CN107026850B - 一种内外网文档交互方法 - Google Patents

Abstract

本发明公开了一种内外网文档交互方法，在内网中部署一文档存储服务系统，外网中部署一文档中转服务系统，所述文档存储服务系统用于存放用户文档，所述文档中转服务系统用于向内网上传文档或者从内网下载文档,文件流通过服务器之间的http请求实现传输。本发明的优点为：对于系统安全的考虑更加全面，首先用户账号具有独立性，外网不能完全的访问内网数据，保证了各用户文档的安全；对于需要出内网的文档，必须通过文档审核员审核后才能转出，在文档安全方面又增加了一层防护；其次，增加了审计功能，若文档被泄露，可通过该功能确定泄露人员；文档流通过服务器与服务器之间的http请求实现传输，从外部很难进行截取数据，保证了数据之间的传输安全。

Description

一种内外网文档交互方法

技术领域

本发明涉及一种文档交互方法，尤其涉及一种在用户内外网网络隔绝的情况下实现内外网文件流安全高效传输的内外网文档交互方法。

背景技术

随着当前社会信息化的快速发展，对于办公邻域的安全问题要求越来越高，企业、政府等单位中许多重要的文档均存放在内网中，用户的一台电脑对内外网是不可以互相访问的，导致用户在需要使用某些文档时，不能够及时的获取，严重影响到办公的效率。

企事业单位中内外网隔绝后，如果用户需要使用文档，通常的做法有两种方式：第一种方式，用户通过U盘的方式进行拷贝。许多用户在需要使用内外网文档的时候，需要准备一个可以使用的U盘，通过U盘在内网中拷贝一份文档，然后再将文档拷贝到外网中，如果文档比较大的情况，需要长时间操作。

第二种方式，通过FTP系统进行定时拷贝。企事业单位中可以部署两套FTP系统，用户根据公司提供的FTP账号登录到FTP系统中，需要保证内外网两套FTP使用的用户、密码保持一致。如果用户需要将文档放入外网时，先将文档存入内网指定的FTP中，管理员定时(每天或者每月)进行手动拷贝到外网FTP的指定目录中，外网进内网方式相同。

通过U盘进行拷贝的方法，该种方法不能很好的隔绝病毒的侵入，如果U盘中存在大量的病毒文档，在内网中使用将导致内网中的数据感染病毒。由于U盘的随意性比较大，很容易导致对于一些文档的泄露，一但泄露很难有效的查找出泄露的源头，并且没有相关的审计记录。一些不合规范或者违法的文档上传也没有相应的安全审计。在用户没有U盘的情况下，该种方法无法使用。

通过FTP定时拷贝方法。该种方法有几个弊端，如果用户对文档的使用是比较紧急时，在将文档放入FTP后，用户无法及时获取文档，造成工作的延误。文档的安全性、私密性无法保障，上传到FTP后，只要有FTP的账号的用户都能对文档进行修改、删除、下载等操作，导致一些机密的文档有可能泄露，在FTP中操作记录无法进行统计。并且需要一位专门的同事进行文档维护转换，增加了企业额外的费用。

发明内容

发明目的：本发明的目的是提供一种通过内网文档存储服务和外网文档中转服务以实现内外网文件流安全高效传输的内外网文档交互方法。

技术方案：本发明所述的一种内外网文档交互方法，在内网中部署一文档存储服务系统，外网中部署一文档中转服务系统，所述文档存储服务系统用于存放用户文档，所述文档中转服务系统用于向内网上传文档或者从内网下载文档。内外网之间的文件流通过服务器和服务器之间的http请求实现传输。

所述文档存储服务系统设有组织管理员，对用户人员进行管理；所述内网用户无法查看其它用户的文档，并使用内网账号登录外网的文档中转服务系统。

同一用户进行二次登录时，文档中转服务系统对已登录用户进行退出操作。即同一用户在同一时刻，只能在一处登录，若在同一电脑的不同浏览器或者不同电脑的浏览器上进行登录，在先登录的用户将被系统退出。

当从外网向内网上传文档时，内网的文档存储服务系统直接从用户处获取待上传文档；当从内网下载文档时，设置一文档审核员，待下载文档从文档存储服务系统转入文档中转区，同时该下载请求提交至文档审核员进行审核，当审核通过时，待下载文档转入用户指定文件夹，当请求被驳回时，文档审核员删除文档中转区的待下载文档，并释放用户空间；各部门最多设置一位管理员，若当前部门未设置管理员，则向上层部门查找管理员。

所述文档审核员的权限还包括对文档下载请求设置自动审核通过；审核通过后的文档记录显示于文档中转服务系统。

所述文档存储服务系统还设有审计管理员，对文档上传和下载记录进行检查。

所述文档中转服务系统采取未登录输入URL自动跳转控制。

工作原理：用户使用内网账号登录外网的文档中转服务系统，向内网发送文档交互请求，待转文档保存于文档中转区；当从外网上传文档时，内网的文档存储系统直接从用户处获取文档流，供用户使用；当从内网下载文档时，文档存储服务中的待转出文档进入文档中转区，同时将该文档下载请求提交至文档审核员进行审核，当审核通过时，待下载文档从文档中转区转至外网，当请求驳回时，删除文档中转区中的待转文档，文件流通过服务器和服务器之间的http请求实现直接传输，防止了文档流转过程中的泄露。

有益效果：与现有技术相比，本发明的优点为：对于系统安全的考虑更加全面，首先外网不能完全的访问内网数据，不同用户访问的数据不同，可以保证自己的文档不会被泄露；其次，增加了审计功能，若文档被泄露，可以通过审计模块确定泄露人员；再而，对于需要出内网的文档，必须通过文档审核员审核后才能转出，在文档安全方面又增加了一层防护。文档的内外网传输，通过服务器与服务器之间的传输进行，从外部很难进行截取数据，保证了数据之间的传输安全。

附图说明

图1为本发明外网中转服务的用户登录流程图；

图2为本发明的文档上传流程图；

图3为本发明的文档下载流程图。

具体实施方式

下面结合附图对本发明的技术方案作进一步说明。

一种内外网文档交互方法，首先在内网中部署一套文档存储服务系统，该系统用于人员管理以及文档管理，在外网中部署一套文档中转服务系统，内网的文档存储服务系统需要与外网的文档中转服务系统进行联通，两者通过开通防火墙等方式保证两套系统可以互相访问。使得用户在登录了文档中转服务系统后，上传、下载的请求可以发送到内网服务中。所有的上传、下载记录将被系统记录，方便审计管理员进行检查。对于内网转出的文档，设置了文档审核员进行审核，对于敏感的文档，文档审核员可以进行驳回操作，保证文档的泄露。

内网文档存储服务系统主要用于用户的文档存放，以及提供基础的文档访问接口服务。在内网文档存储服务系统中，为每个用户创建独立的账号，各个账号中的文档其他用户无法查看。在文档存储系统中对于需要出库的文档，先提交给部门文档审核员进行审核，如果审核通过将会在外网的文档中转服务系统中查看到可以下载的文档，如果审核驳回，则删除中转区的文档并释放用户空间。对于文档审核员的设定，每个部门最多只能设置一位管理员，如果当前部门没有文档审核员，则向上层部门查找文档审核员。如果整个系统中没有文档审核员则不允许用户进行文档转换操作。文档审核员可以对待操作文档设置“自动审核”功能，如果设置了“自动审核”，所有需要转换的文档，将自动设置成通过状态。对于上传文档，将自动保存在当前用户的“中转文档”目录中，对于上传的文档暂时不需要审核，如需审核可以通过审计管理员的审计功能进行查看。

外网中转服务系统主要用于每个用户向内网下载、上传文档。在使用中转服务时，每个用户必须有内网的系统账号，并通过该账号登录文档中转服务系统，保证不同用户间的文档不被访问。对于同一个用户不同浏览器登录的情况，系统将会对用户进行退出操作，保证一个用户只能在一个浏览器中使用。中转服务只做中转操作，所有的文档操作不会在中转服务中停留，不会在中转服务器中产生临时文档，所有的文件流通过服务器与服务器间的http请求直接传输，保证了文档在中转服务器中不会被截取。如果用户不需要该文档进行中转，则可以在中转服务中将该文档进行删除。文档在中转服务中删除后如果需要中转，需要再次申请。

在本发明中采用服务器间文件流直接传输防止文档流转的泄露，使用用户登录方式进行中转服务，以及未登录输入URL自动跳转等控制保证数据访问的安全。使用文档审核员的审核操作来保证文档流出的可控，最终达到内外网文档在安全、可靠、高效的环境下进行转换。

为使本发明的目的、技术方案和优点更加清楚明白，下面举具体实施实例，对本发明作进一步详细的说明：

如图1，该图表示的是用户在外网中转服务中进行登录操作。用户发起登录请求，这时中转服务根据用户提交的数据向内网文档存储服务进行验证，如果信息验证通过，外网中转服务将用户信息存入到系统缓存中并加入session，最后跳转到上传、下载功能模块中。如果验证不通过，则将错误信息返回给用户页面。

如图2，用户在中转服务中进行文档上传操作，用户将文档上传请求发生给中转服务，中转服务直接转换到内网进行上传操作，内网文档存储服务直接从用户处获取文件流，并存到当前用户的“中转文档”目录下，以供用户使用，如果传输成功，将会记录审计记录，方便审计管理员进行查看。

如图3，用户申请文档转换时，需要经过文档审核员进行审核，审核通过后文档记录将会在外网的转换服务中显示。如果文档审核员设置了自动审核，申请的文档将会自动流转到外网转换服务记录中。审批通过后，用户可以进行文档下载，中转服务接到下载请求后，将数据转发到文档存储服务中，文档存储服务将文件流直接传入到用户指定的文件夹下完成下载。

Claims (1)

1.一种内外网文档交互方法，其特征在于：在内网中部署一文档存储服务系统，外网中部署一文档中转服务系统，所述文档存储服务系统用于存放内网用户的文档，所述文档中转服务系统用于向内网上传文档或者从内网下载文档,所述内外网之间的文件流通过服务器和服务器之间的http请求实现传输；所述内网用户通过内网账号登录外网的文档中转服务系统，用户在外网中转服务中进行登录操作，用户发起登录请求，这时中转服务根据用户提交的数据向内网文档存储服务进行验证，如果信息验证通过，外网中转服务将用户信息存入到系统缓存中并加入session，最后跳转到上传、下载功能模块中；如果验证不通过，则将错误信息返回给用户页面；当从外网向内网上传文档时，文档存储服务系统直接获取文档，并将其存至当前用户文件夹下，即用户将文档上传请求发生给中转服务，中转服务直接转换到内网进行上传操作，内网文档存储服务直接从用户处获取文件流，并存到当前用户的“中转文档”目录下，以供用户使用，如果传输成功，将会记录审计记录，方便审计管理员进行查看；当向内网申请下载文档时，设有至少一位文档审核员对待转文档进行审核，待下载文档从文档存储服务系统转入一文档中转区，同时该下载请求提交至文档审核员进行审核，当审核通过时，用户可以进行文档下载，待下载文档转入用户指定文件夹等待下载，中转服务接到下载请求后，将数据转发到文档存储服务中，文档存储服务将文件流直接传入到用户指定的文件夹下完成下载；当请求被驳回时，文档中转区的待下载文档被删除；

所述文档审核员的权限还包括对文档下载请求设置自动审核通过，申请的文档将会自动流转到外网转换服务记录中；所述文档存储服务系统设有审计管理员，对文档上传和下载记录进行检查；所述文档中转服务系统采取未登录输入URL自动跳转控制；所述文档存储服务系统设有组织管理员，对内网用户进行管理；各内网用户无法查看其它用户文档；

当同一用户进行二次登陆时，系统对已登录用户进行退出操作。