CN110647499A - 一种安全可配置的文件分发管理方法及系统 - Google Patents

Abstract

本发明提供了一种安全可配置的文件分发管理方法及系统，其中，安全可配置的文件分发管理方法，包括以下步骤：对文件进行分类管理和安全传输，上传文件到指定的文件服务器目录；利用文件分发配置工具对已上传的文件进行配置管理，保存文件分发配置信息至数据库；利用文件分发客户端系统配置本地信息，对客户端文件的显示及下载进行权限控制。本发明公开的一种安全可配置的文件分发管理方法及系统，对文件进行分类管理和安全管理，对文件存储位置及分发进行配置管理，能够实现不同区域客户端文件列表显示不同，下载后形式不同。

Description

一种安全可配置的文件分发管理方法及系统

技术领域

本发明涉及文件管理领域，尤其涉及一种安全可配置的文件分发管理方法及系统。

背景技术

文件分发传递是企业内部的一个重要业务，目前企业的文件传递主要采取的是手工，或是基于记录管理的半手动分发，一些系统商也推出的有将记录管理，业务流程(BPM)与内容传输相结合的办公自动化系统的文件传递子系统。但是在实际使用的过程中，传统的手工，半手工方式存在着操作效率较低，管理较混乱的缺陷，部分厂商的文件传递子系统也存在着业务层级相对简单等弱点，无法很好地满足服务对象行业具体业务需要。

目前常规使用的文件分发管理方法，未对文件进行分类管理，也未对文件存储位置进行配置管理；文件传输的安全性不够强，可能未加密加压或加密方式较简单；

目前常规使用的文件分发管理方法，对文件分发未进行配置管理，不能配置文件在不同区域显示及获取的权限，不能配置文件分发后的形式，例如是否对文件进行加密加压，加密后是否改名等。

因此，提供一种安全可配置的文件分发管理方法及系统，对文件进行分类管理和安全管理，对文件存储位置及文件分发进行配置很有必要。

发明内容

本发明提供了一种安全可配置的文件分发管理方法及系统，能够有效解决文件使用中未对文件分类管理、未对对文件存储位置及文件分发进行配置的问题。

本发明提供了一种安全可配置的文件分发管理方法，包括以下步骤：

对文件进行分类管理和安全传输，上传文件到指定的文件服务器目录；

利用文件分发配置工具对已上传的文件进行配置管理，保存文件分发配置信息至数据库；

利用文件分发客户端系统配置本地信息，对客户端文件的显示及下载进行权限控制。

可选的，对客户端文件的显示及下载进行权限控制进一步包括：结合所述配置信息对客户端文件的显示及下载进行权限控制。

可选的，结合所述配置信息对客户端文件的显示及下载进行权限控制进一步包括：选择文件类型，通过权限函数组合过滤查询某一文件类型列表中可显示可下载的文件名。

可选的，对文件进行分类管理和安全传输进一步包括：对文件按业务类型进行分类管理，文件存储位置通过与服务端通讯进行配置管理，在文件传输过程中通过FTP方式，采用安全的方式进行加密加压传输。

可选的，利用文件分发配置工具对已上传的文件进行配置管理进一步包括：具体地配置文件分发的区域，匹配规则，文件分发的位置及文件分发后的形式。

本发明还提供了一种安全可配置的文件分发管理系统，包括：

业务单元，用于对文件按业务类型进行分类管理，调用文件管理客户端接口；

文件管理单元，用于对文件进行安全传输，上传文件到指定的文件服务器目录；

文件分发配置单元，用于对已上传的文件进行配置管理；

数据库单元，用于保存文件信息和文件分发配置信息；

文件分发客户端单元，用于配置本地信息，结合文件分发配置信息对客户端文件的显示及下载进行权限控制。

可选的，文件管理单元包括：

文件管理单元客户端，用于发送指令，连接FTP文件服务器，调用加密方法加密加压文件，上传文件到指定的文件服务器目录；

文件管理单元服务端，用于接收所述指令，获取FTP配置信息，返回所述FTP配置信息给所述文件管理单元客户端；

文件管理单元通讯端，用于实现所述业务单元和所述文件管理单元服务端进行安全通讯。

可选的，文件分发配置单元，用于对已上传的文件进行配置管理进一步包括：具体地配置文件分发的区域，匹配规则，文件分发的位置及文件分发后的形式。

可选的，文件分发客户端单元，用于配置本地信息进一步包括：配置本地显示的文件类型，本地工作区域，是否加密后改名。

可选的，结合文件分发配置信息对客户端文件的显示及下载进行权限控制进一步包括：结合所述文件分发配置信息对客户端文件的显示及下载进行权限控制。

本发明提供了一种安全可配置的文件分发管理方法及系统，能对文件进行分类管理和安全管理，提供一套文件分类，安全传输的组件，对文件进行细分及安全管理，可供多个系统集成使用；利用文件分发配置工具对已上传的文件进行配置管理，详细具体地配置文件了分发的区域，匹配规则，文件分发后形式，可供多个系统集成使用；利用文件分发客户端系统配置本地信息，对客户端文件的显示及下载进行权限控制，提供一套结合分发配置工具及文件分发客户端系统本地配置，实现不同区域客户端文件列表显示不同，下载后形式不同。

附图说明

图1为本发明中一种安全可配置的文件分发管理方法的流程图；

图2为本发明中一种安全可配置的文件分发管理方法中客户端文件过滤的流程图。

图3为本发明中一种安全可配置的文件分发管理系统的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明通过对文件进行安全传输和配置分发，确保文件使用的安全性，完整性、可配置及灵活性，适用于自主开发的业务系统做集成接入，所使用的系统及工具都接入了鉴权系统，在登录或操作时会验证用户的权限，过程如附图1和附图2所示；

业务系统操作：首先需定义“文件信息表”，该表至少包含文件类别，所有文件名(可带一级目录)，业务系统编号id等信息，业务系统在文件接收或文件生成的同时，往“文件信息表”中插入文件信息，将“文件信息表”这张数据表保存在数据库中。在安全可控的情况下，业务系统通过文件管理客户端发出指令，文件管理服务端响应命令。

业务系统操作的基本过程如下：业务系统调用文件管理客户端接口，文件管理客户端发送指令，客户端读取ini文件，获取服务端的IP/Port等信息传递给文件管理通讯端接口；

文件管理通讯端，与服务端建立连接，向服务端发送如系统业务编号id，文件类别等通讯信息，通讯采用Socket通讯，通讯协议格式为TLV(Tag Length Value)格式；服务端解析通讯后，返回文件上传后，FTP存储服务器的信息，包含FTP连接信息，文件的具体目录等。

服务端接收到指令后，可根据标记配置多个服务端，获取FTP配置信息，以索引形式配置多个FTP文件服务器位置，返回FTP信息给客户端，客户端根据服务端返回的FTP连接信息连接FTP文件服务器，调用加密方法加密加压文件后，上传文件到指定的文件服务器相应目录，上传完成后返回是否成功的信息。文件管理客户端发送的信息主要包括：操作标志、IP、端口号、目录、用户名、密码、通讯内容如文件路径、文件类型、文件名等信息。

分发配置：在文件已上传后，可在文件分发配置工具中进行分发配置，主要过程如下：

首先，定义出主要配置项，建立一个“分发配置信息表”存储主要配置项,该表的主要字段包含：文件名关键字配置、匹配规则配置、区域配置、文件时间配置、客户配置、是否失效配置、是否加密配置、项目配置等；

然后，进行具体项的配置，主要包括如下配置内容：

文件名关键字配置：主要分完全匹配和非完全匹配，其中，完全匹配的输入项为完整的文件名，非完全匹配即模糊匹配，输入项为文件名中的部分关键字；

匹配规则配置：主要包括普通匹配规则和正则表达式匹配规则，默认为普通匹配规则，包含文件名完全匹配及模糊匹配；正则表达式匹配，例如当前文件中，文件名除中间日期不同，其他部分都一样，直接用(.*)来取代日期部分，其他部分用完整文件名，查询时适用自定义可扩展的正则函数；

区域配置：在进行区域配置之前，先定义区域类型，区域类型即是公司多个工作区域的分类如邮封或包装车间等，区域类型可配置可扩展，区域类型采用16进制表示，如0x0010，转换成10进制是2的4次方，区域配置支持多种区域类型，所有的类型都可以任意组合，具体看文件分发的权限是在哪些区域(某一个，多个或全部区域)；

文件时间配置：这个是一个设置文件生效失效时间范围的数据项，支持预先设定，可根据业务需求提前设置某一个或多个文件生效失效时间，尽量避免在使用时临时设定(可能忘记设定或设定时间较晚)导致查询结果不正确；

客户配置：配置文件使用的客户权限，通常同一文件名是存在于某一客户下，同时也支持在不同客户下配置同名的文件；

是否失效配置：直接配置某一个多个文件是否可用，在配置失效后，即使文件在其有效时间范围内，仍然无法在客户端系统被查询和使用到；

是否加密配置：分发到文件分发客户端系统的文件默认是加密的，根据需要对分发客户端系统对应目录下的辅助文件是否加密进行配置，确定哪些辅助文件是加密的，哪些是解密临时存在的，需在使用完立刻删除。

项目配置：配置文件适用的项目，扩展项，目前缺省值为空；

最后，保存所有配置项，使其生效被使用。

客户端文件过滤(过滤显示文件列表)：登陆进入文件分发客户端系统，配置本地信息：设置本地显示的文件类型或类型集合，类型集合为一个或多个类型转10进制后之和，例如要显示下载0x0020报表和0x0008邮封，0x0020报表转10进制后的值为32，0x0008转10进制后的值为8，则应配置成32与8之和即配置成40；本地工作区域，本地工作区域为单类型，一般为非集合，如包装车间0x0010，配置成10进制数值为16)；加密后改名等项。分发工具配置项与文件分发客户端系统本地配置相结合，对文件的显示及下载进行权限控制的逻辑，操作如下，如附图1和附图2所示；

第一步：从文件分发客户端系统输入查询显示的关键信息，例如业务系统编号，获取所查询的客户和文件是否已上传等信息；

第二步：选择文件类型，可以从界面类型集合的下拉列表框中选择某一文件类型，通过权限函数组合过滤查询某一文件类型列表中可显示可下载的文件名，主要函数如下：

过滤文件类型函数1：将界面类型集合中所选择的文件类型与数据表中的文件类型字段值进行与运算，判断与运算的结果是否等于数据表中的文件类型字段值，如结果相等则返回1，不相等则返回0，1表示可显示，0表示不显示，文件类型全部转成10进制进行运算的。

过滤文件名函数2：传入获取的客户、数据表中文件类型字段、数据表中文件名字段及本地区域类型。函数根据分发配置工具中保存的分发配置信息表，对文件信息表进行条件过滤统计，主要包含的过滤条件有：

A：判断客户是否等于业务系统客户；

B：匹配规则：利用普通匹配规则或正则函数运算判断是否可显示；普通匹配规则，判断数据表中“文件名”字段值是否包含数据表中“文件名关键字”字段值，包含则>0(大于0表示可显示，小于等于0表示不显示)；

或正则函数运算，(数据表中“文件名”字段，数据表中“文件名关键字”字段)，是否等于1(1表示可显示，0表示不显示)；

C：数据表中“是否有效”字段，0表示有效，1表示无效；

D：调用过滤文件类型函数1；

E：数据表中“文件生效失效时间”字段值，该字段值大于等于生效时间且小于等于失效时间；

函数返回的最终结果为：按条件过滤，同时满足上面ABCDE所有条件，则查询统计结果大于0，函数返回值等于1。

过滤文件名函数3：在上述过滤文件名函数2条件后加F：数据表中“是否加密”字段，1表示加密，0表示不加密，按条件过滤，同时满足上面ABCDEF所有条件，则查询统计结果大于0，函数则返回1。

第三步：开始查询，过滤条件包含过滤文件名函数1和过滤文件名函数2返回结果都必须等于1；传入业务系统编号(id)，传入本地选择的文件类型，最终查询得到该客户端可显示下载的全部文件列表，在用户界面显示；同时将过滤文件名函数2换成过滤文件名函数3，其他条件不变，获取分发工具配置的待解密文件列表，如果加密文件与解密文件分布在不同目录，可能会改名，以供使用。

客户端根据文件列表获取文件：进入文件分发客户端系统，根据查询条件中的文件信息和分发配置信息，获取待下载文件列表，点击“文件下载”可通过文件管理客户端下载文件，根据待下载文件列表循环调用文件管理客户端下载接口，连接FTP文件存储服务器，下载对应文件到指定目录，对文件可配置可加密。首先，默认下载文件列表显示的全部文件；然后，读取本地的配置信息“是否加解密配置”，如是解密，则读取之前获取的待解密文件列表，将待解密文件转移到其他目录并调用解密方法进行文件解密，使用完立刻删除。

本发明对文件按业务类型进行分类管理，可根据业务自定义类型如本方案中主要分为报表，邮封等；文件存储位置通过与服务端通讯进行配置管理，文件不一定存储在同一台服务器；在文件传输过程中通过FTP方式，采用安全的方式进行加密加压传输,每个文件都会进行完整性校验；

在文件分发前，通过文件分发配置工具对各类文件进行配置，可进行文件名配置(关键字匹配，正则表达式匹配等)，区域配置(如包装/邮封车间等)，文件启用失效时间配置，文件客户配置，文件是否失效配置，文件是否加密配置等，详细设定文件分发的位置及文件分发后的形式(加密/改名与否等)；

在文件分发客户端系统，配置本地信息，如本地显示的文件类别，本地工作区域，是否加密后改名等项，结合之前工具配置的信息对文件的显示下载进行权限控制。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不处理。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明披露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种安全可配置的文件分发管理方法，其特征在于，包括以下步骤：

对文件进行分类管理和安全传输，上传文件到指定的文件服务器目录；

利用文件分发配置工具对已上传的文件进行配置管理，保存文件分发配置信息至数据库；

利用文件分发客户端系统配置本地信息，对客户端文件的显示及下载进行权限控制。

2.根据权利要求1所述的安全可配置的文件分发管理方法，其特征在于，对客户端文件的显示及下载进行权限控制进一步包括：结合所述配置信息对客户端文件的显示及下载进行权限控制。

3.根据权利要求2所述的安全可配置的文件分发管理方法，其特征在于，结合所述配置信息对客户端文件的显示及下载进行权限控制进一步包括：选择文件类型，通过权限函数组合过滤查询某一文件类型列表中可显示可下载的文件名。

4.根据权利要求1所述的安全可配置的文件分发管理方法，其特征在于，对文件进行分类管理和安全传输进一步包括：对文件按业务类型进行分类管理，文件存储位置通过与服务端通讯进行配置管理，在文件传输过程中通过FTP方式，采用安全的方式进行加密加压传输。

5.根据权利要求1所述的安全可配置的文件分发管理方法，其特征在于，利用文件分发配置工具对已上传的文件进行配置管理进一步包括：具体地配置文件分发的区域，匹配规则，文件分发的位置及文件分发后的形式。

6.一种安全可配置的文件分发管理系统，其特征在于，包括：

业务单元，用于对文件按业务类型进行分类管理，调用文件管理客户端接口；

文件管理单元，用于对文件进行安全传输，上传文件到指定的文件服务器目录；

文件分发配置单元，用于对已上传的文件进行配置管理；

数据库单元，用于保存文件信息和文件分发配置信息；

文件分发客户端单元，用于配置本地信息，结合文件分发配置信息对客户端文件的显示及下载进行权限控制。

7.根据权利要求6所述的安全可配置的文件分发管理系统，其特征在于，文件管理单元包括：

文件管理单元客户端，用于发送指令，连接FTP文件服务器，调用加密方法加密加压文件，上传文件到指定的文件服务器目录；

文件管理单元服务端，用于接收所述指令，获取FTP配置信息，返回所述FTP配置信息给所述文件管理单元客户端；

文件管理单元通讯端，用于实现所述业务单元和所述文件管理单元服务端进行安全通讯。

8.根据权利要求6所述的安全可配置的文件分发管理系统，其特征在于，文件分发配置单元，用于对已上传的文件进行配置管理进一步包括：具体地配置文件分发的区域，匹配规则，文件分发的位置及文件分发后的形式。

9.根据权利要求6所述的安全可配置的文件分发管理系统，其特征在于，文件分发客户端单元，用于配置本地信息进一步包括：配置本地显示的文件类型，本地工作区域，是否加密后改名。

10.根据权利要求6所述的安全可配置的文件分发管理系统，其特征在于，结合文件分发配置信息对客户端文件的显示及下载进行权限控制进一步包括：结合所述文件分发配置信息对客户端文件的显示及下载进行权限控制。

Images