CN109063499A - 一种灵活可配置的电子档案区域授权方法及系统 - Google Patents

Abstract

本发明公开了一种灵活可配置的电子档案区域授权方法及系统，接收申请访问请求，针对该申请访问请求进行响应并应答；接收申请数据请求，针对该申请数据请求进行响应并应答；上述针对该申请访问请求进行响应并应答及针对该申请数据请求进行响应并应答的时，通过授权工具对电子档案某一区域或多个区域进行绘制遮挡，实现分区域授权；对授权的信息以字符串形式进行保存，以实现在查阅档案时进行授权信息恢复。本发明不仅能科学有效抵制黑客攻击、人为破坏、病毒侵扰、传递丢失等风险，保证电子档案接收、鉴定、存储、应用等环节规范化、标准化，还能自定义配置查询区域权限、日志等控制，支持各种电子文件格式。

Description

一种灵活可配置的电子档案区域授权方法及系统

技术领域

本发明涉及电子档案技术领域，特别是涉及一种灵活可配置的电子档案区域授权方法及系统。

背景技术

随着经济社会的快速发展，计算机应用范围越来越广泛，在干部人事档案管理工作中出现了许多的电子档案，通过计算机进行存储、记录、浏览、传递、发布，一方面满足了单位在日常工作中的需要，同时也方便了使用者在就业、调资、升级、职称评定以及退休等方面的信息查找和时间认定；但是，电子档案在使用过程中也存在着一些问题，比如，由于泄密、操作不当等原因，容易发生电子档案被随意访问、人为破坏、病毒感染、资料丢失等情况，在一定程度上制约了电子档案的科学化、规范化管理。

综上所述，现有技术中对于电子档案的安全性问题，尚缺乏有效的解决方案。

发明内容

为了解决现有技术的不足，本发明提供了一种灵活可配置的电子档案区域授权方法，利用电子档案区域授权技术在查看、打印电子档案时通过对电子档案的某一区域进行涂抹遮挡以实现对当前档案的查看、打印权限进行控制。

一种灵活可配置的电子档案区域授权方法，包括：

接收申请访问请求，针对该申请访问请求进行响应并应答；接收申请数据请求，针对该申请数据请求进行响应并应答；

上述针对该申请访问请求进行响应并应答及针对该申请数据请求进行响应并应答的时，通过授权工具对电子档案某一区域或多个区域进行绘制遮挡，实现分区域授权；

对授权的信息以字符串形式进行保存，以实现在查阅档案时进行授权信息恢复。

进一步的，对已绘制的区域进行擦除，授权工具中的画笔以及擦除工具笔触大小以及笔触形状可设置。

进一步的，通过授权工具对电子档案某一区域或多个区域进行绘制遮挡时，采用灰化或马赛克的形式进行遮挡。

进一步的，上述一种灵活可配置的电子档案区域授权方法，还包括权限分层步骤，通过业务需求划分不同的管理权限级。

进一步的，通过设置电子档案影像文件的敏感区进行授权管理，默认每页干部数字档案影像文件均为可视的，当查档人员通过身份认证请求提交查档需求时，审批用户定义影像区域的敏感区域，查档人员从系统中查看或打印的干部数字档案影像文件是经过屏蔽后的图像文件。

进一步的，在查阅档案时浏览时间控制在设定时间内，即开放授权的干部数字档案影像文件，从查档人员打开浏览的一刻起开始倒计时，计时单位可按“分钟”或“日期时间”两种，按分钟设置，则从查档初始打开浏览时间倒计时；按日期时间，则从审批人员审批通过一刻开始倒计时，超过计时段，系统自动关闭浏览权限。

进一步的，审批定义是否具有打印的权限，通过填写申请并审批通过，干部数字档案查档人员，打印之前必须同意“保密承诺”，方可打印干部数字档案，同时在系统中留下记录。

进一步的，干部数字档案的浏览是通过网络进行查询利用，在终端电脑上控制键盘或者截图软件的拷屏操作，具有防拷贝屏幕的功能。

进一步的，干部数字档案采用AES对称密钥加密技术进行加密，若将系统中的干部数字档案拷贝到其他机器上则无法打开浏览。

进一步的，干部数字档案文件在传输时，档案文件传输服务器采用传输加密技术及JFTS档案专用传输通道，进行传输。

进一步的，档案文件传输服务器根据文件的类型选择不同的拆分方案，将一个文件拆分成若干文件，分批分次传送，提高查阅速度。

一种灵活可配置的电子档案区域授权系统，包括服务器，所述服务器被配置为执行以下步骤：

接收申请访问请求，针对该申请访问请求进行响应并应答；接收申请数据请求，针对该申请数据请求进行响应并应答；

上述针对该申请访问请求进行响应并应答及针对该申请数据请求进行响应并应答的时，通过授权工具对电子档案某一区域或多个区域进行绘制遮挡，实现分区域授权；

对授权的信息以字符串形式进行保存，以实现在查阅档案时进行授权信息恢复。

与现有技术相比，本发明的有益效果是：

本发明不仅能科学有效抵制黑客攻击、人为破坏、病毒侵扰、传递丢失等风险，保证电子档案接收、鉴定、存储、应用等环节规范化、标准化，还能自定义配置查询区域权限、日志等控制，支持各种电子文件格式。

在后台完成文件的自动加解密工作，不会对文件的操作引起丝毫的延迟，也不会对操作系统的性能、机器的性能带来影响，同时还支持批量加密、解密，有效地防范电子档案管理中存在的风险，确保电子档案的安全、科学、规范、高效，满足了档案管理工作权限设计的实际需要。

附图说明

构成本申请的一部分的说明书附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。

图1为本发明实施例子的流程图；

图2为本发明实施例子的逻辑架构。

具体实施方式

应该指出，以下详细说明都是例示性的，旨在对本申请提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本申请所属技术领域的普通技术人员通常理解的相同含义。

需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本申请的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。

本发明使授权者可以通过授权工具中的画笔工具、矩形工具对电子档案某一区域进行绘制遮挡，通过橡皮擦工具可以对已绘制的区域进行擦除，同时支持画笔以及橡皮擦工具笔触大小以及笔触形状的设置，通过保存按钮对授权的信息以字符串形式进行保存，以实现查阅者在查阅档案时进行授权信息恢复。而遮挡区域的信息单独存储。

区域授权技术强化了之前对电子档案查看权控制到页的权限控制、实现到电子档案某一页中的某一块区域的更细粒度的查看权限的控制，更精细的保障档案的安全性。

本申请公开的一种实施例子中，公开了一种灵活可配置的电子档案区域授权方法，包括以下内容：

权限分层管理步骤：不同的用户具有不同的管理权限，其应用功能也不相同；

分区域授权步骤：设置一个或多个敏感区域，屏蔽方式可设置灰化或马赛克，目前采用灰化处理；其中，通过授权工具中的画笔、形状工具等自定义敏感区域。

浏览时间控制步骤：计时单位可按“分钟”或“日期时间”两种。超过计时段，系统自动关闭浏览权限。

打印控制步骤：经过权限许可才能打印干部数字档案，同时在系统中留下记录。

防止拷屏步骤：在终端电脑上严格控制键盘或者截图软件的拷屏操作，具有防拷贝屏幕的功能。具体的控制键盘或者截图软件的拷屏操作的技术手段是：在终端电脑的操作系统底层对文件进行加解密操作，运行于驱动层的用户终端自动将文件实时加解密。

访问跟踪步骤：系统跟踪记录用户日志，保存用户进行的任何操作。

脱机及传输加密步骤：采用了“客户-服务”模式，系统提交的“请求-应答”采用了专门的“密钥报废机制”，传输的档案信息内容采用API水印加密方式，在客户区呈现、打印时加入权限管理机制。

关于密钥报废机制：客户端每次提交请求的时候，会传递一个唯一标识码，标识码在服务端受控，即是密钥报废机制。

如图1、2所示，本专利的灵活可配置的电子档案区域授权技术从客户提交“请求”时，到验证其合法性，并做出“应答”，发送给客户方，均采用区域授权加密机制(该过程中自定义授权区域，将授权及未授权区域均采用AES 256加密算法加密后存贮服务器)，不缓存到本地存储介质，实现电子档案查看权控制到页的权限控制、到某一块区域的更细粒度的查看权限的控制，更精细的保障档案的安全性。

本专利发明是在干部人事档案中应用的技术，电子档案区域授权技术是在查看、打印电子档案时通过对电子档案的某一区域进行涂抹遮挡以实现对当前档案的查看、打印权限进行控制，是一种灵活可配置的电子档案区域授权技术。

下面详细分析本申请实施例子中的关键技术，主要包括以下三个方面的技术：权限分层管理技术、文件加密技术、监听访问管理技术。

权限分层管理：

步骤一：干部数字档案采用身份认证管理，登入系统才能访问和使用系统的资源。用户登入系统通过业务需求划分不同的管理权限级，分为管理用户与查档用户。查档用户根据业务又分别档案安全管理员、业务处领导、干档处领导、普通用户等。不同的用户具有不同的管理权限，其应用功能也不相同。

整合客户方业务系统与访问控制系统权限，该控制系统将干部档案信息系统作为一个业务系统注册到该访问控制系统权限，并设定对应的访问控制，从而达到用户权限与访问控制平台的整合。

步骤二：干部数字档案影像文件包含的敏感内容(信息区域)通过设置影像文件的敏感区进行授权管理。系统默认每页干部数字档案影像文件均为可视的，当查档人员通过身份认证请求提交查档需求时，审批用户定义影像区域的敏感区域。查档人员从系统中查看(或打印)的干部数字档案影像文件是经过屏蔽后的图像文件。敏感区域可设置一个或多个，屏蔽方式可设置灰化或马赛克，系统目前采用灰化处理。

步骤三:干部数字档案的浏览时间进行严格控制，即开放授权的干部数字档案影像文件，从查档人员打开浏览的一刻起开始倒计时。计时单位可按“分钟”或“日期时间”两种。按分钟设置，则系统从查档初始打开浏览时间倒计时；按日期时间，则从审批人员审批通过一刻开始倒计时。超过计时段，系统自动关闭浏览权限。如按“分钟”设置60分钟权限，查档人员打开浏览档案60分钟后自动作废，不论浏览过程中是否关闭系统。如只能看到2010年6月6日上午10点，则从批准一刻起到时间自动关闭，不论查档人员是否浏览档案。

步骤四：干部数字档案的打印权限控制，继承了分区域授权的权限(首先定义区域权限模板时，即包含了固定的权限参数和可变权限参数，以它为模板的打印权限等都包含了其中不变的固定参数，可调整可变参数。)。是否具有打印的权限，是由干部数字档案审批人员审批定义的。通过填写申请并审批通过。干部数字档案查档人员，打印之前必须同意“保密承诺”，方可打印干部数字档案，同时在系统中留下记录。

步骤五：干部数字档案的浏览是通过网络进行查询利用，在终端电脑上严格控制键盘或者截图软件的拷屏操作，具有防拷贝屏幕的功能。

文件加密：在区域授权之后进行处理：

步骤一：干部数字档案文件加密技术，脱离系统将无法打开使用。若将系统中的干部数字档案拷贝到其他机器上则无法打开浏览。

原文在服务器上面采用了AES对称密钥加密技术，AES采用128位的分组长度，支持长度为128位、192位和256位的密钥长度。128位密钥长度的AES是加密处理中最常采用的版本。128位的密钥长度能够提供足够的安全性，而且比更长的密钥需要较少的处理时间。到目前为止，AES在信息加解密领域还没有出现任何致命缺陷。

系统提供批量影像文件脱机加解密工具，用于新旧版本干部档案信息系统的升迁与数据迁移工作。

干部档案信息系统在进行干部影像文件调用时，服务器承载了上传/下载、加密/解密的具体工作。采用AES加密技术，在加密/解密上对未加密前访问单页影像文件多耗时约200毫秒，即时200人同时在线也不会有时间与性能上的延迟。

步骤二：本系统提供了一项档案的保密措施，保密体现在档案信息在网络传输过程中不泄露，不可窃取，还体现在档案信息在知识产权上的保护。即干部数字档案文件传输加密技术，JFTS(档案专用传输通道)第四代传输技术，浏览档案不留痕迹，否则会造成信息泄露，高效传输。

该技术采用了“客户-服务”模式，系统提交的“请求-应答”采用了专门的“密钥报废机制”，传输的档案信息内容采用了API水印加密方式，在客户区呈现、打印时加入水印与版权。FTS是专门的档案文件传输服务器，保证档案数据在网络传输中的安全。支持多线程并发，保证多用户同时访问，并且具有较高的传输速度和较快的响应速度。

FTS是通过JFTS来实现的。从客户端传送到服务器

S1：支持单页传送：对于大文件，或超大文件，按照传统方式一次性下载到本地可能需要很长的时间，无法满足档案文件的快速查看的要求。文件传输服务器能根据文件的类型选择不同的拆分方案，把这些较大的文件按照一定的算法拆分成小文件，分批分次传送，这样可以提高用户的查阅速度。因为一次只传送少量的文档，也能减轻服务器的负载压力。

S2：支持批量下载：对于一些需要在本地长期保存的档案电子原文。经过档案管理人员的授权，可以通过文件传输服务器一次性下载一个文件的所有电子影像文档。

S3：具有打印功能：在档案管理人员授权的情况下，用户在浏览档案原文的同时可以打印出该档案原文。极大地提高了用户的办公效率。

S4：严密的权限控制功能：档案原文服务器和档案原文浏览器配合可以实现对档案电子原文的严格控制，有效地防止机密档案的泄密，为数字档案在网络传输过程中的安全提供了保障。

S5：信息加密技术是为档案管理系统的安全管理专门设计的。档案管理系统系统除了操作系统、数据库等提供的安全特性以外，还专门设计了档案内容访问的安全控制(即区域授权)，基于档案内容的加密手段。

S6：当服务器验证非法时，则拒绝客户请求。由于用户操作存在网络延迟情况，系统在服务器上设置时间戳来验证是否存在超时。

S7：系统在网络上做出的“请求”与“应答”均采用加密机制，以防止通过传输线电磁感应截获相应的数据信息。客户网页端PC接收到的数据存放到内存特定区域，不缓存到本地存储介质，存贮到内存特定的加密区域，防止客户端信息泄露。

监听访问管理：

S1：访问跟踪：系统跟踪记录用户日志，保存用户进行的任何操作。对于系统审计、安全检查具有重要意义。

S2：监听管理：干部档案管理信息系统有完善的访问监听管理功能，包括登录、查看、打印、日志统计监听管理功能。

S3：硬件绑定：干部档案管理信息系统与用户计算机绑定技术(IP地址、MAC地址绑定)，系统绑定硬件网卡地址，可以防止一个用户从多个不同终端登入系统。

综上所述：灵活配置的电子档案区域授权技术最要体现在规则可配置(具体指授权区域范围、授权时效等)，本发明使授权者可以通过授权工具中的画笔工具、矩形工具对电子档案某一区域进行绘制遮挡，通过橡皮擦工具对已绘制的区域进行擦除，同时支持画笔以及橡皮擦工具笔触大小以及笔触形状的设置，通过保存按钮对授权的信息(以字符串形式)进行保存，以实现查阅者在查阅档案时进行授权信息恢复。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (10)

1.一种灵活可配置的电子档案区域授权方法，其特征是，包括：

接收申请访问请求，针对该申请访问请求进行响应并应答；接收申请数据请求，针对该申请数据请求进行响应并应答；

上述针对该申请访问请求进行响应并应答及针对该申请数据请求进行响应并应答的时，通过授权工具对电子档案某一区域或多个区域进行绘制遮挡，实现分区域授权；

对授权的信息以字符串形式进行保存，以实现在查阅档案时进行授权信息恢复。

2.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，对已绘制的区域进行擦除，授权工具中的画笔以及擦除工具笔触大小以及笔触形状可设置。

3.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，通过授权工具对电子档案某一区域或多个区域进行绘制遮挡时，采用灰化或马赛克的形式进行遮挡。

4.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，还包括权限分层步骤，通过业务需求划分不同的管理权限级。

5.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，通过设置电子档案影像文件的敏感区进行授权管理，默认每页干部数字档案影像文件均为可视的，当查档人员通过身份认证请求提交查档需求时，审批用户定义影像区域的敏感区域，查档人员从系统中查看或打印的干部数字档案影像文件是经过屏蔽后的图像文件。

6.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，在查阅档案时浏览时间控制在设定时间内，即开放授权的干部数字档案影像文件，从查档人员打开浏览的一刻起开始倒计时，计时单位可按“分钟”或“日期时间”两种，按分钟设置，则从查档初始打开浏览时间倒计时；按日期时间，则从审批人员审批通过一刻开始倒计时，超过计时段，系统自动关闭浏览权限。

7.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，还包括：审批定义是否具有打印的权限，通过填写申请并审批通过，干部数字档案查档人员，打印之前必须同意“保密承诺”，方可打印干部数字档案，同时在系统中留下记录。

8.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，还包括：干部数字档案的浏览是通过网络进行查询利用，在终端电脑上控制键盘或者截图软件的拷屏操作，具有防拷贝屏幕的功能；

干部数字档案采用AES对称密钥加密技术进行加密，若将系统中的干部数字档案拷贝到其他机器上则无法打开浏览。

9.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，还包括：干部数字档案文件在传输时，档案文件传输服务器采用传输加密技术及JFTS档案专用传输通道，进行传输；

档案文件传输服务器根据文件的类型选择不同的拆分方案，将一个文件拆分成若干文件，分批分次传送，提高查阅速度。

10.一种灵活可配置的电子档案区域授权系统，包括服务器，所述服务器被配置为执行以下步骤：

接收申请访问请求，针对该申请访问请求进行响应并应答；接收申请数据请求，针对该申请数据请求进行响应并应答；

上述针对该申请访问请求进行响应并应答及针对该申请数据请求进行响应并应答的时，通过授权工具对电子档案某一区域或多个区域进行绘制遮挡，实现分区域授权；

对授权的信息以字符串形式进行保存，以实现在查阅档案时进行授权信息恢复。