CN110795753B

CN110795753B - 文件安全保护系统、文件安全分享方法及安全阅读方法

Info

Publication number: CN110795753B
Application number: CN201911085121.XA
Authority: CN
Inventors: 方光宇; 齐嵩; 徐志向; 秦伟
Original assignee: Shenzhen Liyueyun Information Management Co ltd
Current assignee: Shenzhen Liyueyun Information Management Co ltd
Priority date: 2019-11-08
Filing date: 2019-11-08
Publication date: 2023-06-30
Anticipated expiration: 2039-11-08
Also published as: CN110795753A

Abstract

本发明公开了一种文件安全保护系统、文件安全分享方法及安全阅读方法，上述系统和方法依托社交软件进行分享传播，不改变使用社交软件分享文件的习惯，同时，对分享的文件又做了全面的安全性保护，具体地，在分享前对文件进行转档、加密及保存处理，并添加水印，在阅读前利用人脸识别技术识别阅读人身份，防止无关人员阅读文件，并对阅读人信息和阅读时间进行记录，以实现文件的安全分享与阅读。

Description

文件安全保护系统、文件安全分享方法及安全阅读方法

技术领域

本发明涉及数据安全管理及隐私保护技术领域，更具体的说是涉及一种文件安全保护系统、文件安全分享方法及安全阅读方法。

背景技术

目前，随着网络技术和信息技术的迅速发展，各种网络应用，例如：电子商务、电子政务、网络办公自动化等也在不断进步，信息化在给人们带来方便的同时，也带来了风险和威胁，网络非法入侵、信息窃取与泄漏、身份伪造等安全问题日益突显。现今很多人使用微信分享工作中的文件，或通过微信阅读分享的文件，但这种分享方式在对文件有较高保密性的情况下并不合适，文件可能会被随意转发或由无关人员阅读到。也有一些安全文件分享通过加设密码来进行保护，分享方式主要使用微信、QQ、email或专有应用程序进行分享。

针对使用密码来保护文件的方式，主要有以下缺陷：

1.当A将文件加密后，分享给B、C，同时也要将密码也发送给他们，此时

a)无法约束B、C将文件和密码分享给其他人；

b)B或C将文件泄露后，无法溯源查出泄露人；

c)A无从知晓B或C是否已经阅读了文件以及何时阅读的文件。

2.使用微信或QQ分享已经是现今工作中主要的分享方式了，它们轻便高效，但无法保证公司或个人的私密文件的安全性。比如：

a)文件存储在公有服务器（非公司内部服务器）；

b)文件会被很容易地进行转发；

3.使用email进行分享，也存在如下问题：

a)对于当今移动互联网来说，人们普遍使用更轻量的微信、QQ来进行分享，email分享无法保证用户分享内容的预期浏览量；

b)邮件分享也无法保证屏幕截屏后泄露的风险。

4.在专用应用程序内进行文件分享，存在这样的问题：

无法按需将文件安全地分享给应用程序外部，影响分享的效率。

不难发现，上述问题的存在，导致现有的文件分享方式安全等级低，难以满足用户对安全便捷的文件分享需求。

因此，如何提供一种分享过程更加便捷、安全可靠的文件安全保护系统、文件安全分享方法及安全阅读方法是本领域技术人员亟需解决的问题。

发明内容

有鉴于此，本发明提供了一种文件安全保护系统、文件安全分享方法及安全阅读方法，上述系统和方法依托社交软件（如微信、QQ、支付宝和百度等）进行分享传播，但在分享前对文件进行转档、加密及保存处理，添加水印，在阅读前利用人脸识别技术识别阅读人身份，防止无关人员阅读文件，并对阅读人信息和阅读时间进行记录，以实现文件的安全分享与阅读。

为了实现上述目的，本发明采用如下技术方案：

一方面，本发明提供了一种文件安全保护系统，该系统包括：

人脸库，用于分类存储有分享或阅读权限的好友人脸数据和对应的身份信息；

人脸识别模块，用于对查阅者进行人脸识别验证和身份验证；

文件上传模块，用于接收用户发起的分享文件上传请求，并接收上传的待分享文件；

二维码生成模块，用于生成分享用的临时二维码链接，并显示二维码图片；

二次审核模块，用于对用户的分享操作进行二次审核，确认扫描二维码动作为用户本人操作；

权限管理模块，用于设置待分享文件的查阅权限，并对发起查阅的请求用户进行权限认证；

文件转档模块，用于对待分享文件进行转档，并将转档文件进行云存储；

分享模块，用于将转档文件进行分享；

水印设置模块，用于根据发起查阅请求的用户身份信息制作水印，并将水印添加至待查阅的转档文件上；

查阅模块，用于获取添加水印后的转档文件并发送给发起查阅请求的用户进行查阅。

进一步地，上述文件安全保护系统还包括历史访客模块，用于采集已分享文件的查阅者、查阅时间以及查阅次数数据。

具体地，文件上传模块还会获取待分享文件的文件信息，包括文件名、文件存储地址等信息。

另一方面，本发明还提供了一种文件安全分享方法，包括：

在人脸库中录入有分享权限的好友人脸信息以及对应的身份信息；

上传待分享文件，并获取分享用的临时二维码链接，得到二维码图片；

通过社交软件扫描二维码图片打开分享界面，并对当前分享动作进行二次确认；

在分享界面设置待分享文件的查阅权限信息并发起分享操作；

对待分享文件进行转档，并将转档文件进行云存储；

将转档文件在社交软件上进行分享。

具体地，二次确认的过程为：当第一次请求二维码时，会获取到小程序打开地址以及此次请求二维码验证的key，二次验证时会发送此key，确保是此时从此业务系统中发起的分享，对发起分享的应用程序进行二次确认，确保二维码不会被拍照转发后在应用程序之外由其他人分享，从而保证当前分享动作是本人完成的。

进一步地，在分享界面设置待分享文件的查阅权限信息，所述查阅权限信息包括接收者姓名和分享有效期。

进一步地，对待分享文件进行转档，具体包括：

下载待分享文件的源文件；

将源文件转换成一张或多张图片。

再一方面，本发明还提供了一种文件安全阅读的方法，包括：

打开社交软件，进行人脸识别；

人脸识别通过后，输入身份验证信息进行二次验证；

进行查阅目标文件前的权限验证；

权限验证通过后，调取云存储的转档文件，并为转档文件添加水印，得到临时水印文件；

将临时水印文件临时保存于公网可访问的地址中；

获取临时水印文件进行查阅。

进一步地，上述文件安全阅读方法还包括：

阅读完成后，根据预设的分享有效期，在分享有效期内自动删除转档文件和临时水印文件。

进一步地，为转档文件添加水印的过程，具体包括：

获取权限验证通过的用户的身份信息；

根据身份信息生成水印信息；

为转档文件中每张图片添加明暗两种水印。

具体地，明文水印附在图片上，能直接看到；暗文水印肉眼无法看到，但能用机器进行识别。两种水印都包含查看者的身份信息，通过明、暗水印可以追溯文件的泄密者。

进一步地，所述身份信息包括姓名和身份识别ID。该身份识别ID可以是工号、身份证号等可以区别用户身份的标识信息。

经由上述的技术方案可知，与现有技术相比，本发明公开提供了一种文件安全保护系统、文件安全分享方法及安全阅读方法，上述系统和方法依托社交软件进行分享传播，不改变使用社交软件分享文件的习惯，同时，对分享的文件又做了全面的安全性保护，具体地，在分享前对文件进行转档、加密及保存处理，并添加水印，在阅读前利用人脸识别技术识别阅读人身份，防止无关人员阅读文件，并对阅读人信息和阅读时间进行记录，以实现文件的安全分享与阅读。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1附图为本发明提供的一种文件安全保护系统的系统结构架构示意图；

图2附图为本发明提供的一种文件安全分享方法的方法流程示意图；

图3附图为本发明提供的一种文件安全阅读方法的方法流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整的描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见附图1，本发明实施例公开了一种文件安全保护系统，该系统包括：

人脸库1，用于分类存储有分享或阅读权限的好友人脸数据和对应的身份信息；

人脸识别模块2，用于对查阅者进行人脸识别验证和身份验证；

文件上传模块3，用于接收用户发起的分享文件上传请求，并接收上传的待分享文件；

二维码生成模块4，用于生成分享用的临时二维码链接，并显示二维码图片；

二次审核模块5，用于对用户的分享操作进行二次审核，确认扫描二维码动作为用户本人操作；

文件转档模块6，用于对待分享文件进行转档，并将转档文件进行云存储；

分享模块7，用于将转档文件进行分享；

权限管理模块8，用于设置待分享文件的查阅权限，并对发起查阅的请求用户进行权限认证；

水印设置模块9，用于根据发起查阅请求的用户身份信息制作水印，并将水印添加至待查阅的转档文件上；

查阅模块10，用于获取添加水印后的转档文件并发送给发起查阅请求的用户进行查阅。

在一个具体的实施例中，上述文件安全保护系统还包括历史访客模块11，用于采集已分享文件的查阅者、查阅时间以及查阅次数数据。该模块可以记录文件的查看历史，从而清楚的看到何时谁查看了文件等信息。

具体地，文件上传模块3还会获取待分享文件的文件信息，包括文件名、文件存储地址等信息。权限管理模块8还会根据分享者设置的分享有效期，监控文件的分享时效，在达到分享有效期时及时将文件信息删除。

为了节约系统资源，系统的部分功能可以在微信小程序客户端实现，比如：

1）扫描分享的二维码进行文件分享；

2）选择分享有效期：阅后即焚、一天、一周等；

3）选择分享对象：编辑人脸库中人脸对应人员的姓名、验证信息等，如工号；

4）人脸识别与身份验证；

5）显示文件。

本实施例公开的系统具有的特点有：

1、文件存储与转档服务可私有化部署在企业内部，保护源文件不泄露；

2、使用人脸识别+身份认证双因子，确保只有特定被分享者能看到文件，防止文件被转发给不相关人员查看；

3、查看时文件有明、暗两种水印，（明、暗水印都是查看者的验证信息，如工号）标明查看者身份，防止查看者截图或拍照后进行转发，能溯源查出谁泄露的文件；

4、设置分享有效期，如阅后即焚，一天、一周等；

5、记录文件被查看的时间、查看者、查看次数等信息。

参见附图2，本发明实施例还公开了一种文件安全分享方法，该方法包括以下步骤：

S1:在人脸库中录入有分享权限的好友人脸信息以及对应的身份信息；

S2:上传待分享文件，并获取分享用的临时二维码链接，得到二维码图片；

S3:通过社交软件扫描二维码图片打开分享界面，并对当前分享动作进行二次确认；

S4:在分享界面设置待分享文件的查阅权限信息并发起分享操作；

S5:对待分享文件进行转档，并将转档文件进行云存储；

S6:将转档文件在社交软件上进行分享。

在本实施例中，二维码图片包含打开小程序地址和与小程序验证的key等信息。

在本实施例中，云存储的过程具体为：将源文件转档成图片，按规则（文件访问地址+MD5+页码）存储到企业私有云中。

在一个具体的实施例中，在分享界面设置待分享文件的查阅权限信息，查阅权限信息包括接收者姓名和分享有效期等内容。

在一个具体的实施例中，对待分享文件进行转档，具体包括：

下载待分享文件的源文件；

将源文件转换成一张或多张图片。

参见附图3，本发明实施例还公开了一种文件安全阅读的方法，该方法包括以下步骤：

S1:打开社交软件，进行人脸识别；

S2:人脸识别通过后，输入身份验证信息进行二次验证；

S3:进行查阅目标文件前的权限验证；

S4:权限验证通过后，调取云存储的转档文件，并为转档文件添加水印，得到临时水印文件；

S5:将临时水印文件临时保存于公网可访问的地址中；

S6:获取临时水印文件进行查阅。

在本实施例中，转档的过程可以将office文件、PPT文件或PDF文件等其他类型的文件统一转档成图片格式文件。

在一个具体的实施例中，上述文件安全阅读方法还包括：

S7:阅读完成后，根据预设的分享有效期，在分享有效期内自动删除转档文件和临时水印文件。

在一个具体的实施例中，为转档文件添加水印的过程，具体包括：

获取权限验证通过的用户的身份信息；

根据身份信息生成水印信息；

为转档文件中每张图片添加明暗两种水印。

在一个具体的实施例中，身份信息包括姓名和身份识别ID。该身份识别ID可以是工号、身份证号等可以区别用户身份的标识信息。

具体地，本实施例中所提到的社交软件，可以是微信、QQ或其他社交应用，具体可以依托应用内的小程序完成系统所提到的功能。

用户基于上述方法在系统中进行分享和阅读的过程，具体步骤如下：

1、所有可接受分享的人在人脸识别服务中注册人脸，姓名及身份信息（如工号）。

2、分享者在内部业务系统上传文件。

3、点击分享按钮，从分享管理服务中获取临时的分享二维码链接，显示二维码。

4、微信扫码，打开小程序分享界面，同时业务系统二维码变为当前分享者的微信信息，在业务系统中二次确认，主要确认是在本业务系统中由当前操作者进行的分享动作，以免二维码被拍照转发后，其他人发起对此文件的分享。

5、确认过后，小程序显示分享界面。

6、确认分享有效期，阅后即焚、一天、一周等。

7、填写接收者姓名。

8、发起分享。

9、分享管理服务调用转档服务进行转档：

9.1、转档服务器下载源文件；

9.2、将源文件转档成图片，按规则（文件访问地址+MD5+页码）存储到企业私有云中。

10、分享给微信好友或微信群。

11、查看者打开微信通知，进行人脸识别。

12、人脸识别服务识别成功后，返回人脸对应的用户信息，包括姓名和身份验证信息（工号）。

13、小程序端需对人脸进行二次确认，查看者输入身份验证信息（工号），

若工号与人脸识别服务识别出的工号一致，则人脸识别服务判断识别成功，并返回识别者姓名。

14、将识别到的姓名与分享管理服务中查询，是否具有查看此文件的权限，如果有权，文件管理服务判断可以查看此文件。

15、文件管理服务提交查看人的姓名、工号等信息与文件信息给水印处理服务器，水印处理服务器在私有云提取转档后的文件图片，并一一添加查看者姓名、工号信息的明、暗两种水印其中，明文水印附在图片上，能直接看到；暗文水印肉眼无法看到，但能用机器进行识别。

16、将水印处理后的图片，以一定规则临时保存在公网可访问的地址中。

17、小程序显示从上述地址中获取的文件图片。

18、若设置阅后即焚，当查看后，临时水印文件，转档文件全部删除，若设置其他有效期，过期后，也将删除。

19、若查看者将微信链接分享给其他人，他们会因无法通过人脸识别验证或权限验证而无法打开文件。

20、分享者在小程序可查看文档被查看的信息，如谁何时查看了多少次。

本实施例中提到的MD5为Message Digest Algorithm（中文名为消息摘要算法第五版）为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。

综上所述，本发明实施例公开的文件安全分享方法及安全阅读方法，不改变使用微信分享文件的习惯，同时，对分享的文件又做了全面的安全性保护，与现有技术相比，具有如下优点：

1、文件保存在公司私有云，不在公网存储；

2、文件分享后只有指定成员查看，避免查看者转发外泄；

3、文件附带明、暗水印，当查看者截图或拍照外传时，能溯源查到泄露人；

4、文件的查看使用人脸识别，避免了传统分享使用密码外泄的可能；

5、分享者可看到所有查看者记录。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims

1.一种文件安全保护系统，其特征在于，包括：

二次审核模块，用于对用户的分享操作进行二次审核，其中第一次审核验证小程序地址信息，第二次审核信息为二维码的KEY，以确认扫描二维码动作为用户本人操作；

分享模块，用于将转档文件进行分享；

2.根据权利要求1所述的一种文件安全保护系统，其特征在于，还包括历史访客模块，用于采集已分享文件的查阅者、查阅时间以及查阅次数数据。

3.一种文件安全分享方法，其特征在于，包括：

通过社交软件扫描二维码图片打开分享界面，并对当前分享动作进行二次确认，第一次确认小程序分享地址信息，第二次确认二维码验证的key，确认扫描二维码动作为用户本人操作；

对待分享文件进行转档，并将转档文件进行云存储；

将转档文件在社交软件上进行分享。

4.根据权利要求3所述的一种文件安全分享方法，其特征在于，在分享界面设置待分享文件的查阅权限信息，所述查阅权限信息包括接收者姓名和分享有效期。

5.根据权利要求3所述的一种文件安全分享方法，其特征在于，对待分享文件进行转档，具体包括：

下载待分享文件的源文件；

将源文件转换成一张或多张图片。