CN106973035A - 一种文档外发控制系统 - Google Patents

Abstract

本发明提供一种文档外发控制系统，系统由三部分构成：云端、加密端和浏览端，可自主控制外发文档的授予、使用和传播。加密端是给原创者使用的软件，功能包括对文档进行加密，自主设定控制权限，将控制参数上传到云端存储，还可根据需要修改存储在云端的控制参数、查看对方的阅读状态，跟踪管理密文和用户；云端包括一台或一组服务器，用于存储管理控制参数，实现会员注册管理、与加密端通讯、与浏览端通讯等功能；浏览端是给接收密文的用户使用的软件，功能包括与云端通讯，进行身份认证，下传控制参数，对密文进行透明解密，按照控制参数规则打开、浏览和使用密文，根据控制参数实施回收或销毁，对密文的操作进行全程监控，防止密文的内容以各种方式泄露。对外发文档的授予方式包括：绑定设备模式、自由传播模式、阅后即焚模式。

Description

一种文档外发控制系统

技术领域

本发明属于信息安全领域中的文件传输安全技术，特别是涉及一种文档外发控制系统，更进一步地，是一种基于互联网模式可同时支持PC端和移动端的一种文档外发控制系统。

背景技术

现在，一份存储在互联网设备中的数据，可以瞬间被复制到世界各处。这从根本改变了传播的方式，也使得保密变得无比困难。这种低成本、速度极快的传播特性，造成了“不可撤回”的特性，即一份数据，一旦流传进公共领域，则无法被撤回或销毁，进入公共领域之后的数据，就相当于永远存在在互联网上了，且可以不受限制地传播。

对于投入精力和心血完成的数字作品如原创小说、摄影作品、设计图纸、办公文档等代表作者知识产权的一些电子文件需要外发给第三方审核的情况下，外发文件的知识产权保护就显得非常重要。法律的约束可以起到一定的作用，但是由于法律手段的滞后性，我们总不能等到作品被抄袭或外泄出来才去追查，而网络的不确定性又使得信息泄漏行为取证困难。因此事前防御比事后追查要有着更实际的意义。

大多数的文档交流都是通过邮箱、微信、QQ或者点对点传输软件发送的，从安全角度看，仍存在一些不足：

1、直接将文档发到企业外部。没有任何安全保护，外发出去的文档完全不受控制，可以任意传播和扩散；

2、通过可加密码的压缩软件。向企业外部发送文档前，先将文档用密码压缩，只有知道密码的用户才可以解压文档，在文档被解压后，该文档即为明文，可以任意散播；

3、基于PDF格式的文档外发。将需要外发的文档，通过虚拟打印机转变为PDF格式后外发，该方式受限于文档的格式，有些文档无法转为PDF格式。另外，PDF文件仍可以任意散播；

4、对文件加密后外发。将密钥和控制信息写在插件上，与外发的加密文档进行捆包，发送给第三方；或者将安全策略在本地，与加密客户端软件和外发的加密文档一起打包，发送给第三方。此方案的缺陷是安全性低和实用性差：一是接收方在收到包后可以人为地复制好几份在不同机器上运行绕过所有的安全限制；如果想限制只运行在指定的机器上，还需要用户提供硬件信息，这样的使用操作约束对于用户来说很不方便；二是容易被杀毒软件误以为是病毒而拦截掉，而使加密的文档无法正常浏览；

5、无法查看对方的阅读状态、无法修改控制参数、无法销毁密文、无法管理用户；

6、不能支持移动终端用户对外发文档的控制需求。

发明内容

鉴于以上所述现有技术的缺点，本发明提供了一种文档外发控制系统，可以自主控制外发文档的授予、使用和传播，所采用的技术方案是：系统由三部分构成：云端、加密端和浏览端。加密端是给原创者使用，是对文件进行加密，自主设定控制权限，将控制参数加密后上传到云端存储，还可根据需要随时修改存储在云端的控制参数、查看对方的阅读状态，跟踪管理密文和用户；云端用于存储控制参数，实现会员注册管理、与加密端通讯、与浏览端通讯等功能；浏览端是给接收密文的用户使用，与云端通讯，下传控制参数，对密文进行透明解密，按照控制参数规则进行浏览，对密文的操作进行全程监控，防止密文的内容以各种方式泄露，并根据控制参数实施回收或销毁。

与现有技术相比，本发明的积极效果是提供了一种自主控制外发文档的授予、使用和传播的系统，解决了以上所述的外发文档的认证、解密、浏览、控制和回收的难题。本发明的积极效果具体表现如下：

1、通过透明加密模块，在加密端对文档进行透明加密，文档的存储和传输都是加密态的，使得其难以被分析破译；无论文档散播到哪里去，都是无法打开的，实现文档的安全性和保密性；

2、通过透明解密模块，用户对加密的文档进行透明解密，解密过程是后台自动完成的，无需人工交互活动，对用户体验是完全透明的。在密文打开至关闭的整个过程中，不产生明文；

3、通过云端身份认证模块，确保只有授权的用户才可以获取密文的控制参数，按照控制参数过则打开、浏览和使用密文，加强了文件安全性；

4、密文的控制参数，与密文是分离的，是存储在云端的，这种控制参数与密文分体的设计路线，使得外发的文档具有极高的防破译性；

5、通过访问控制模块，保证在用户使用时，被限定在允许的权限范围内，不能进行违规权限相关的操作；

6、可自主对外发的文档进行加密，自主设定控制权限，将控制参数加密后上传到云端存储，还可根据需要随时修改存储在云端的控制参数，查看对方的阅读状态，跟踪管理密文和用户；

7、通过浏览监控模块，对密文的操作进行全程监控，防止密文的内容以各种方式泄露，根据控制参数实施回收或销毁；若文档有效期超限、阅读次数超限、阅读时长超限则自动销毁；

8、对外发文档的授予方式包括：绑定设备模式、自由传播模式、阅后即焚模式，满足不同用户对外发控制的不同需求；

9、支持移动终端用户对外发文档的控制需求。

附图说明

图1显示为本发明的系统结构示意图。

图2显示为本发明的实施例的系统流程示意图。

具体实施方式

请参阅图1，本发明提供一种文档外发控制系统，系统由三部分构成：云端、加密端和浏览端，可自主控制外发文档的授予、使用和传播，其控制过程为：使用加密端软件对外发的文档进行透明加密，将控制参数上传到云端存储，将密文发送给用户，用户接收到密文后，使用浏览端软件，通过云端身份认证后，对密文进行透明解密，按照控制参数规则打开、阅读和使用密文，同时对密文的操作进行全程监控，防止密文的内容以各种方式泄露。对外发文档的授予方式包括：绑定设备模式、自由传播模式、阅后即焚模式。

1、所述云端S01包括硬件和软件，其中硬件是由网络上的一台或一组服务器组成，软件包括：身份认证系统、会员注册管理系统、控制参数存储管理系统、云端与加密端的通讯系统、云端与浏览端的通讯系统等。其中：身份认证系统，用来确保只有授权的用户才可以访问外发的密文；会员注册管理系统，实现会员注册登记、会员身份认证、会员充值消费等功能；控制参数存储管理系统，只存储密文的控制参数，不存储密文本身。

2、所述加密端S02是给原创者使用，包括硬件和软件，其中硬件是指可以用来安装加密端软件的终端设备（如电脑或智能手机），软件功能包括：对外发的文档进行透明加密，自主设置控制权限，将控制参数上传到云端存储，还可根据需要修改存储在云端的控制参数，查看对方的阅读状态，跟踪管理密文和用户；密文的控制参数经过加密后存储在云端，与密文是分离的；密文的访问权限是由控制参数决定的，密文的控制参数可选一个或多个，包括：绑定设备、打开密码、有效期限、阅读次数、浏览时间、过期自毁、禁止编辑、禁止另存、禁止粘贴、禁止拖放、禁止打印、禁止截屏等；采用国际标准商用加密算法或自定义加密算法；加密后的文档附加自定义扩展名；密文的发送仍可采用传统的传输方法如邮件、QQ、微信等。

3、所述浏览端S03是给接收密文的用户使用，包括硬件和软件，其中硬件是指可以用来安装浏览端软件的终端设备（如电脑或智能手机），软件功能包括：与云端通讯，提交身份认证信息如密文识别码、绑定设备信息、文件密码等，进行身份认证，认证通过后，对密文进行透明解密，若密码错误则拒绝打开或打开为乱码；按照控制参数规则打开、浏览和使用密文，若不满足设定权限（如绑定设备、有效期限、阅读次数、浏览时间），则拒绝打开或自动销毁。密文被成功打开后，通知云端更新控制参数。

4、所述浏览端S03还包括一个浏览监控驱动。当密文以合法身份解密打开后，浏览端还可以对密文的操作进行全程监控，防止密文的内容以各种方式泄露，其技术实现如下：

（1）禁止另存。在系统底层监控应用软件的另存弹出窗口，拦截另存操作事件并进行分析，若另存对象是密文时，立即销毁其另存弹出窗口，从而达到了无法将密文另存为明文的目的；

（2）禁止粘贴。在系统底层监控系统剪切板，拦截复制粘贴操作事件并进行分析，当复制密文窗口的内容时立即清空系统剪切板，从而达到了无法将密文内容通过复制粘贴保存出来或外发出去的目的；

（3）禁止拖放。在系统底层监控鼠标拖放操作活动，拦截鼠标拖放操作事件并进行分析，当拖放的内容属于密文时，立即清除拖放内容，从而达到了无法将密文内容通过拖放保存出来或外发出去的目的；

（4）禁止编辑。在浏览端软件打开密文时，将密文设置为只读，使得修改的内容无法保存，从而达到了防密文内容被修改的目的；

（5）禁止截屏。监控截屏操作活动，拦截截屏事件并进行分析，若截屏对象为密文时，立即清除截屏内容，从而达到了无法通过截屏保存出来或外发出去的目的；

（6）禁止打印。监控打印活动，拦截打印事件并进行分析，若打印的对象是密文时，立即取消打印活动，停止系统打印服务进程，从而达到了无法通过打印输出的目的。

5、对外发文档的授予、使用和传播的控制，是通过控制参数的组合使用，由云端、加密端和浏览端构成的系统实现的，实现过程如下：

（1）对外发文档的授予方式（绑定设备模式、自由传播模式、阅后即焚模式）和传播的控制，是通过控制参数（绑定设备、打开密码、有效期限、阅读次数、浏览时间、过期自毁）的组合使用实现的。若绑定设备，则只能在指定设备上打开、浏览和使用密文，转发到任意其它设备均无法打开或打开是乱码；若不绑定设备，则为自由传播模式；若设置阅读次数为1次、再根据具体需求设置恰当的浏览时间和有效期限，即可达到阅后即焚的效果；

（2）对外发文档的使用的控制，是通过浏览端软件，在系统底层对密文的操作进行全程监控，确保密文以合法身份解密打开后，实现禁止编辑、禁止另存、禁止粘贴、禁止拖放、禁止打印、禁止截屏的控制功能，防止密文的内容以各种方式泄露。

下面结合附图2及本发明的实施例对本发明作进一步详细说明。

1、启动加密端S10软件，向云端发起通讯，验证是否为会员。若不是会员，则进入注册会员S11流程。若是会员，则进行会员身份认证，认证通过后进入下一步：若为文档加密外发操作，则转入步骤2；若为查看修改云端控制参数操作，则转入步骤8。

2、选中要外发的文档S12（其中文档类型包括但不限于常见的办公文件、图片文件、音视频文件、设计文件、图纸文件等），原创者自主设置控制参数S13（绑定设备、打开密码、有效期限、阅读次数、浏览时间、过期自毁、禁止编辑、禁止另存、禁止粘贴、禁止拖放、禁止打印、禁止截屏等），将控制参数加密后上传到云端存储。若控制参数上传成功，则转入步骤3，否则结束。

3、采用国际标准商用加密算法或自定义加密算法，对文档内容进行加密，加密后的文档附加自定义扩展名，控制参数不写入加密文档。若文档加密成功，则转入步骤4，否则结束。

4、生成的加密文档S14，按照往常的传输方法如邮件、QQ、微信等进行发送。只发送加密后的文档，不发送控制参数，控制参数由浏览端软件从云端获取。

5、浏览端S15即用户接收到密文后，首次使用须安装浏览端软件。运行浏览端软件，选中接收到的密文S16，向云端发起身份认证请求，提交身份认证信息如密文识别码、绑定设备信息、文件密码等。

6、云端S17若通过身份认证，则返回其控制参数，按照控制权限打开密文S18。具体过程为：浏览端对文档进行透明解密，若密码错误则拒绝打开或打开为乱码；按照控制参数规则打开、浏览和使用密文，若不满足设定权限（如绑定设备、有效期限、阅读次数、浏览时间），则拒绝打开或自动销毁。

7、当密文以合法身份解密打开后，进入模块S19，浏览端还可以对密文的操作进行全程监控，防止密文的内容以各种方式泄露，直至浏览结束关闭文件。其操作活动监控包括：

（1）禁止另存。密文打开后，在与之对应的应用软件中，在试图操作另存时无法成功，表现为无法调出另存窗口或另存操作无响应；

（2）禁止粘贴。密文打开后，在试图将内容通过复制粘贴到外部时无法成功，表现为在外部文件中执行粘贴操作时，或在外部应用如QQ窗口中执行粘贴操作时，剪切板为空，粘贴无效；

（3）禁止拖放。密文打开后，在试图将内容使用鼠标拖放到外部时无法成功，表现为将内容拖放到外部文件中时，或拖放到外部应用如QQ窗口时，拖放无效；

（4）禁止编辑。浏览端软件打开密文时为只读，在修改内容进行保存时，系统提示文件为只读无法保存，若进入另存流程，则由于另存被禁止，另存也被阻止；

（5）禁止打印。密文打开后，在试图执行打印时无法成功，表现为打印操作无响应或打印机不存在；

（6）禁止截屏。密文打开后，在试图进行屏幕拷贝、窗口截屏、或使用截屏工具操作时无法成功，表现为截屏操作无响应或截屏操作无效，无法获取截屏内容；

8、查询和修改控制参数S20。原创者如需要查看或修改存储在云端的控制参数，查看密文的阅读状态或用户信息，则由加密端向云端发起请求，云端验证通过后返回控制参数，加密端修改控制参数后上传到云端更新；

9、云端软件还包括会员后台管理系统S21，实现会员注册登记、会员身份认证、会员充值消费等功能；控制参数存储管理系统S22，存储管理密文的控制参数，包括加密端上传的密文控制参数、浏览端打开密文时更新云端控制参数。

综上所述，本发明的一种文档外发控制系统，实现了自主控制外发文档的授予、使用和传播，解决了外发文档的认证、解密、浏览、控制和回收的难题，具有较高的产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (4)

1.一种文档外发控制系统，其特征在于，系统由三部分构成：云端、加密端和浏览端，可自主控制外发文档的授予、使用和传播，其控制过程为：使用加密端软件对外发的文档进行透明加密，将控制参数上传到云端存储，将密文发送给用户，用户接收到密文后，使用浏览端软件，通过云端身份认证后，对密文进行透明解密，按照控制参数规则打开、阅读和使用密文，对密文的操作进行全程监控，防止密文的内容以各种方式泄露。

2.根据权利要求1所述的一种文档外发控制系统，其特征在于：云端存储密文的控制参数，不存储密文本身；云端身份认证，确保只有授权的用户才可以访问外发的密文；云端硬件是由一台服务器或一组服务器组成，云端软件包括：身份认证系统、会员注册管理系统、控制参数存储管理系统、云端与加密端的通讯系统、云端与浏览端的通讯系统等。

3.根据权利要求1所述的一种文档外发控制系统，其特征在于：加密端为一个软件，给原创者使用；功能包括对外发的文档进行透明加密，自主设置控制权限，将控制参数上传到云端存储，还可根据需要修改存储在云端的控制参数，查看对方的阅读状态，跟踪管理密文和用户；密文的控制参数经过加密后存储在云端，与密文是分离的；密文的控制参数包括：绑定设备、打开密码、有效期限、阅读次数、浏览时间、过期自毁、禁止编辑、禁止另存、禁止粘贴、禁止拖放、禁止打印、禁止截屏等；采用国际标准商用加密算法或自定义加密算法；加密后的文档附加自定义扩展名；密文的发送仍可采用传统的传输方法如邮件、QQ、微信等。

4.根据权利要求1所述的一种文档外发控制系统，其特征在于：浏览端为一个软件，给接收密文的用户使用，功能包括：与云端通讯，进行身份认证；认证通过后，下传控制参数，对密文进行透明解密，按照控制参数规则进行浏览，反之则拒绝打开或销毁；对密文的操作进行全程监控，防止密文的内容以各种方式泄露。