CN113656815A - 文档处理方法、装置、电子设备与存储介质 - Google Patents

Abstract

本发明提供一种文档处理方法、装置、电子设备与存储介质，方法包括：响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象；响应于第二输入，确定第二文档并获取第二文档的保密级别信息；将第二文档的保密级别信息与待处理对象的保密级别信息进行比较；在第二文档的保密级别高于或等于待处理对象的保密级别的情况下，解密经过加密的待处理对象，并将所得到的待处理对象写入所述第二文档。本发明能够有效防止高密低流的现象，避免涉密数据泄露，消除了安全隐患。

Description

文档处理方法、装置、电子设备与存储介质

技术领域

本发明涉及文档处理技术领域，尤其涉及一种文档处理方法、装置、电子设备与存储介质。

背景技术

在计算机中需要对文档中的对象(如文字、图片、表格等)进行包括复制、剪切、粘贴在内的多种操作，这些操作统称为文档处理。

文档处理涉及到文档中的对象在不同文档之间的转移，出于信息安全的考虑，在涉密文档中会对文档处理的应用进行限制。

在现有技术中，或者禁止在涉密文档中进行诸如复制、剪切以及粘贴的文档处理，或者只允许文档中的对象在同一进程内的文档之间(包含同一文档内部的情况)进行诸如复制、剪切以及粘贴的处理。

禁止在涉密文档中进行文档处理会极大地降低用户的工作效率；只允许文档中的对象在同一进程内的文档之间进行转移的文档处理方法存在高密级的内容向低密级文档流动的可能，一旦发生将会造成涉密数据泄露，具有巨大的安全隐患。

发明内容

本发明提供一种文档处理方法、装置、电子设备与存储介质，用以解决现有技术中对涉密文档进行包括复制、剪切、粘贴在内的文档处理容易造成涉密数据泄露的缺陷，实现涉密数据的安全防护。

本发明提供一种文档处理方法，包括：

响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象；

响应于第二输入，确定第二文档并获取所述第二文档的保密级别信息；其中，所述第二文档为所述待处理对象的目标写入文档；

将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较；

在所述第二文档的保密级别高于或等于待处理对象的保密级别的情况下，解密经过加密的待处理对象，并将所得到的待处理对象写入所述第二文档。

根据本发明提供的一种文档处理方法，在所述将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较的步骤之后，方法还包括：

在所述第二文档的保密级别低于待处理对象的保密级别的情况下，拦截所述经过加密的待处理对象；

或，

将所述经过加密的待处理对象写入所述第二文档。

根据本发明提供的一种文档处理方法，在所述确定第二文档并获取所述第二文档的保密级别信息的步骤之后，方法还包括：

在用于管理第二文档的进程不具有解密功能的情况下，将所述经过加密的待处理对象写入所述第二文档。

根据本发明提供的一种文档处理方法，所述响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象，包括：

在单进程单窗口工作模式、或单进程多窗口工作模式、或多进程单窗口模式、或多进程多窗口工作模式下，响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象。

根据本发明提供的一种文档处理方法，在所述获取所述第二文档的保密级别信息之前，方法还包括：

响应于第三输入，对所述第二文档的保密级别信息进行更改。

根据本发明提供的一种文档处理方法，在所述在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象之后，方法还包括：

将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

根据本发明提供的一种文档处理方法，所述将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内，包括：

根据预先设置的第一加密算法，对所述待处理对象进行加密，得到经过加密的待处理对象；

将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

根据本发明提供的一种文档处理方法，所述将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内，包括：

根据所述待处理对象的保密级别信息，确定第二加密算法；其中，所述第二加密算法与所述待处理对象的保密级别具有映射关系；

根据所述第二加密算法，对所述待处理对象进行加密，得到经过加密的待处理对象；

将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

根据本发明提供的一种文档处理方法，所述在第一文档内选定待处理对象，包括：

在第一文档内选取待处理对象并复制；

或，

在第一文档内选取待处理对象并剪切。

根据本发明提供的一种文档处理方法，所述确定所述待处理对象的保密级别信息，包括：

获取所述第一文档的保密级别信息；

根据所述第一文档的保密级别信息，确定所述待处理对象的保密级别信息。

本发明还提供一种文档处理装置，包括：

待处理对象确定模块，用于响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象；

第二文档确定模块，用于响应于第二输入，确定第二文档并获取所述第二文档的保密级别信息；其中，所述第二文档为所述待处理对象的目标写入文档；

保密级别信息比较模块，用于将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较；

第一写入模块，用于在所述第二文档的保密级别高于或等于待处理对象的保密级别的情况下，解密所述经过加密的待处理对象，并将所得到的待处理对象写入所述第二文档。

本发明还提供一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现如所述文档处理方法的步骤。

本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如所述文档处理方法的步骤。

本发明还提供一种计算机程序产品，所述计算机程序产品包括计算机可执行指令，所述指令在被执行时用于实现如所述文档处理方法的步骤。

本发明提供的文档处理方法、装置、电子设备与存储介质，通过对待处理对象的保密级别信息与第二文档的保密级别信息之间进行比较，确定了只有在第二文档的保密级别高于或等于待处理对象的保密级别的情况下，才对经过加密的待处理对象进行解密，并将解密后的结果写入第二文档。这样做能够有效防止高密低流的现象，避免涉密数据泄露，消除了安全隐患。

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明提供的文档处理方法的流程图；

图2是本发明提供的文档处理方法所涉及的一个范例中的第一文档的示意图；

图3是本发明提供的文档处理方法所涉及的一个范例中的第二文档的示意图；

图4是本发明提供的文档处理方法所涉及的另一个范例中的第二文档的示意图；

图5是本发明提供的文档处理方法所涉及的单进程单窗口模式的示意图；

图6是本发明提供的文档处理方法所涉及的单进程多窗口模式的示意图；

图7是本发明提供的文档处理方法所涉及的多进程单窗口模式的示意图；

图8是本发明提供的文档处理方法所涉及的多进程多窗口模式的示意图；

图9是本发明提供的文档处理装置的示意图；

图10是本发明提供的电子设备的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明中的附图，对本发明中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在对本发明的文档处理方法、装置、电子设备与存储介质进行详细说明之前，首先对现有技术中的文档处理方法所存在的问题进行陈述。

出于数据安全的考虑，当诸如复制、剪切以及粘贴等类型的文档处理应用于涉密文档中时会受到限制。在现有技术中，一种限制方式是禁止在涉密文档中执行文档处理操作。这样做会极大地降低用户的工作效率。因此在现有技术中所采用的另一种限制方式是只允许文档中的对象在同一进程内的文档之间(包含同一文档内部的情况)进行诸如复制、剪切以及粘贴的处理，即：禁止文档中的对象在处于不同进程内的文档之间进行诸如复制、剪切、粘贴的处理。

上文中描述的后一种限制方式虽然能够在一定程度上提升用户的工作效率，但也存在一定的安全风险。例如，在文档处理软件运行在单进程多窗口模式的情况下，同一进程的不同窗口可以打开不同的文档，不同的文档可以有不同的保密级别。如第一文档与第二文档为同一进程的不同窗口各自打开的文档，且两者的保密级别不同。系统允许用户所选定的对象从第一文档复制、粘贴到第二文档。为了克服文档保密级别不同给复制、粘贴操作造成的阻碍，在复制、粘贴的同时，还将第二文档的保密级别按照被复制对象所属的保密级别(即第一文件的保密级别)进行强行修改。

若第一文档的保密级别高于第二文档的保密级别，则第二文档的保密级别被强行修改为第一文档的保密级别尚不会带来大的安全隐患。但若第一文档的保密级别低于第二文档的保密级别，则第二文档的保密级别被强行修改为第一文档的保密级别会造成高保密级别的内容向低保密级别的文档流动(即高密低流)，造成涉密数据泄露，具有巨大的安全隐患。

对文档中的对象进行剪切、粘贴操作同样存在上述的问题。

基于现有技术中的文档处理方法所存在的问题，本发明提供一种能避免高密低流问题的文档处理方法、装置、电子设备与存储介质。

下面结合图1-图10描述本发明的文档处理方法、装置、电子设备与存储介质。

图1为本发明提供的文档处理方法的流程图，如图1所示，本发明提供的文档处理方法，包括：

步骤101、响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象。

本发明提供的文档处理方法可应用于具有文档处理功能的应用中。所述应用可以具有多个进程，不同的进程可以控制不同的窗口，不同的窗口可以打开相同或不同的文档。

待处理对象是用户所选取的、计划进行复制或剪切的对象。在本实施例中，待处理对象可以是文字、数字、符号、图片、表格或它们的组合等多种形式。其中的文字不限于中文字符，也可以是英文字符等外文字符。

在本实施例中，将用户所选定的待处理对象所属的文档称为第一文档。所述第一文档为涉密文档。涉密文档一般具有保密级别，保密级别能够反映涉密文档的重要程度。保密级别决定了有权力接触涉密文档的用户的范围，通常情况下还与保密期限相关。

在本实施例中，保密级别按照保密程度从低到高的顺序可分为秘密、机密、绝密等多个级别。用于描述保密级别的信息为保密级别信息，保密级别信息可采用特定的符号表示。如用数字1、2、3分别表示绝密、机密、秘密，或用字母A、B、C分别表示绝密、机密、秘密。在本实施例中，不对保密级别的具体划分进行限定，也不对保密级别信息的表示方式进行限定。

涉密文档中的对象与涉密文档具有相同的保密级别，因此在确定待处理对象的保密级别信息时，可从第一文档的属性信息中获取第一文档的保密级别信息，然后根据第一文档的保密级别信息，确定待处理对象的保密级别信息。

图2为本发明提供的文档处理方法所涉及的一个范例中的第一文档的示意图。如图2所示，图中的第一文档的保密级别为“机密”，第一文档中包含有“今天是2020年1月1日，天气晴朗”的内容。若用户选定的待处理对象为“今天是2020年1月1日”，则该部分内容的保密级别同样为“机密”。

在第一文档内选定待处理对象的操作是对第一输入的响应。在本实施例中，第一输入可以是：用户按住鼠标的左键，从待复制对象的开始字符所在位置处开始拖动鼠标移动，移动到待复制对象的结束字符所在位置处后松开鼠标左键，然后点击鼠标右键，在菜单中点击“复制”按钮。在本发明的其他实施例中，第一输入还可以是其他形式。如用户点击触摸屏的方式，用户敲击键盘的方式等。

在选定待处理对象后，可对待处理对象进行加密。加密时所采用的加密算法可采用现有技术中公知的加密算法，如AES算法，DES算法，3DES算法，RSA算法，ECC算法等。在本实施例中，不对加密算法的具体类型进行限定。

可选的，待处理对象的保密级别信息也可采用加密算法进行加密。若对待处理对象的保密级别信息进行加密，则在后续步骤中，也需要对其进行相应的解密操作。

步骤102、响应于第二输入，确定第二文档并获取所述第二文档的保密级别信息。

在本实施例中，所述第二文档为所述待处理对象的目标写入文档。例如，待处理对象“今天是2020年1月1日”是名称为ABC的文档中的内容，在应用中需要将其复制、粘贴到名称为DEF的文档中，则所述名称为DEF的文档即为第二文档。

第二文档的保密级别信息是第二文档的属性信息的一部分，因此可从第二文档的属性信息中获取第二文档的保密级别信息。第二文档的保密级别信息的定义与之前实施例中描述的待处理对象的保密级别信息并无本质区别，因此不在此处重复。

确定第二文档并获取所述第二文档的保密级别信息的操作是对第二输入的响应。在本实施例中，第二输入可以是：用户在一个目标文档上点击鼠标右键，然后在点击鼠标右键所产生的菜单中点击“粘贴”按钮。在本发明的其他实施例中，第二输入还可以是其他形式。如用户点击触摸屏的方式，用户敲击键盘的方式等。

步骤103、将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较。

作为本领域技术人员的公知常识，在计算机操作系统中，由进程对文档进行管理，所述管理包括打开、关闭、修改、存储等多个方面。

由于文档处理的应用场景十分广泛，因此，用于管理第二文档的进程的类型存在多种可能。例如，该进程可以是文字处理应用/软件的进程，可以是具有文档处理功能的社交应用/软件的进程，还可以是具有文档处理功能的购物应用/软件的进程，也可以是具有文档处理功能的游戏应用/软件的进程等。

鉴于用于管理第二文档的进程的类型具有多种可能，在本步骤中，需要对该进程是否具有解密功能进行判断。只有那些具有解密功能的进程才有可能对经过加密的待处理对象进行解密。

考虑到不同应用/软件的应用场景对数据安全的影响，在本实施例中，为文字处理应用/软件的进程设置了解密功能，而其他类型的应用/软件的进程不设置解密功能。在其他实施例中，也可以根据实际需要调整具有解密功能的进程的类型。

用于管理第二文档的进程是否具有解密功能，可基于进程中预先设置的属性信息进行判断。

在用于管理第二文档的进程具有解密功能的情况下，可将第二文档的保密级别与待处理对象的保密级别进行比较。

步骤104、在所述第二文档的保密级别高于或等于待处理对象的保密级别的情况下，解密经过加密的待处理对象，并将所得到的待处理对象写入所述第二文档。

将第二文档的保密级别与待处理对象的保密级别进行比较的一种可能的结果是：第二文档的保密级别高于或等于待处理对象的保密级别。在这一情况下，将待处理对象粘贴到第二文档中就不会出现高保密级别的内容向低保密级别的文档流动的问题。

因此，可将经过加密的待处理对象进行解密并写入第二文档，如以粘贴的方式写入第二文档。对经过加密的待处理对象进行解密时所采用的解密算法应当与之前步骤中所采用的加密算法相对应。在本实施例中，不对解密算法的具体类型进行限定。

图3为本发明提供的文档处理方法所涉及的一个范例中的第二文档的示意图。如图3所示，第二文档的保密级别为“绝密”，高于从图2所示的第一文档中所选定的待处理对象“今天是2020年1月1日”的保密级别“机密”，因此这一待处理对象能够被粘贴在第二文档中。

本发明提供的文档处理方法通过对待处理对象的保密级别信息与第二文档的保密级别信息进行比较，确定了只有在第二文档的保密级别高于或等于待处理对象的保密级别的情况下，才对经过加密的待处理对象进行解密，并将解密后的结果写入第二文档。这样做能够有效防止高密低流的现象，避免涉密数据泄露，消除了安全隐患。

基于上述任一实施例，在本实施例中，在所述将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较的步骤之后，方法还包括：

在所述第二文档的保密级别低于待处理对象的保密级别的情况下，拦截所述经过加密的待处理对象；

或，

将所述经过加密的待处理对象写入所述第二文档。

在本实施例中，描述了将第二文档的保密级别与待处理对象的保密级别进行比较的另一种可能的结果：第二文档的保密级别低于待处理对象的保密级别。

在这一情况下，若将待处理对象粘贴到第二文档，将会出现高保密级别的内容向低保密级别的文档流动的问题。为了防止出现这一问题，一种解决方式是拦截所述经过加密的待处理对象。

具体的说，拦截经过加密的待处理对象包括以下情形中的任意一种或其组合：

在用于管理第二文档的进程内，禁止获取经过加密的待处理对象；

在用于管理第二文档的进程内，禁止对经过加密的待处理对象进行解密；

在用于管理第二文档的进程内，禁止将待处理对象写入第二文档。

另一种解决方式是将所述经过加密的待处理对象写入所述第二文档。

根据该解决方式，用于管理第二文档的进程虽然可以获取经过加密的待处理对象，但不对其进行解密，直接将经过加密的待处理对象写入第二文档。经过加密的待处理对象写入第二文档后，展现在用户面前的通常为无意义的乱码字符串，因此用户无法从中获取有意义的信息。

本发明提供的文档处理方法在第二文档的保密级别低于待处理对象的保密级别的情况下，拦截所述经过加密的待处理对象，或将经过加密的待处理对象写入第二文档，这样做能够有效防止高密低流的现象，避免涉密数据泄露，消除了安全隐患。

基于上述任一实施例，在本实施例中，在所述确定第二文档并获取所述第二文档的保密级别信息的步骤之后，方法还包括：

在用于管理第二文档的进程不具有解密功能的情况下，将所述经过加密的待处理对象写入所述第二文档。

在之前的实施例中已经提到，用于管理第二文档的进程可能是具有解密功能的进程，也可能是不具有解密功能的进程。在用于管理第二文档的进程具有解密功能的情况下，如何处理待处理对象已经在之前的实施例中做了讨论。在本实施例中，在用于管理第二文档的进程不具有解密功能的情况下，对如何处理待处理对象进行讨论。

在本实施例中，用于管理第二文档的进程可以是具有文档处理功能的社交应用/软件的进程。该进程获取经过加密的待处理对象后，由于进程不具有解密功能，因此无法对经过加密的待处理对象进行解密。该进程将经过加密的待处理对象直接写入第二文档。

经过加密的待处理对象写入第二文档后，展现在用户面前的通常为无意义的乱码字符串，因此用户无法从中获取有意义的信息。

图4为本发明提供的文档处理方法所涉及的另一个范例中的第二文档的示意图。如图4所示，在该范例中第二文档是某一交互软件的文本框，从图2所示的第一文档中所选定的待处理对象“今天是2020年1月1日”粘贴在第二文档后，如图4中的下半部分所示，用户所能看到的是一串无意义的乱码字符。

本发明提供的文档处理方法在用于管理第二文档的进程不具有解密功能的情况下，将经过加密的待处理对象写入第二文档，能够防止涉密数据的泄漏，消除了安全隐患。

基于上述任一实施例，在本实施例中，所述响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象，包括：

在单进程单窗口工作模式、或单进程多窗口工作模式、或多进程单窗口模式、或多进程多窗口工作模式下，响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象。

在计算机上处理文档时，通常有四种工作模式，分别为单进程单窗口模式、单进程多窗口模式、多进程单窗口模式以及多进程多窗口模式。

图5为单进程单窗口模式的示意图，如图5所示，在单进程单窗口模式下，人机交互设备的显示屏上只显示了一个窗口，该窗口由一个独立的进程进行管理。如在图5中，只有一个第一文档处理页面501。在图5所示的第一文档处理页面501中只包含了文档1所对应的窗口。由于同一文档处理页面中的文档由同一个进程进行处理，因此这种在显示屏上只显示一个文档处理页面，该文档处理页面只包含一个窗口的模式即为单进程单窗口模式。在日常应用中，若要处理单个文档，通常采用单进程单窗口模式。

图6为单进程多窗口模式的示意图，如图6所示，在单进程多窗口模式下，人机交互设备的显示屏上同时显示了多个窗口，所述多个窗口被同一个进程中的不同线程分别进行管理。如在图6中，只有一个第二文档处理页面601。在图6所示的第二文档处理页面601中包含了文档1、文档2、文档3各自所对应的窗口(用户当前所关注的窗口是名称的背景部分有斜线的文档所对应的窗口)。由于同一文档处理页面中的文档由同一个进程进行处理，因此这种在显示屏上只显示一个文档处理页面，该文档处理页面包含多个窗口的模式即为单进程多窗口模式。在日常应用中，若要同时处理多个文档，为了便于在不同文档之间进行切换，以完成诸如复制、粘贴等操作，可采用单进程多窗口模式。

图7为多进程单窗口模式的示意图，如图7所示，在多进程单窗口模式下，人机交互设备的显示屏上同时显示了多个窗口，每个窗口被一个独立的进程进行管理。如在图7中，有第三文档处理页面701、第四文档处理页面702和第五文档处理页面703。第三文档处理页面701只包含了文档1所对应的窗口，第四文档处理页面702只包含了文档2所对应的窗口，第五文档处理页面703只包含了文档3所对应的窗口(用户当前所关注的窗口是名称的背景部分有斜线的文档所对应的窗口)。由于同一文档处理页面中的文档由同一个进程进行处理，因此这种在显示屏上同时显示多个文档处理页面，每个文档处理页面只包含一个窗口的模式即为多进程单窗口模式。在日常应用中，若要同时处理多个文档，为了便于在不同文档之间进行切换，以完成诸如复制、粘贴等操作，也可采用多进程单窗口模式。

图8为多进程多窗口模式的示意图，如图8所示，在多进程多窗口模式下，人机交互设备的显示屏上同时显示多个窗口，所述多个窗口被多个进程进行管理，且每个进程可管理多于一个的窗口。如在图8中，有第六文档处理页面801、第七文档处理页面802和第八文档处理页面803。第六文档处理页面801包含了文档1、文档7和文档8所对应的窗口，第七文档处理页面802包含了文档2、文档6、文档9和文档10所对应的窗口，第八文档处理页面803包含了文档3、文档4和文档5所对应的窗口(用户当前所关注的窗口是名称的背景部分有斜线的文档所对应的窗口)。由于同一文档处理页面中的文档由同一个进程进行处理，因此这种在显示屏上同时显示多个文档处理页面，每个文档处理页面包含了多个窗口的模式即为多进程多窗口模式。在日常应用中，若要同时处理多个文档，为了便于对不同文档做内容核对，可采用多进程多窗口模式。

在单进程单窗口模式与单进程多窗口模式下，第一文档与第二文档由同一个物理进程进行管理，即用于管理第一文档的进程与用于管理第二文档的进程为同一个物理进程。在多进程单窗口模式与多进程多窗口模式下，第一文档与第二文档既可能是同一个物理进程进行管理，也可能是不同的物理进程进行管理，即用于管理第一文档的进程与用于管理第二文档的进程可能为同一个物理进程，也可能为不同的物理进程。

无论是上述哪一种模式，均可响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象。

在本发明提供的文档处理方法中，保密级别信息是与文档相关联的，而文档与进程、窗口之间并不存在唯一的对应关系。即同一个文档可以由不同的进程管理或在不同的窗口中打开。因此本发明提供的文档处理方法可以适用于不同的工作模式，具有广泛的适用性。

基于上述任一实施例，在本实施例中，在所述获取所述第二文档的保密级别信息之前，方法还包括：

响应于第三输入，对所述第二文档的保密级别信息进行更改。

在现有技术中，将被复制对象从第一文档复制到第二文档时，计算机操作系统会自动地将第二文档的保密级别按照被复制对象所属的保密级别(即第一文件的保密级别)进行强行修改。这样做会带来安全隐患。

在本实施例中，对文档的保密级别信息的更改做了限制。只有在用户执行第三输入的情况下，才会对第二文档的保密级别信息进行更改。即对文档的保密级别信息的更改必须由用户发起，且用户必须执行特定的操作(第三输入)才能实现。

需要说明的是，此处所描述的用户是指拥有保密级别信息修改权限的用户。

第三输入可以是用户在保密级别信息修改对话框中输入信息的动作，如修改权限的验证、修改内容的输入等。在本实施例中，不对第三输入的具体类型进行限定。

本发明提供的文档处理方法根据第三输入，对所述第二文档的保密级别信息进行更改，保证了文档的保密级别信息的更改必须由用户发起，且用户必须执行特定的操作才能实现，能够有效防止操作系统自动修改文档保密级别信息所带来的安全隐患。

基于上述任一实施例，在本实施例中，在所述在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象之后，方法还包括：

将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

在之前的实施例中，描述了如何在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密待处理对象的相关操作。由于经过加密的待处理对象与待处理对象的保密级别信息从第一文档转移到第二文档可能涉及到不同的进程，因此在本实施例中，需要对经过加密的待处理对象与待处理对象的保密级别信息的存储进行特别的处理，以使得不同的进程均可获得经过加密的待处理对象与待处理对象的保密级别信息。

具体的说，加密后的待处理对象与待处理对象的保密级别信息一起传输至跨进程的存储区域。仍以前述的范例为例，若用户选定的待处理对象为“今天是2020年1月1日”，该对象的保密级别为“机密”，用字母B表示。那么可将“今天是2020年1月1日”这一对象加密后，与待处理对象的保密级别信息“B”一起传输至跨进程的存储区域。

可选的，在待处理对象的保密级别信息经过加密的情况下，将加密后的保密级别信息与加密后的待处理对象一起传输至跨进程的存储区域。例如，将待处理对象为“今天是2020年1月1日”与待处理对象的保密级别信息“B”一起加密，加密后的内容作为一个整体传输至跨进程的存储区域。

需要说明的是，在将待处理对象的保密级别信息与经过加密的待处理对象传输并存储至跨进程的存储区域的同时，还需要将与解密过程相关的信息传输并存储至跨进程的存储区域，如经过加密的密钥。这些信息的传输是本领域技术人员的公知常识，因此不在本实施例中做进一步描述。

为了使得经过加密的待处理对象能够被不同的进程获得，在本步骤中将经过加密的待处理对象传输并存储在跨进程的存储区域内。所述跨进程的存储区域是指该存储区域可从不同的进程获取所要存储的内容，也可将所存储的内容传递给不同的进程。所述跨进程的存储区域包括：操作系统的剪贴板、可实现进程间通信的管道(pipe)等。在本实施例中，不对跨进程的存储区域的类型进行限定。

在将待处理对象的保密级别信息与经过加密的待处理对象存储在跨进程的存储区域后，用于管理第二文档的进程在获取待处理对象的保密级别信息与经过加密的待处理对象时，可从跨进程的存储区域获取相应的信息。若待处理对象的保密级别信息之前已经被加密，可对其解密。

本发明提供的文档处理方法通过将待处理对象的保密级别信息与经过加密的待处理对象存储到跨进程的存储区域，使得经过加密的待处理对象可在不同进程内传播，增加了文档处理方法的适用范围。

基于上述任一实施例，在本实施例中，所述将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内，包括：

根据预先设置的第一加密算法，对所述待处理对象进行加密，得到经过加密的待处理对象；

将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

在之前的实施例中，提到了不同的文档可能会有不同的保密级别，而待处理对象的保密级别与其所属的文档的保密级别相同。因此，待处理对象的保密级别存在多种可能。

在本实施例中，无论待处理对象的保密级别是哪一种，均采用同一种加密算法(即第一加密算法)对待处理对象进行加密。例如，无论待处理对象是“机密”，还是“绝密”，都采用DES算法进行加密。

本发明提供的文档处理方法对不同保密级别的待处理对象均采用同一类型的加密算法，有助于降低加密部分与解密部分的代码复杂度，提升文档处理的整体效率。

基于上述任一实施例，在本实施例中，所述将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内，包括：

根据所述待处理对象的保密级别信息，确定第二加密算法；其中，所述第二加密算法与所述待处理对象的保密级别具有映射关系；

根据所述第二加密算法，对所述待处理对象进行加密，得到经过加密的待处理对象；

将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

在本实施例中，根据待处理对象的保密级别，选用对应的加密算法。

一般而言，加密算法的效率与安全性不能同时兼顾。安全性高的加密算法，其算法复杂度也相对较高，对应的执行效率相对较低；反之，安全性低的加密算法，其算法复杂度也相对较低，对应的执行效率相对较高。因此，在本实施例中，为了在效率与安全性之间达到平衡，可根据待处理对象的保密级别，确定对应的加密算法。保密级别越高，所选用的加密算法的复杂度就越高。

例如，若待处理对象的保密级别为绝密，则选用的加密算法为SM9；若待处理对象的保密级别为机密，则选用的加密算法为AES。

本发明提供的文档处理方法对不同保密级别的待处理对象采用不同类型的加密算法，既考虑了安全性，又兼顾了执行效率，在安全性与执行效率之间取得了较好的平衡。

基于上述任一实施例，在本实施例中，所述在第一文档内选定待处理对象，包括：

在第一文档内选取待处理对象并复制；

或，

在第一文档内选取待处理对象并剪切。

在涉及涉密文档的文档处理过程中，无论是复制、粘贴的情形，还是剪切、粘贴的情形，都存在涉密数据泄露的安全隐患。在本实施例中，可将本发明的文档处理方法应用于复制、粘贴的情形，或剪切、粘贴的情形，使得本发明提供的文档处理方法具有广泛的适用性。

本发明提供的文档处理方法既可以用于复制、粘贴的情形，也可以用于剪切、粘贴的情形，具有广泛的适用性。

下面对本发明提供的文档处理装置进行描述，下文描述的文档处理装置与上文描述的文档处理方法可相互对应参照。

图9为本发明提供的文档处理装置的示意图，如图9所示，本发明提供的文档处理装置，包括：

待处理对象确定模块901，用于响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象；

第二文档确定模块902，用于响应于第二输入，确定第二文档并获取所述第二文档的保密级别信息；其中，所述第二文档为所述待处理对象的目标写入文档；

保密级别信息比较模块903，用于将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较；

第一写入模块904，用于在所述第二文档的保密级别高于或等于待处理对象的保密级别的情况下，解密经过加密的待处理对象，并将所得到的待处理对象写入所述第二文档。

本发明提供的文档处理装置通过对待处理对象的保密级别信息与第二文档的保密级别信息之间进行比较，确定了只有在第二文档的保密级别高于或等于待处理对象的保密级别的情况下，才对经过加密的待处理对象进行解密，并将解密后的结果写入第二文档。这样做能够有效防止高密低流的现象，避免涉密数据泄露，消除了安全隐患。

基于上述任一实施例，在本实施例中，装置还包括：

待处理对象拦截模块，用于在所述第二文档的保密级别低于待处理对象的保密级别的情况下，拦截所述经过加密的待处理对象；或，将所述经过加密的待处理对象写入所述第二文档。

本发明提供的文档处理装置在第二文档的保密级别低于待处理对象的保密级别的情况下，拦截所述经过加密的待处理对象，或将经过加密的待处理对象写入第二文档，这样做能够有效防止高密低流的现象，避免涉密数据泄露，消除了安全隐患。

基于上述任一实施例，在本实施例中，装置还包括：

第二写入模块，用于在用于管理第二文档的进程不具有解密功能的情况下，将所述经过加密的待处理对象写入所述第二文档。

本发明提供的文档处理装置在用于管理第二文档的进程不具有解密功能的情况下，将经过加密的待处理对象写入第二文档，能够防止涉密数据的泄漏，消除了安全隐患。

基于上述任一实施例，在本实施例中，所述待处理对象确定模块901用于：

在单进程单窗口工作模式、或单进程多窗口工作模式、或多进程单窗口模式、或多进程多窗口工作模式下，响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象。

本发明提供的文档处理装置可以适用于不同的工作模式，具有广泛的适用性。

基于上述任一实施例，在本实施例中，装置还包括：

保密级别信息更改模块，用于响应于第三输入，对所述第二文档的保密级别信息进行更改。

本发明提供的文档处理装置根据第三输入，对所述第二文档的保密级别信息进行更改，保证了文档的保密级别信息的更改必须由用户发起，且用户必须执行特定的操作才能实现，能够有效防止操作系统自动修改文档保密级别信息所带来的安全隐患。

基于上述任一实施例，在本实施例中，装置还包括：

待处理对象保存模块，用于将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

本发明提供的文档处理装置通过将待处理对象的保密级别信息与经过加密的待处理对象存储到跨进程的存储区域，使得经过加密的待处理对象可在不同进程内传播，增加了文档处理方法的适用范围。

基于上述任一实施例，在本实施例中，所述待处理对象保存模块包括：

第一加密单元，用于根据预先设置的第一加密算法，对所述待处理对象进行加密，得到经过加密的待处理对象；

传输单元，用于将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

本发明提供的文档处理装置对不同保密级别的待处理对象均采用同一类型的加密算法，有助于降低加密部分与解密部分的代码复杂度，提升文档处理的整体效率。

基于上述任一实施例，在本实施例中，所述待处理对象保存模块包括：

加密算法确定单元，用于根据所述待处理对象的保密级别信息，确定第二加密算法；其中，所述第二加密算法与所述待处理对象的保密级别具有映射关系；

第二加密单元，用于根据所述第二加密算法，对所述待处理对象进行加密，得到经过加密的待处理对象；

传输单元，用于将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

本发明提供的文档处理装置对不同保密级别的待处理对象采用不同类型的加密算法，既考虑了安全性，又兼顾了执行效率，在安全性与执行效率之间取得了较好的平衡。

基于上述任一实施例，在本实施例中，所述在第一文档内选定待处理对象，包括：

在第一文档内选取待处理对象并复制；

或，

在第一文档内选取待处理对象并剪切。

本发明提供的文档处理装置既可以用于复制、粘贴的情形，也可以用于剪切、粘贴的情形，具有广泛的适用性。

图10示例了一种电子设备的实体结构示意图，如图10所示，该电子设备可以包括：处理器(processor)1010、通信接口(Communications Interface)1020、存储器(memory)1030和通信总线1040，其中，处理器1010，通信接口1020，存储器1030通过通信总线1040完成相互间的通信。处理器1010可以调用存储器1030中的逻辑指令，以执行文档处理方法，该方法包括：

响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象；

响应于第二输入，确定第二文档并获取所述第二文档的保密级别信息；其中，所述第二文档为所述待处理对象的目标写入文档；

将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较；

在所述第二文档的保密级别高于或等于待处理对象的保密级别的情况下，解密所述经过加密的待处理对象，并将所得到的待处理对象写入所述第二文档。

此外，上述的存储器1030中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

另一方面，本发明还提供一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法所提供的文档处理方法，该方法包括：

响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象；

响应于第二输入，确定第二文档并获取所述第二文档的保密级别信息；其中，所述第二文档为所述待处理对象的目标写入文档；

将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较；

在所述第二文档的保密级别高于或等于待处理对象的保密级别的情况下，解密所述经过加密的待处理对象，并将所得到的待处理对象写入所述第二文档。

又一方面，本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各提供的文档处理方法，该方法包括：

响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象；

响应于第二输入，确定第二文档并获取所述第二文档的保密级别信息；其中，所述第二文档为所述待处理对象的目标写入文档；

将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较；

在所述第二文档的保密级别高于或等于待处理对象的保密级别的情况下，解密所述经过加密的待处理对象，并将所得到的待处理对象写入所述第二文档。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (14)

1.一种文档处理方法，其特征在于，包括：

响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象；

响应于第二输入，确定第二文档并获取所述第二文档的保密级别信息；其中，所述第二文档为所述待处理对象的目标写入文档；

将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较；

在所述第二文档的保密级别高于或等于待处理对象的保密级别的情况下，解密经过加密的待处理对象，并将所得到的待处理对象写入所述第二文档。

2.根据权利要求1所述的文档处理方法，其特征在于，在所述将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较的步骤之后，方法还包括：

在所述第二文档的保密级别低于待处理对象的保密级别的情况下，拦截所述经过加密的待处理对象；

或，

将所述经过加密的待处理对象写入所述第二文档。

3.根据权利要求1所述的文档处理方法，其特征在于，在所述确定第二文档并获取所述第二文档的保密级别信息的步骤之后，方法还包括：

在用于管理第二文档的进程不具有解密功能的情况下，将所述经过加密的待处理对象写入所述第二文档。

4.根据权利要求1至3任一项所述的文档处理方法，其特征在于，所述响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象，包括：

在单进程单窗口工作模式、或单进程多窗口工作模式、或多进程单窗口模式、或多进程多窗口工作模式下，响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象。

5.根据权利要求1至3任一项所述的文档处理方法，其特征在于，在所述获取所述第二文档的保密级别信息之前，方法还包括：

响应于第三输入，对所述第二文档的保密级别信息进行更改。

6.根据权利要求1至3任一项所述的文档处理方法，其特征在于，在所述在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象之后，方法还包括：

将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

7.根据权利要求6所述的文档处理方法，其特征在于，所述将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内，包括：

根据预先设置的第一加密算法，对所述待处理对象进行加密，得到经过加密的待处理对象；

将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

8.根据权利要求6所述的文档处理方法，其特征在于，所述将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内，包括：

根据所述待处理对象的保密级别信息，确定第二加密算法；其中，所述第二加密算法与所述待处理对象的保密级别具有映射关系；

根据所述第二加密算法，对所述待处理对象进行加密，得到经过加密的待处理对象；

将所述待处理对象的保密级别信息与经过加密的待处理对象保存在跨进程的存储区域内。

9.根据权利要求1至3任一项所述的文档处理方法，其特征在于，所述在第一文档内选定待处理对象，包括：

在第一文档内选取待处理对象并复制；

或，

在第一文档内选取待处理对象并剪切。

10.根据权利要求1至3任一项所述的文档处理方法，其特征在于，所述确定所述待处理对象的保密级别信息，包括：

获取所述第一文档的保密级别信息；

根据所述第一文档的保密级别信息，确定所述待处理对象的保密级别信息。

11.一种文档处理装置，其特征在于，包括：

待处理对象确定模块，用于响应于第一输入，在第一文档内选定待处理对象，确定所述待处理对象的保密级别信息并加密所述待处理对象；

第二文档确定模块，用于响应于第二输入，确定第二文档并获取所述第二文档的保密级别信息；其中，所述第二文档为所述待处理对象的目标写入文档；

保密级别信息比较模块，用于将所述第二文档的保密级别信息与所述待处理对象的保密级别信息进行比较；

第一写入模块，用于在所述第二文档的保密级别高于或等于待处理对象的保密级别的情况下，解密所述经过加密的待处理对象，并将所得到的待处理对象写入所述第二文档。

12.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至10任一项所述文档处理方法的步骤。

13.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至10任一项所述文档处理方法的步骤。

14.一种计算机程序产品，所述计算机程序产品包括计算机可执行指令，其特征在于，所述指令在被执行时用于实现如权利要求1至10任一项所述文档处理方法的步骤。

Images