CN111046399A - 一种数据不落地的本地编辑方法及系统 - Google Patents

Abstract

本发明为数据不落地的本地编辑方法及系统，其方法首先创建本地与文件服务器间的连接；选择目标文档后，用本地办公软件打开、编辑，在本地生成文档副本；监听文档编辑行为，当出现破坏数据不落地状态的操作时，代理该操作并对其进行拦截，使之无法在文档中生效；定时将被编辑的文档保存为副本；文档关闭后将本地保存的副本上传到文件服务器，删除本地生成的文档副本。本发明在使用本地化办公应用进行编辑和审阅文档的过程中，通过监听用户的操作行为对文档进行监控，确保文档不被用户拷贝，本地完成编辑后将文档保存到文件服务器指定路径下，不在用户终端留下文档。

Description

一种数据不落地的本地编辑方法及系统

技术领域

本发明涉及文档编辑、管理技术领域，具体而言，涉及对文档进行本地编辑但数据不落地的方法及系统。

背景技术

数据落地，是指对文件服务器中的文件进行编辑后，文件直接保存在本地终端，本地用户可随时对该文件进行自由编辑操作，不受制于文件服务器；数据不落地，是指对文件服务器中的文件编辑后，文件将保存在服务器上，不允许保存在本地终端，用户需通过连接文件服务器，获取文件后才能对该文件进行编辑操作。

如今随着互联网技术的应用普及，越来越多企业期望日常业务办公能够直接在互联网进行，同时便于集中统一管理业务数据。虽然当下有不少在线协作式文件编辑产品应运而生，但由于长期受WPS和MicrosoftOffice等办公软件的影响，本地编辑应用产品的界面操作习惯已深入人心，普通的工作人员就能快速上手并高效地完成文档编辑和审阅工作。然而，这些本地化应用在对文档进行协作式编辑时需要不断重复编辑、保存、分享的操作，且在保存和复制过程中用户可自行对数据进行拷贝，造成数据落地到本地终端上，而数据一旦落地，则系统不再可以控制该数据的流转路径，从而可能进一步造成严重的数据泄露。为了解决这一问题，本专利提出一种直接使用本地化办公应用的可控的本地终端数据不落地的文档编辑和协作方法。

发明内容

针对现有技术所存在的问题，本发明提供一种数据不落地的本地编辑方法及系统，在用户使用本地化办公应用进行编辑和审阅文档的过程中，通过监听用户的操作行为对文档的使用过程进行监控，确保文档不被用户进行拷贝，并在本地完成编辑后，自动将文档保存到文件服务器指定路径下，不在用户终端留下文档。

根据本发明的数据不落地的本地编辑方法，包括以下步骤：

S1、创建本地终端与线上文件服务器之间的连接，文件服务器将根据当前创建连接的具体权限返回相应的文件列表；

S2、从相应的文件列表中选择目标文档后，请求对其进行编辑；使用本地办公软件打开、编辑目标文档，同时在本地生成该文档的副本；

S3、监听文档编辑行为，当出现破坏数据不落地状态的操作时，代理该破坏数据不落地状态的操作并对其进行拦截，使之无法在文档中生效；

S4、文档被打开后，定时将被编辑的文档保存为副本，并对保存后的副本进行加密；

S5、监听到对文档进行关闭操作时，代理关闭文档的操作并询问是否确认关闭，确认关闭后将本地保存的文档副本上传到文件服务器，并删除本地生成的文档副本。

在优选的实施例中，步骤S3基于监听到的文档编辑行为，根据不同的影响，采取不同的响应策略：

(一)、若为文档内容编辑操作，在文档的编辑状态下只对文档内容进行改动编辑，文档与其他文件、目录对象之间没有涉及影响数据不落地的操作时，则定时保存、更新在本地生成的文档副本；

(二)、若为文档内容克隆操作，在文档的编辑状态下，文件服务器将对涉及文档内容落地的功能菜单以及快捷操作组合按键进行屏蔽；被监听的文档维持编辑状态，同时定时保存、更新在本地生成的文档副本。

根据本发明的数据不落地的本地编辑系统，包括：

连接文件服务器的模块，用于创建本地终端与线上文件服务器之间的连接，文件服务器将根据当前创建连接的具体权限返回相应的文件列表；

文档编辑模块，用于从相应的文件列表中选择目标文档后，请求对其进行编辑；使用本地办公软件打开、编辑目标文档，同时在本地生成该文档的副本；

文档编辑行为监听模块，用于监听文档编辑行为，当出现破坏数据不落地状态的操作时，代理该破坏数据不落地状态的操作并对其进行拦截，使之无法在文档中生效；

文档定时保存模块，用于定时将被编辑的文档保存为副本，并对保存后的副本进行加密；

文档关闭模块，用于在监听到对文档进行关闭操作时，代理关闭文档的操作并询问是否确认关闭，确认关闭后将本地保存的文档副本上传到文件服务器，并删除本地生成的文档副本。

基于本发明的数据不落地本地编辑技术方案，以文件服务器的形式对不落地数据进行统一管理，使用更贴合用户习惯的本地化办公应用对文档进行编辑和审阅，降低了用户的学习成本；另一方面，节省了企业对线上编辑应用的服务器运维成本，并突破了目前市面上的在线文档编辑软件或系统只能按各自制定的模板和功能进行编辑的局限，同时以文件为单位进行数据不落地管理，能在文件管理、文件安全等方面区别于现在一般线上编辑软件。本发明与现有技术相比，主要有如下的优点及有益效果：

一、提高了数据的安全性。随着企业数据价值的日益提升，数据的安全性越来越被重视，而在传统的文件管理系统中，文件权限控制的方式只管理了个人数据不外泄，却依然可以将文件保存到本地，在用户使用的过程中随时存在敏感数据外泄的风险。本发明能自动监控用户编辑整个过程中的所有操作，在用户企图破坏数据不落地时，拒绝相应行为，从而防止服务器文件外泄，提高了数据的安全性。

二、提高了线上文档编辑的简易程度。传统的文件编辑工具已经发展了相当长的一段时间，功能安排方面更能为用户所接受，本发明使用本地的文件编辑工具进行编辑操作，更能贴合用户的使用习惯，用户无需重新去了解、熟悉另一套系统的操作和使用。在本发明的支撑下，用户将可以直接使用本地的相应文件编辑工具对一些保密的文件进行编辑，省去了文件格式转换这一繁复步骤，同时对文件进行加密和解密处理，保证了文件传输过程中所涉及的数据的安全性。

三、节省了企业对线上编辑应用的服务器运维成本。现有在线编辑工具存在多个功能模块，以实现不同的功能，而不同的功能模块之间存在多种对接关系，使得整个架构相对复杂，导致在工作时占用更多的资源。在本方法支撑下，企业只需部署监控、管理组件，编辑功能则由本地化办公应用(例如Office文件编辑工具)负责，架构更轻便，使用的资源更少，降低了服务器部署、管理的难度，节省了企业对线上编辑应用的运维成本。

四、提升了线上编辑的应用性能。在现有的在线文件编辑系统中，用户进行文件编辑时，所有的交互操作都基于该系统进行，在用户数量较高或服务器资源不足的情况下，系统的性能会受到限制，体现在系统使用上，用户在进行某些操作时，容易导致系统无反应、操作超时等状况。在本发明支撑下，在相同的资源环境下，服务端程序主要是管理客户端用户的文件上传、下载请求，以及监控用户的操作，而主要的文件编辑操作则由本地办公软件来控制管理，不容易造成较大的服务端压力，进一步提升了线上文档编辑的用户体验。

附图说明

为了更清楚地说明本发明的技术方案，下面将对实施例描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据本发明实施例的内容和这些附图获得其他的附图。

图1是本发明数据不落地本地编辑方法的实现流程图。

具体实施方式

下面将结合实施例和附图，以Microsoft Office为例阐述本发明在Office应用中的技术实现方案，显然，所描述的实施例只是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例都属于本发明保护的范围。

实施例

本发明用于数据不落地的本地编辑方法，将用户对服务器文件编辑过程的每一个环节进行封装管理。在进行文件编辑前，需要连接服务端的文件管理界面，选择所需编辑的文件，服务端对编辑请求进行权限校验后将目标文件下载到相应的目录下，下载完成后自动对文件进行解密并在Microsoft Office中打开，系统将同时在本地生成该文件的副本。在文件打开后，系统将自动对用户的操作行为进行监控，当用户进行保存、另存为等涉及破坏数据不落地的行为时，系统将自动代理这些操作并执行相应的处理。文件关闭后，系统将自动关闭文档并删除本地所有相关的数据。这样，用户在完成线上文件编辑的同时，也保证了服务器文件不落地。

本实施例中，数据不落地的本地编辑方法，如图1所示，包括以下步骤：

一、连接文件服务器。此为对服务器文件进行不落地编辑的第一个步骤，创建本地终端与线上文件服务器之间的连接，并使用约定好的秘钥连接到文件服务器上相应的文件目录，文件服务器将根据当前创建连接的具体权限从相应的文件目录中返回相应的文件列表。

文件服务器上的文件都经过加密的方式进行保存和统一管理，用户在连接文件服务器时需要使用合法的秘钥进行连接，由系统服务端判断秘钥是否合法，并根据用户的权限展示相应的文件列表内容。

二、文档解密，并自动打开进行编辑。用户从相应的文件列表中选择目标文档后，请求对其进行编辑，编辑请求通过后，系统自动将目标文档所对应的加密文档下载到本地终端，并保存到本地终端指定的临时目录下。文档下载完成后系统将自动对该加密文档进行解密，并使用本地办公软件打开、编辑解密文档。此外，用户可以对文件服务器发出锁定该文件的请求，在锁定状态期间，其他用户将无法下载或覆盖文件服务器上的相应文件，用户可随时解锁文件进行协作式编写或审阅。

在本步骤中，用户根据自身拥有的对目录、文件的权限以及编辑需求，选择文件服务器上相应的加密文档，请求对相应的加密文档进行编辑；该编辑请求通过后，系统自动将相应的加密文档下载到本地的临时目录中并对相应的加密文档进行解密。相应的加密文档解密成功后，系统将自动使用Microsoft Office软件打开该文档，同时在本地生成该文档的副本，用户可直接使用自己熟悉的办公软件对文档进行编辑。

三、监听文档编辑行为。在文档的编辑过程中，系统将自动监听用户的操作行为。当出现破坏数据不落地状态的操作，如保存、另存为时，系统将直接代理该破坏数据不落地状态的操作并对其进行拦截，使之无法在文档中生效，从而保证数据的安全。

本方法提供的程序将通过Window后台服务的方式运行，通过Microsoft Office提供的API和Net Office实现对文档的实时监控和对文件拷贝功能的拦截及禁止，在用户编辑文档的过程中，系统同时对用户在该文档中的操作行为进行监控。同时，程序将校验用户终端的Office应用是否能适用文档编辑行为的监控，如果用户使用非官方或破解版Office应用程序将直接禁止用户使用服务器上的文件，以确保本发明的文档编辑监控不被绕过。文档的实时监控是通过Office提供的API对相关用户行为事件(如CloseEvent、SaveEvent等)进行监听，当用户触发这些相关行为事件时，将响应事件并对事件行为进行拦截或代理，即所有用户的编辑操作行为(包括输入、删除、点击、保存、关闭等)都会被拦截并判断是否允许进行相关的编辑操作，对保存或关闭之类的操作将进行代理，如保存操作将代理为保存加密文档副本并上传至文件服务器，完成对文件服务器上文件的保存。系统将基于监听到的文档编辑操作行为，根据不同的影响，采取不同的响应策略。具体如下：

(一)、文档内容编辑操作。用户在文档的编辑状态下，只对文档内容进行改动编辑，文档与其他文件、目录对象之间没有涉及影响数据不落地的操作(如复制粘贴等)时，用户的编辑操作不受影响，同时定时保存、更新在本地生成的文档副本。

(二)、文档内容克隆操作。当用户从文件服务器下载解压打开文档(如Excel、DOC文件)时，在文档的编辑状态下，文件服务器将禁用涉及文档内容落地的功能菜单(如复制粘贴等)，以及快捷操作组合按键(如Ctrl+c、Ctrl+v)。被监听的文档会维持编辑状态，同时定时保存、更新在本地生成的文档副本。无论是Excel还是DOC文件，本实施例都可以通过官方提供的API进行禁用；以Microsoft Office为例，可以采用Net Office提供的commandBars和快捷键API对拷贝功能菜单和快捷键进行屏蔽，这样用户无法将文档的局部或全部内容进行拷贝或剪切。

为防止用户直接使用进程管理器杀死文档监听器，本方法中使用双程序相互守护进程来阻止用户杀死进程，一旦用户杀死文档监听进程，另一个进程将马上执行文档监听进程重启，同时将用户正在编辑操作的文档强行退出，从而避免用户通过杀死进程来绕过文档监控。

四、定时自动保存文档副本。文档被打开后，系统定时将被编辑的文档保存为副本，并对保存后的副本进行加密，确保用户无法直接使用。此动作是自动进行的，按固定的时间间隔自动执行，而对用户来说这个操作是无感知的。

五、监听文档的手动保存。系统监听到用户对文档进行手动保存操作时，将自动代理手动保存操作并询问用户是否确认保存，用户确认保存后将自动执行步骤三将文档保存一份加密的副本并上传到文件服务器。

也就是说，用户在编辑服务器文件的过程中，对文档进行了手动保存操作或定时自动保存时，在本地生成的文档副本将被更新、保存，并进行自动加密，上传到文件服务器。同时，该次手动保存文档的操作被拦截，维持文档的编辑状态，并继续定时更新文档副本。

六、关闭文档。系统监听到用户在对文档进行关闭操作时，将自动代理关闭文档的操作并询问用户是否确认关闭，用户确认关闭后将本地保存的文档副本上传到文件服务器，并删除本地文档副本，上述步骤执行完毕后打开的文档将自动关闭并清理本地数据。

也就是说，用户在完成了服务器文件的编辑后，对文档进行关闭操作时，本地文档副本将被更新、保存，并进行自动加密，上传到文件服务器，然后自动删除本地文档副本，同时关闭文档。

七、文档加密上传。在文档上传到文件服务器的过程中，系统将自动校验所上传文档是否经过加密，如果未加密则会由系统自动进行加密后上传，上传后将自动覆盖文件服务器上的文档。用户可随时重新执行步骤一至六，对上传后的文档进行下载并使用。

在本步骤中，用户在进行保存操作后，本地文档副本将被更新、保存，并进行自动加密，上传到文件服务器，覆盖原文档；用户在进行关闭文档操作后，本地文档副本将被更新、保存，并进行自动加密，上传到文件服务器，覆盖原文档，然后自动删除本地文档副本。

由上可知，本发明所提到的不落地数据主要指数据不在本地终端落地，服务端的数据将以加密的形式保存，用户下载文件解密后可直接使用办公软件对文档进行编辑。本发明将对文档的编辑内容和用户操作进行监听，并拦截所有可能将数据落地到本地终端的操作，从而实现数据在本地终端不保存，避免了文件数据线下泄露，保证了远端数据的安全。

本发明在本地编辑文档时，使用用户熟悉的办公应用软件，符合用户的使用习惯，能有效提升用户的工作效率。而文档编辑完成后直接存储到文件服务器，本地保存的文档副本将进行加密并在用户关闭文档后自动删除，文档本身最终并不落地到本地终端，除了大大增强了对文档数据安全管理外，也加强了数据的统一管理，有助于促进文档协作编辑及管理领域整体水平的提升。可对传统Office文件进行不落地的本地编辑，通过对文件的加密和解密来保证文件在传输过程中的安全性。

以上所述，仅为本发明的一种具体实施方式，但本发明的保护范围并不局限于此，对于本领域普通技术人员来说，可以根据上述说明不加创造性地进行改进或变换，而所有这些改进和变换都应属于本发明权利要求所请求保护的范围。

Claims (10)

1.一种数据不落地的本地编辑方法，其特征在于，包括以下步骤：

S1、创建本地终端与线上文件服务器之间的连接，文件服务器将根据当前创建连接的具体权限返回相应的文件列表；

S2、从相应的文件列表中选择目标文档后，请求对其进行编辑；使用本地办公软件打开、编辑目标文档，同时在本地生成该文档的副本；

S3、监听文档编辑行为，当出现破坏数据不落地状态的操作时，代理该破坏数据不落地状态的操作并对其进行拦截，使之无法在文档中生效；

S4、文档被打开后，定时将被编辑的文档保存为副本，并对保存后的副本进行加密；

S5、监听到对文档进行关闭操作时，代理关闭文档的操作并询问是否确认关闭，确认关闭后将本地保存的文档副本上传到文件服务器，并删除本地生成的文档副本。

2.根据权利要求1所述的数据不落地的本地编辑方法，其特征在于，步骤S2中，编辑请求通过后，将目标文档所对应的加密文档下载到本地终端，保存到本地终端指定的临时目录下，对相应的加密文档进行解密，使用本地办公软件打开解密文档。

3.根据权利要求1所述的数据不落地的本地编辑方法，其特征在于，步骤S1中，创建连接时，使用秘钥连接到文件服务器上相应的文件目录，文件服务器将根据当前创建连接的具体权限从相应的文件目录中返回相应的文件列表。

4.根据权利要求1所述的数据不落地的本地编辑方法，其特征在于，步骤S3中，基于监听到的文档编辑行为，根据不同的影响，采取不同的响应策略：

(一)、若为文档内容编辑操作，在文档的编辑状态下只对文档内容进行改动编辑，文档与其他文件、目录对象之间没有涉及影响数据不落地的操作时，则定时保存、更新在本地生成的文档副本；

(二)、若为文档内容克隆操作，在文档的编辑状态下，文件服务器将禁用涉及文档内容落地的功能菜单以及快捷操作组合按键；被监听的文档维持编辑状态，同时定时保存、更新在本地生成的文档副本。

5.根据权利要求1所述的数据不落地的本地编辑方法，其特征在于，步骤S3中，使用双程序相互守护进程来阻止杀死文档监听进程，一旦杀死文档监听进程，另一个进程将马上执行文档监听进程重启，同时将正在编辑的文档强行退出。

6.根据权利要求1所述的数据不落地的本地编辑方法，其特征在于，所述本地编辑方法还包括步骤：

S6、监听到对文档进行手动保存操作时，将代理手动保存操作并询问是否确认保存，确认保存后将文档保存一份加密的副本并上传到文件服务器；

S7、在文档上传到文件服务器的过程中，自动校验所上传文档是否经过加密，如果未加密则自动进行加密后再上传，上传后将自动覆盖文件服务器上的文档。

7.一种数据不落地的本地编辑系统，其特征在于，包括：

连接文件服务器的模块，用于创建本地终端与线上文件服务器之间的连接，文件服务器将根据当前创建连接的具体权限返回相应的文件列表；

文档编辑模块，用于从相应的文件列表中选择目标文档后，请求对其进行编辑；使用本地办公软件打开、编辑目标文档，同时在本地生成该文档的副本；

文档编辑行为监听模块，用于监听文档编辑行为，当出现破坏数据不落地状态的操作时，代理该破坏数据不落地状态的操作并对其进行拦截，使之无法在文档中生效；

文档定时保存模块，用于定时将被编辑的文档保存为副本，并对保存后的副本进行加密；

文档关闭模块，用于在监听到对文档进行关闭操作时，代理关闭文档的操作并询问是否确认关闭，确认关闭后将本地保存的文档副本上传到文件服务器，并删除本地生成的文档副本。

8.根据权利要求7所述的数据不落地的本地编辑系统，其特征在于，所述文档编辑行为监听模块基于监听到的文档编辑行为，根据不同的影响，采取不同的响应策略：

(一)、若为文档内容编辑操作，在文档的编辑状态下只对文档内容进行改动编辑，文档与其他文件、目录对象之间没有涉及影响数据不落地的操作时，则定时保存、更新在本地生成的文档副本；

(二)、若为文档内容克隆操作，在文档的编辑状态下，文件服务器将禁用涉及文档内容落地的功能菜单以及快捷操作组合按键；被监听的文档维持编辑状态，同时定时保存、更新在本地生成的文档副本。

9.根据权利要求7所述的数据不落地的本地编辑系统，其特征在于，所述文档编辑行为监听模块使用双程序相互守护进程来阻止杀死文档监听进程，一旦杀死文档监听进程，另一个进程将马上执行文档监听进程重启，同时将正在编辑的文档强行退出。

10.根据权利要求7所述的数据不落地的本地编辑系统，其特征在于，所述本地编辑系统还包括：

文档手动保存监听模块，当监听到对文档进行手动保存操作时，将代理手动保存操作并询问是否确认保存，确认保存后将文档保存一份加密的副本并上传到文件服务器；

文档加密上传模块，用于在文档上传到文件服务器的过程中，自动校验所上传文档是否经过加密，如果未加密则自动进行加密后再上传，上传后将自动覆盖文件服务器上的文档。

Images