CN116127427A - 一种办公文档处理方法及系统 - Google Patents

Abstract

本发明公开了一种办公文档的处理方法和系统，通过依据办公系统中的单位层级结构，对应到办公文档处理的及审批流程的层级中，为用户配置不同的属性信息，将用户ID和角色权限分离，并设置公共角色信息，便于权限的调整；在多层级的流程审批或文档编辑中建立临时会话，对流程审批或文档处理做区分性安全控制和同步，能够保障文档等不同处理情况下能够完成对于同一文档或流程审批的便捷处理和安全控制。

Description

一种办公文档处理方法及系统

技术领域

本发明属于信息处理领域，尤其涉及一种办公文档处理方法及系统。

背景技术

现有网络办公比较常见，目前疫情之下对于在家办公等变得更常见，目前诸如办公系统中，通常把企业各种不同业务的审批全部集中到统一的平台窗口中，根据业务实际自定义审批流程，支持条件分支、节点并行、会签、加签、不固定流程等特性或这根据业务需要可以灵活调整和改变审批路径，对于不同的业务流程每个人赋予不同的权限信息，但是如何保障事务流程或文档等信息安全的同时提供文档及流程的便捷处理成为需要关注的问题。

发明内容

本发明目的在于提供一种办公文档处理方法及系统,以解决如何保障事务流程或文档等信息安全的同时提供文档及流程的便捷处理的技术问题。

为解决上述技术问题，本发明的具体技术方案如下：

一种办公文档处理方法，包括以下步骤：服务器为用户配置不同的角色属性信息，所述角色属性信息与管理机构层级相匹配，做分层设置；角色属性信息中设置有公共角色属性信息，所述公共角色属性信息为用户编辑文档配置的基本权限属性信息；所述角色属性信息与用户对文档的操作权限信息相对应；

当用户访问服务器中存储的文档时，服务器接收并记录并发访问的用户ID信息，首先对用户ID信息执行校验，校验通过后根据访问用户ID的角色属性信息，验证其对访问文档的操作权限信息，当验证通过后，服务器根据文档关联的用户ID信息建立多用户临时会话并检测同一文档不同用户的处理信息；

所述临时会话中的编辑消息基于不同用户的操作权限信息分类排序显示，依据用户操作权限信息的不同对编辑消息做区分性显示；当检测到相同位置信息存在并发编辑时，提取相同处的编辑信息，发送给同时在线的用户，在所述编辑消息对话框中请求一致性确认；当达成一致性确认时，则自动同步到修订文档中并在修订文档中显示协同标注；当不存在并发在线用户编辑文档时或超过在设定时长内未达成一致性确认时，则自动将编辑文档同步到服务器中。

优选的，服务器在用户在注册时，以公共角色属性信息为基础，采用菜单树型权限结构，不同层级的用户权限信息做继承和调用；通过不同属性信息的继承添加，获取到对文档操作权限信息。

优选的，当检测到文档被多个用户并发编辑时，服务器对于不同用户的操作修订位置信息做同步记录，通过临时会话的文档交互消息，发送给同时在线的用户。

优选的，所述临时会话被配置为以待编辑的文档为主题，通过编辑位置的修订信息提取处位置信息获取修订信息，并在临时消息会话框中发送所述修订信息。

优选的，服务器对并发处理的文档的各个用户新增修订信息建立缓存空间，当判断为文档并行处理时，为每个临时会话消息栏设置会话响应时长，当会话空闲时长超过阈值时自动结束会话，将缓存空间中的修订，并同步到服务器的文档中。

优选的，服务器在配置的文档中设置关键信息，对所述关键信息执行编辑操作时做联合授权。

优选的，对所述关键信息执行编辑操作的联合授权，具体为：通过在服务器中配置的文档与多个用户ID的映射关系，为不同用户ID分配的私钥，所述私钥是分段伪随机码，联合授权是将所述分段伪随机码组合验证。

优选的，服务器对待编辑文档中的各页面设置数字签章，其中数字签章中包括关键信息修改发起者的用户ID标识和验证结果。

优选的，建立多用户临时会话还包括：服务器判断当文档存在离线下载用户编辑时，所述服务器周期性地建立与离线文档编辑用户的消息通信，并对离线文档做安全控制。

本发明还公开了一种办公文档处理系统，包括服务器和用户端，所述用户端由用户操作并与服务器交互，用于执行如上方法的步骤。

本发明的一种办公文档处理方法及系统，具有以下优点：本发明通过依据办公系统中的单位层级结构，对应到办公文档处理的及审批流程的层级中，为用户配置不同的属性信息，将用户ID和角色权限分离，并设置公共角色信息，便于权限的调整；在多层级的流程审批或文档编辑中建立临时会话，对流程审批或文档处理做区分性安全控制和同步，能够保障文档等不同处理情况下能够完成对于同一文档或流程审批的便捷处理和安全控制。

附图说明

图1为本发明方法的流程示意图。

具体实施方式

为了更好地了解本发明的目的、结构及功能，下面结合附图，对本发明一种办公文档处理方法及系统做进一步详细的描述。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，本文中的“/”表示或的意思，例如，A/B可以表示A或B；本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。

需要说明的是，本发明实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本发明实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念。

实施例1

如图1所示，本发明提出一种办公文档处理方法及系统。

所述方法包括：为对应文档的用户配置不同的角色属性信息，所述角色属性信息是基于文档的处理权限配属层次分配的；所述文档处理权限的配属层次与所述管理机构的管理层级相匹配，适应性的，所述角色属性信息中，设置有公共属性角色信息，所述公共角色属性信息为相应文档的用户配置的基本属性信息。所述文档操作使用用户在注册时，通过属性信息的继承添加，获取到其文档操作权限信息。所述角色的系统设置及鉴权也可以是通过javawebtoken+springsecurity框架实现。通过基于菜单树型的权限的生成和调用，对角色权限信息配置的继承型创建，便于权限的设置继承和覆盖。

示例性的，服务器为用户配置不同的角色属性信息，所述角色属性信息与管理机构层级相匹配，做分层设置；角色权限信息中设置公共角色属性信息，所述公共角色属性信息为用户编辑文档配置的基本权限属性信息；

当用户访问服务器中存储的文档时，服务器接收并记录并发访问的用户ID信息，首先对用户ID信息执行校验，校验通过后根据访问用户ID的角色属性信息，验证其对访问文档的操作权限信息，当验证通过后服务器，根据文档关联的用户ID信息建立多用户临时会话并检测同一文档不同用户的处理信息；

当文档被同时编辑、修订时，所述文档后台管理服务器分别存储和同步多个操作者的使用信息，对不同操作者的操作修订位置信息做同步记录。可选的，所述同步记录是在服务器中缓存空间之中，并不实时同步于服务器中的原始文档或流程中，所述文档或审批流程中的处理是以副本的形式进行多操作者处理，将所述位置信息与所述修订信息，通过诸如文档交互消息，发送给同时在线的编辑用户，以便相应的用户获知其相应的编辑、修订信息、流程审批信息。

所述编辑消息基于不同用户的权限信息排序分类显示，示例性的，当用户的操作权限级最高则，在编辑消息中显著标识标注，同时在线的用户编辑信息通过服务器建立的临时会话中的文档信息对话框，在所述文档对话框中进行一致性确认，当达成一致性确认时，则自动同步到修订文档中，并在修订文档中显示协同标注。

所述消息对话框被配置以待编辑和处理的文档为主题，将该待编辑和处理的文档为临时消息对话框，所述相同位置的编辑信息以文档中的获取到的文档句或文档格线为准，类似的，在文档编辑时对于整个文档信息，建立坐标位置信息。

在对文档中的敏感信息做操作时，所述文档对用户的权限信息执行校验，所述校验可选的是根据用户的权限映射属性，即所述用户的层级是否属于对应的层次，所述关键信息，诸如文档中的敏感信息，如审批文档中的数据等操作执行联合授权。

对于敏感信息的操作配置为只允许联网在线操作。示例性的，当用户对敏感信息进行操作时，根据已分配文档关联的用户ID标识，对所述多个关联的用户分别做身份验证，以获取相应的身份验证结果。所述多用户身份验证，具体是通过在服务器中配置的文档与多个用户ID标识的映射关系，为不同用户ID标识的分配的私钥，所述私钥可以是分段伪随机码，将所述分段伪随机码组合验证。

当所述的验证结果通过时，更新敏感信息资源所在的页面的数字签章。所述更新后的数字签章中包括所述敏感信息的操作修改发起者的用户ID标识和验证结果。

所述敏感信息的更改操作包括分别向用户ID标识对应的设备发送签名请求；将所述分段伪随机码组合验证，也可为各关联用户返回相应的签名授权消息，所述各用户使用各自的私钥分别生成对应的签名授权信息。

优选的，所述文档处理系统允许用户并发处理文档，对并发处理的文档新增修订信息设立缓存空间，在文档并行处理时，为每个临时会话消息栏设置会话响应时长，当会话空闲时长超过阈值时自动结束会话；通过应用中间件的配置缓存同步到文档中，通过上述设置减少同步时，服务器对于临时会话消息的一致性确认的等待时间，所述修改信息中只保存位置信息和修订信息，当提取到不同副本的用户在间隔时差以外修订时，在根据上述修改信息同步到服务器中对应的文档中。

可选的，在用户信息ID校验通过后则允许用户对于对应文件目录中的文档操作之前，当所述文档为显示修订标记时，则对所述文档进行篡改校验，所述检验所述文档是否被篡改，向服务端提交验证请求并提交文档信息的电子文档登记证明书和重新计算的电子文档哈希值；服务端比较电子文档登记证明书记载的电子文档哈希值和重新计算的电子文档哈希值，如果两者不相同，表明电子文档已经篡改。服务端比较电子文档登记证明书记载的电子文档哈希值和重新计算的电子文档哈希值包括：依据时间标签，在系统中存储电子文档哈希值，将系统存储的相关哈希值与证明书中存储的对应哈希值进行比对，结果不一致表明电子文档已经篡改。

优选的实施例，在上述方式的基础上，示例性的，对于用户的办公档，在办公环境中存在离线上传的方式，当存在用户离线下载编辑和多用户在线编辑并存时，所述服务器周期性地建立与离线文档编辑用户的消息通信，对离线文档的安全分阶段做控制。

示例性的，所述安全控制分别关注不同的文档的处理时期，所述处理时期为分下载文件、文件离线使用、文件上传、文件外发等阶段。

电子文件文档在从服务端下载到客户端的下载过程，可设置驱动层自动加密，用户直接看到的只能是密文，该过程对用户是透明的且必须的。当在离线使用修订阶段，授权合法用户可以通过本系统对密文进行自动解密然后使用；为此，当文件需要离开本系统，诸如将文件外拷到其他地方，或没有足够权限的用户，或有权限查阅修改但无权限将明文内容复制黏贴到其他地方时，在离线下载时配置信息诸如通过应用层安全控制及自动加解密与驱动层自动加解密的双重保护设置，使得复制过去的文档，无法显示明文文件内容。

所述双重保护等的具体设置是，用户在离线下载使用修订该文档时，需要与本系统下载配置时下方的随机校验码进行校验，即当用户在本系统中离线处理时，通过本系统在离线下载时分配的随机码，对该文档进行校验解码。当文档需要被复制时，响应的可以在离线下载时，即配置是否具备下载的复制。可选的，所述随机码与用户权属信息以数字签名的方式保存在文档中。示例性的，离线使用过程中，安全策略配置水印控制，将会在显示屏幕上及打印页面上附加水印内容，水印内容包括用户身份信息，当用户执行上传时，对上述信息执行校验保障同步信息的安全，同时非法用户在屏幕拍照内容外泄时作为追踪外泄者的线索和证据。

基于上述设置用户合法进程通过本系统将能得到并操作自动解密后的文件信息，合法用户并不会意识到有自动加解密过程的存在，即自动加解密和安全控制，实现对于离线操作时，对于文档处理控制。

如在本申请所使用的，术语“组件”、“模块”、“系统”等等旨在指代计算机相关实体，该计算机相关实体可以是硬件、固件、硬件和软件的结合、软件或者运行中的软件。例如，组件可以是，但不限于是：在处理器上运行的处理、处理器、对象、可执行文件、执行中的线程、程序和/或计算机。作为示例，在计算设备上运行的应用和该计算设备都可以是组件。一个或多个组件可以存在于执行中的过程和/或线程中，并且组件可以位于一个计算机中以及/或者分布在两个或更多个计算机之间。此外，这些组件能够从在其上具有各种数据结构的各种计算机可读介质中执行。这些组件可以通过诸如根据具有一个或多个数据分组(例如，来自一个组件的数据，该组件与本地系统、分布式系统中的另一个组件进行交互和/或以信号的方式通过诸如互联网之类的网络与其它系统进行交互)的信号，以本地和/或远程过程的方式进行通信。

本领域技术人员可以理解，实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述存储介质可为磁碟、光盘、只读存储记忆体(Read-OnlyMemory，ROM)、随机存储记忆体(RandomAccessMemory，RAM)、快闪存储器(FlashMemory)、硬盘(HardDiskDrive，缩写：HDD)或固态硬盘(Solid-StateDrive，SSD)等；所述存储介质还可以包括上述种类的存储器的组合。

可以理解，本发明是通过一些实施例进行描述的，本领域技术人员知悉的，在不脱离本发明的精神和范围的情况下，可以对这些特征和实施例进行各种改变或等效替换。另外，在本发明的教导下，可以对这些特征和实施例进行修改以适应具体的情况及材料而不会脱离本发明的精神和范围。因此，本发明不受此处所公开的具体实施例的限制，所有落入本申请的权利要求范围内的实施例都属于本发明所保护的范围内。

Claims (10)

1.一种办公文档处理方法，其特征在于，包括以下步骤：

服务器为用户配置不同的角色属性信息，所述角色属性信息与管理机构层级相匹配，做分层设置；角色属性信息中设置有公共角色属性信息，所述公共角色属性信息为用户编辑文档配置的基本权限属性信息；所述角色属性信息与用户对文档的操作权限信息相对应；

当用户访问服务器中存储的文档时，服务器接收并记录并发访问的用户ID信息，首先对用户ID信息执行校验，校验通过后根据访问用户ID的角色属性信息，验证其对访问文档的操作权限信息，当验证通过后，服务器根据文档关联的用户ID信息建立多用户临时会话并检测同一文档不同用户的处理信息；

所述临时会话中的编辑消息基于不同用户的操作权限信息分类排序显示，依据用户操作权限信息的不同对编辑消息做区分性显示；当检测到相同位置信息存在并发编辑时，提取相同处的编辑信息，发送给同时在线的用户，在所述编辑消息对话框中请求一致性确认；当达成一致性确认时，则自动同步到修订文档中并在修订文档中显示协同标注；当不存在并发在线用户编辑文档时或超过在设定时长内未达成一致性确认时，则自动将编辑文档同步到服务器中。

2.根据权利要求1所述的办公文档处理方法，其特征在于，服务器在用户在注册时，以公共角色属性信息为基础，采用菜单树型权限结构，不同层级的用户权限信息做继承和调用；通过不同属性信息的继承添加，获取到对文档操作权限信息。

3.根据权利要求2所述的办公文档处理方法，其特征在于，还包括当检测到文档被多个用户并发编辑时，服务器对于不同用户的操作修订位置信息做同步记录，通过临时会话的文档交互消息，发送给同时在线的用户。

4.根据权利要求3所述的办公文档处理方法，其特征在于，所述临时会话被配置为以待编辑的文档为主题，通过编辑位置的修订信息提取处位置信息获取修订信息，并在临时消息会话框中发送所述修订信息。

5.根据权利要求4所述的办公文档处理方法，其特征在于，所述方法还包括：服务器对并发处理的文档的各个用户新增修订信息建立缓存空间，当判断为文档并行处理时，为每个临时会话消息栏设置会话响应时长，当会话空闲时长超过阈值时自动结束会话，将缓存空间中的修订，并同步到服务器的文档中。

6.根据权利要求5所述的办公文档处理方法，其特征在于，服务器在配置的文档中设置关键信息，对所述关键信息执行编辑操作时做联合授权。

7.根据权利要求6所述的办公文档处理方法，其特征在于，对所述关键信息执行编辑操作的联合授权，具体为：通过在服务器中配置的文档与多个用户ID的映射关系，为不同用户ID分配的私钥，所述私钥是分段伪随机码，联合授权是将所述分段伪随机码组合验证。

8.根据权利要求7所述的办公文档处理方法，其特征在于，服务器对待编辑文档中的各页面设置数字签章，其中数字签章中包括关键信息修改发起者的用户ID标识和验证结果。

9.根据权利要求8所述的办公文档处理方法，其特征在于，建立多用户临时会话还包括：服务器判断当文档存在离线下载用户编辑时，所述服务器周期性地建立与离线文档编辑用户的消息通信，并对离线文档做安全控制。

10.一种办公文档处理系统，其特征在于，所述系统包括服务器和用户端，所述用户端由用户操作并与服务器交互，用于执行权利要求1-9中任一项所述方法的步骤。

Images