时钟装置可以安装与所述保密文件夹，也可以安装于中心数据库，具体可以参照图2所示第一实施例中对所述记录装置12的描述，在此不再赘述；

所述下一次锁闭的时间用来获知所述保密文件夹在被解锁后首次被锁上的具体时间，即所述下一次锁闭的时间与所述解锁时间是相对应的，例如，甲于2008年6月1日9:00:10(时:分:秒)解锁所述保密文件夹拿取保密文件，拿好后于当日9:15:03：锁上所述保密文件夹，则在甲本次对所述保密文件夹的操作中，所述解锁时间为2008年6月1日9:00，所述下一次锁闭的时间为2008年6月1日9:15:03。通过对比用户对所述保密文件夹某次操作的所述解锁时间和所述下一次锁闭时间，可以获知所述文件夹的解锁状态持续了多少时间，该时间越长，则保密文件越不安全，因此，通过记录用户某次操作的所述解锁时间和所述下一次锁闭时间能够发现用户在解锁所述保密文件夹后忘记锁闭的情况，有助于及时对忘记锁闭的用户进行安全上的提醒。

更为具体地，所述解锁信息可以按照下表所示的格式予以记录：

其中，该表格记录了用户标识信息、解锁时间、以及下一次锁闭的时间。具体可以参考对图3所示具体实施方式的描述在此不再赘述。

本领域技术人员理解，记录所述解锁信息的方式根据用户输入所述解锁指令的不同方式作相应的变化，例如，当用户通过非接触式IC卡解锁时，利用射频电磁感应原理读取该IC卡中的数据，其中，上述数据可以包括该IC卡的卡序列号、IC卡的存储器中的数据(例如，员工的工号等能够用来识别身份的数据)，然后将上述数据，以及读卡的时间等作为所述解锁信息存储于所述存储空间；又例如，当用户通过手机上的红外装置解锁时，可以采用IrDA协议的方式读取该用户的手机号码，然后将该手机号码作为所述用户标识信息存储于所述存储空间；

在一个变化例中，步骤S202变化为发送所述解锁指令至一验证中心，并接收验证结果，其中，所述验证中心存储有所述用户名集合、密码集合以及该两集合间的对应关系，例如，图3所示的中心数据库6，此时，所述保密文件夹在接收到所述解锁指令后，将所述指令发送到所述验证中心，所述验证中心接收所述解锁指令并判断其是否正确，然后将判断结果发送给所述保密文件夹。若该判断结果是肯定的，即所述解锁指令是正确的，则继续执行步骤S202；否则，返回到步骤S201。此时，若所述有权限用户遗失IC卡后，可以及时向所述验证中心挂失该IC卡，所述验证中心立即将该IC卡注销，则即使所述无权限用户拾取到了该IC卡和能够用该IC卡解锁的所述保密文件夹，其也无法打开所述保密文件夹。这样，可以实现对用户名和密码的集中管理，当一个或多个用户名或密码需要修改时，不需要对保密文件夹进行读写操作，而只要在所述验证中心进行相应的修改即可，提高了对保密文件管理的效率。

在另一个变化例中，在步骤S202中除判断用户输入的用户名和密码是否正确外，还对用户输入密码的次数进行统计和分析。例如，当所述无权限用户非法获取了所述有权限用户的用户名，但没有获得相应的密码，此时若该相应的密码过于简单，则所述无权限用户可以多次尝试输入密码直到凑巧输对该密码，因此，可以限制在一定时间内用户输入密码的次数来防止上述情况的发生，例如，可以设定在一小时内同一用户名最多只能输入5次密码，当密码输入次数多于5次时，则即使其后密码输入正确，也不能成功解锁。

以上对本发明的具体实施例进行了描述。需要理解的是，本发明并不局限于上述特定实施方式，本领域技术用户可以在权利要求的范围内做出各种变形或修改，这并不影响本发明的实质内容。

Claims (15)

1.一种新型的保密文件夹，包括：

文件夹，用于存放文件；

安全锁装置，用于将所述文件夹锁住，且接收正确的解锁信息后打开该文件夹；

其特征在于，还包括：

解锁记录装置，用于记录所述解锁信息。

2.根据权利要求1所述的保密文件夹，其中，所述解锁记录装置包括一个存储空间，所述解锁信息被记录于所述存储空间内。

3.根据权利要求2所述的保密文件夹，其中，所述解锁记录装置还包括：第一射频装置，用于在近距离内将解锁信息记录发射给一个读取装置。

4.根据权利要求1至3中任一项所述的保密文件夹，其中，所述解锁记录装置包括：

第一通讯装置，用于将所述解锁信息发送至一中心数据库。

5.根据权利要求4所述的保密文件夹，其中，所述第一通讯装置包括：第一发射装置，用于通过无线通讯方式将所述解锁信息发送至一中心数据库。

6.根据权利要求1至5中任一项所述的保密文件夹，其中，所述安全锁装置包括第一控制装置以及机械锁装置，其中，

所述第一控制装置用于向所述机械锁装置发出开锁信号，所述开锁信号用于指示所述机械锁装置开锁；

所述机械锁装置用于锁定所述文件夹，并在接到来自所述第一控制装置的解锁信号后开锁，以便所述文件夹可以被打开。

7.根据权利要求6所述的保密文件夹，其中，所述第一控制装置还包括第一处理装置，用于根据解锁请求信息判断是否开锁。

8.根据权利要求7所述的保密文件夹，其中，所述解锁请求信息至少包括用户标识信息。

9.根据权利要求6至8中任一项所述的保密文件夹，其中，所述第一控制装置还包括第二处理装置，用于判断所述解锁请求信息是否满足如下条件：i.所述解锁请求信息具有开锁权限；以及ii.该解锁请求信息在当前时间不应被提交；

且所述第二处理装置在判断满足上述条件时触发一报警动作。

10.根据权利要求9所述的保密文件夹，其中，所述报警动作包括如下动作中的任一项或任多项：

-开启与所述保密文件夹相适应的摄像装置；

-开启与所述保密文件夹相适应的警报装置；

-拨通一个或多个安全保卫人员的移动电话；以及

-向一个或多个安全保卫人员发送短消息。

11.一种在保密文件夹中记录解锁信息的控制方法，其中，所述保密文件夹包括一个用于锁住所述文件夹的安全锁装置，所述控制方法包括如下步骤：

a.接收解锁指令；

b.确认所述解锁指令是否正确；

c.若解锁指令正确，则向所述安全锁装置发出解锁信息；

其特征在于，还包括如下步骤：

d.记录所述解锁信息。

12.根据权利要求11所述的控制方法，其中，所述步骤d包括如下步骤：

d1.将所述解锁信息记录于所述保密文件夹的存储空间内。

13.根据权利要求12所述的控制方法，其中，所述步骤d还包括如下步骤：

-在近距离内将所述解锁信息记录发射给一个读取装置。

14.根据权利要求11至13中任一项所述的控制方法，其中，所述步骤d还包括如下步骤：

-将所述解锁信息通过无线通讯方式发送至一中心数据库。

15.根据如上权利要求中任一项所述的保密文件夹或控制方法，其中，所述解锁信息包括如下信息中的任一种或任多种：

-用户标识信息；

-解锁时间；

-下一次锁闭的时间；以及

-用户密码。

Images