CN116248422A - 一种应用于协同办公系统的共享桌面安全控制方法 - Google Patents

Abstract

本发明公开了一种在线协同共享方法，包括：根据指定参会人员、待共享的文件和对应的文件密级，请求会议；在用户进入会议之前对用户验证，使参会用户均属于指定参会人员；在会议中，向指定参会人员共享待共享的文件，待共享的文件对应的文件密级与指定参会人员的密级匹配，指定参会人员在待共享的文件的知悉范围内。本发明还公开了一种协同办公平台，包括管理模块、服务端、客户端、安全保密模块。本发明依据涉密信息系统的相关标准，对桌面共享的文档或数据从申请共享到开启共享的过程中进行了符合相关标准的控制。

Description

一种应用于协同办公系统的共享桌面安全控制方法

技术领域

本申请涉及计算机应用的技术领域，特别是一种应用于协同办公系统的共享桌面安全控制方法。

背景技术

航天型号研制是一项极其复杂的系统工程，项目团队涉及跨专业、跨部门、跨单位的相关各类人员，在进行组织协调工作以及关键技术交流、设计评审、协同研制等工作时，通常采用大量的会议活动、协同工作等方式。随着宇航产品研制任务逐年增多，产品技术难度的加大，跨厂所、跨部门的协作日益频繁，传统的将人员聚集起来面对面进行讨论和工作的科研活动模式效率较低，其信息传递模式也增加了沟通的成本，这类信息化程度较低的传统科研工作模式已无法满足当前的任务形势需求。

随着网络与信息技术的高速发展，线上工作模式越来越普及，基于信息共享的互联网+模式给人们提供了一种简便、高效及真实的沟通交流体验，在文档存储、文档协同与知识管理、在线会议等细分领域均出现了众多协同办公产品。但这些协同办公产品都面向互联网环境而非涉密网环境，对于涉密军工行业，尤其涉及高精尖技术的航天军工企业来讲，在线协同办公平台需求的日益迫切与安全保密手段的欠缺成为主要矛盾。急需一种方法在提供协同办公便利性的同时保证信息内容的传播能够符合军工行业安全保密的要求，也符合航天企业一体化研制与安全防护需求，真正实现信息技术为企业降本增效。

发明内容

现有协同办公产品中桌面共享功能无法满足涉密网环境对共享内容需进行控制的要求，本发明所阐述的方法，依据涉密信息系统的相关标准，对桌面共享的文档或数据从申请共享到开启共享的过程中进行了符合相关标准的控制。

第一方面，提供了一种在线协同共享方法，包括：

根据指定参会人员、待共享的文件和对应的文件密级，请求会议；

在用户进入会议之前对所述用户验证，使参会用户均属于所述指定参会人员；

在会议中，向所述指定参会人员共享所述待共享的文件，所述待共享的文件对应的文件密级与所述指定参会人员的密级匹配，所述指定参会人员在所述待共享的文件的知悉范围内。

结合第一方面，在第一方面的某些实现方式中，所述根据指定参会人员、待共享的文件和对应的文件密级，请求会议，包括：

在协同办公平台创建在线会议，提交会议中待共享的文件的本地路径、文件名称、文件密级。

结合第一方面，在第一方面的某些实现方式中，所述对所述用户验证的内容包括以下至少一项：会议时间、参会名单、用户参会密级、参会终端信息。

结合第一方面，在第一方面的某些实现方式中，所述方法具体包括：

用户端获取需要连接的媒体服务的候选地址，通过连接网关服务器获取的候选地址进行数据传输，并与媒体服务交换数据传输信令，信令中包含会议关键信息、媒体信息和编码方式信息。

结合第一方面，在第一方面的某些实现方式中，所述方法还包括：

启动文件系统Cast-FileController监控程序，除系统文件、协同办公平台文件外的所有本地文件进入所述Cast-FileController监控程序的不可逃逸区。

结合第一方面，在第一方面的某些实现方式中，所述方法具体包括：

调用FileControlManagePort函数打开通信端口，获取端口的句柄；

调用FileControlMessage函数交互数据，向内核程序传入输入、输出缓冲区；

当交互结束，调用CloseHandle函数关闭通信端口。

结合第一方面，在第一方面的某些实现方式中，所述方法具体包括：

根据第一指定参会人员待共享的第一文件和对应的文件密级，以及第二指定参会人员待共享的第二文件和对应的文件密级，请求会议；

在会议中共享所述第一文件和所述第二文件。

结合第一方面，在第一方面的某些实现方式中，所述在会议中共享所述第一文件和所述第二文件，包括：

在会议中由所述第一指定参会人员共享所述第一文件；

在会议中由所述第二指定参会人员共享所述第二文件。

结合第一方面，在第一方面的某些实现方式中，所述方法还包括：

在会议开始之前，将所述待共享的文件存储于服务端；

审批人员从所述服务端获取所述待共享的文件以完成审批

在会议中，从所述服务端获取所述待共享的文件。

第二方面，提供了一种协同办公平台，所述协同办公平台包括：

管理模块，用于实现协同办公的在线会议、会议中音视频通信功能，同时也管理用户与权限设置；

服务端，用于接收和处理客户端/浏览器端的各项请求，完成管理模块所要求的操作；

客户端，用于在通过共享桌面实现共享本地文件时，依据管理模块中的申请、审批流程和其他信息要素的密级检查、校验文件的访问控制权；

安全保密模块包括三员管理、密级控制、日志与安全审计，用于实现对本系统的三员管理，对系统各种信息要素的密级标识，对系统各信息要素的加密传输，用户发送、接收各种信息要素时校验密级、控制信息传送范围。

结合第二方面，在第二方面的某些实现方式中，所述协同办公平台用于执行如上述第一方面中的任意一种实现方式中所述的方法。

与现有技术相比，本申请提供的方案至少包括以下有益技术效果：

本发明通过B/S与C/S结合使用，实现了协同办公平台的在线会议特别是文件共享功能的安全可控，为线上协同设计、现场跟产提供了更便捷的方式、提高各设计方与装配方的协同工作效率。与此同时，对产品的流媒体信息要素、用户等均标识密级，并结合各要素的密级标识和用户权限设置，控制涉密信息的传递范围，对会议中要通过共享桌面传递给其他用户的文件进行会前审批、会中实时访问控制、会后留存记录的方式，确保协同办公平台的桌面共享功能在使用过程中是符合国家安全保密管理要求的。本发明提供的协同办公平台在用户端发起操作时通过如下流程实现对信息发送、接收的密级和传输范围进行校验，并对打开文件的操作进行过滤，以此达到对信息要素的安全保密防护。

附图说明

图1为一种应用于涉密网内桌面级在线协同办公平台的共享桌面安全保密方法的流程图。

图2为一种应用于涉密网内桌面级在线协同办公平台的共享桌面安全保密方法的界面图。

图3为一种应用于涉密网内桌面级在线协同办公平台的共享桌面安全保密方法的界面图。

图4为一种应用于涉密网内桌面级在线协同办公平台的共享桌面安全保密方法的界面图。

具体实施方式

下面结合附图和具体实施例对本申请作进一步详细的描述。

本发明涉及一种在涉密网协同办公平台使用的安全保密方法，在产品的信息要素和用户之间建立精准的保密关系，依据涉密信息系统的保密要求，在数据发送、接收端均校验密级及数据传输范围是否匹配，基于流媒体技术、操作系统层的文件过滤器，采用B/S与C/S结合的方式实现媒体控件、桌面共享客户端，结合文件目录+名称的审批流程，实现在涉密网内对共享桌面所传输的流媒体数据和文件内容进行安全控制以及可靠传输，达成跨地域跨组织的线上协同办公。

协同办公平台包括服务端、客户端/浏览器端、管理模块、安全保密模块。服务端用于接收和处理客户端/浏览器端的各项请求，完成管理模块所要求的操作。客户端用于在通过共享桌面实现共享本地文件时，依据管理模块中的申请、审批流程和其他信息要素的密级检查、校验文件的访问控制权。管理模块用于实现协同办公的在线会议、会议中音视频通信等其他功能，同时也管理用户与权限设置。安全保密模块包括三员管理、密级控制、日志与安全审计，用于实现对本系统的三员管理，对系统各种信息要素的密级标识，对系统各信息要素的加密传输，用户发送、接收各种信息要素时校验密级、控制信息传送范围。

安全保密模块可以围绕密级、范围对桌面共享的内容进行标识，通过核查用户的密级、信息发送范围的适配度，严格控制访问、操作的范围，防止高密低传。安全保密模块与客户端共同记录会议申请时提交的需要共享文件的属性，并在实际的文件共享行为发生时与审批信息进行校验，未通过审批的文件不能以共享方式分发给其他用户。

图1示出了本申请实施例提供的一种应用于涉密网内桌面级在线协同办公平台的共享桌面安全保密方法。

1)用户通过平台身份认证，在本协同办公平台创建在线会议，提交会议中将要共享的文件在本地的路径、文件名称、文件密级，初步验证文件密级不高于会议密级后，提交进入审批流程。

2)由具有审批权限且用户密级不低于会议密级的用户进行审批，通过审批后会议有效，参会名单中的用户可在会议有效时间内入会。

3)用户入会，服务端对用户进行入会验证，包括会议时间、参会名单、用户参会密级、参会终端信息。完成认证后入会，于在线会议室内发起共享桌面，首先设定将要传输的信息要素的密级，其次设定本次共享数据传输发送给用户列表中的部分用户，即本次信息要素的知悉范围。

4)用户端获取需要连接的媒体服务的候选地址，通过连接网关服务器获取的最佳候选地址进行数据传输，并与媒体服务交换数据传输信令，信令中包含会议关键信息、媒体信息和编码方式信息。

5)用户接收端再次校验当前用户密级是否与媒体数据密级匹配。校验当前用户是否在本次数据传输的知悉范围内。若都符合，则继续完成信令交换，若有一项不符合，则中止此过程，关闭媒体服务连接。

6)对于共享桌面，开启客户端，客户端启动文件系统Cast-FileController监控程序，本地监控程序检查当前客户端的进程概况，清理无关的电脑进程。同时基于会议关键信息从服务端获取经审批的文件路径和名称。

7)监控程序可对用户向该文件所执行的操作行为进行监控。

具体地，文件系统Cast-FileController监控程序，将监控路径、名称信息发送至微过滤器驱动程序，驱动程序根据接收的信息对文件进行监控，符合条件的文件可以逃逸监控，其他文件进入不可逃逸区，即受监控而不可操作。其中，微过滤器驱动程序可以过滤基IRP的I/O操作以及快速I/O和文件系统过滤器(Cast-FileController)回调操作。对于它选择过滤的每个I/O操作，微过滤器可以注册一个操作前回调例程、一个操作后回调例程或两者。为了更加便捷友好的交互，前端交互界面采用python开发，交互过程中控制当前客户端进程并和微过滤器驱动程序传递数据。

8)用户打开文件进行共享，由本地监控程序核验文件路径与文件名称，通过媒体服务传输展示文件内容的媒体流数据。在此期间用户尝试打开其他未经审批的文件操作均被禁止。

具体的数据交互步骤如下：a.首先调用FileControlManagePort函数打开通信端口，获取端口的句柄。b.然后，调用FileControlMessage函数交互数据，向内核程序传入输入、输出缓冲区。c.当交互结束，通信句柄不再使用的时候，调用CloseHandle函数关闭。该场景下，共享发起端用户与接收端用户可看到同样的视频流。

9)用户停止共享桌面功能，服务端关闭媒体服务连接，关闭文件共享监控程序及客户端，本次数据传输完成。

在另一种场景中，可以通过本申请实施例提供的方法实现多用户共享。具体地，在上述步骤1中，提交多条文件路径、名称信息，并指定每个文件的分享用户，也就是说，多个用于可以通过步骤1提交会议中将要共享的文件在本地的路径、文件名称、文件密级；会议中，经审批的指定用户可分享经审批的本地文件，实现步骤与上述步骤6-8相同，也就是说，经过审批后的文件、路径可以逃逸Cast-FileController监控程序的监控。该场景下，参会用户能同时接收到多个共享视频，示意图2。

在又一种场景中，共享文件内容经审批后存储于服务端，会议中直接发起共享即可。具体地，在上述步骤1中，向服务端上传会议中要共享的文件；在上述步骤2的审批环节，审批用户可预览文件内容，经审批同意后，文件可在会议中共享；在上述步骤6中，客户端基于会议关键信息从服务端获取共享文件内容；用户发起共享步骤6获取的文件内容即展示在在线会议室内，通过步骤5验证的用户均可看到共享文件内容，界面示意图3；在上述步骤7中，除系统文件、本协同办公平台文件外的所有本地文件进入不可逃逸区，即受监控而不可操作。

在再一种场景中，在步骤1中创建会议时可上传多个文件并指定分享用户，界面示意图4；在步骤2中，审批用户可预览所有上传文件及指定的分享用户；在上述步骤6中，客户端基于会议关键信息从服务端获取共享文件内容及相应的分享用户信息；用户发起共享，发起共享的用户只能共享指派给自己的文件内容，界面示意如图3。

通过共享桌面客户端，用基于驱动技术的操作系统层访问控制，设置系统守护进程，采用准实时的客户端-服务器交互，达到秒级客户端状态上报，保证终端桌面处于被监测状态，实现涉密环境的在线会议开启共享桌面，能且仅能打开已通过审批且符合操作用户密级、会议密级的文件。

协同办公平台在运行一个在线会议时，参会用户可通过共享桌面看到会议主持人的电脑桌面所呈现的全部内容，这不符合安全保密要求，存在泄密风险。通过本发明所述的共享桌面客户端，可以严格控制在共享桌面功能使用期间的文件访问范围，实现对平台信息要素的安全保密防护。

基于信息要素密级、用户密级和信息要素知悉范围实现了一种信息系统的安全保密方法。依据涉密应用系统的标准，紧抓最核心的有可能造成泄密风险的高密低访操作行为，将共享桌面功能在使用时会分发给其他用户的信息，结合审批、密级标识、密级+范围校验、文件级别的访问控制，对共享数据实施了全生命周期的访问控制。

本发明所描述的共享桌面安全控制方法，在国产化环境同样适用，利用编程语言的跨平台技术，采用动态窗口实时检测技术，检测客户端发送的共享文件，从而达到共享模式下仅对特定文件可进行读取和展示、对非授权文件禁止展示的效果。

本发明虽然以较佳实施例公开如上，但其并不是用来限定本发明，任何本领域技术人员在不脱离本发明的精神和范围内，都可以做出可能的变动和修改，因此，本发明的保护范围应当以本发明权利要求所界定的范围为准。

Claims (11)

1.一种在线协同共享方法，其特征在于，包括：

根据指定参会人员、待共享的文件和对应的文件密级，请求会议；

在用户进入会议之前对所述用户验证，使参会用户均属于所述指定参会人员；

在会议中，向所述指定参会人员共享所述待共享的文件，所述待共享的文件对应的文件密级与所述指定参会人员的密级匹配，所述指定参会人员在所述待共享的文件的知悉范围内。

2.根据权利要求1所述的方法，其特征在于，所述根据指定参会人员、待共享的文件和对应的文件密级，请求会议，包括：

在协同办公平台创建在线会议，提交会议中待共享的文件的本地路径、文件名称、文件密级。

3.根据权利要求1所述的方法，其特征在于，所述对所述用户验证的内容包括以下至少一项：会议时间、参会名单、用户参会密级、参会终端信息。

4.根据权利要求1所述的方法，其特征在于，所述方法具体包括：

用户端获取需要连接的媒体服务的候选地址，通过连接网关服务器获取的候选地址进行数据传输，并与媒体服务交换数据传输信令，信令中包含会议关键信息、媒体信息和编码方式信息。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

启动文件系统Cast-FileController监控程序，除系统文件、协同办公平台文件外的所有本地文件进入所述Cast-FileController监控程序的不可逃逸区。

6.根据权利要求1所述的方法，其特征在于，所述方法具体包括：

调用FileControlManagePort函数打开通信端口，获取端口的句柄；

调用FileControlMessage函数交互数据，向内核程序传入输入、输出缓冲区；

当交互结束，调用CloseHandle函数关闭通信端口。

7.根据权利要求1所述的方法，其特征在于，所述方法具体包括：

根据第一指定参会人员待共享的第一文件和对应的文件密级，以及第二指定参会人员待共享的第二文件和对应的文件密级，请求会议；

在会议中共享所述第一文件和所述第二文件。

8.根据权利要求7所述的方法，其特征在于，所述在会议中共享所述第一文件和所述第二文件，包括：

在会议中由所述第一指定参会人员共享所述第一文件；

在会议中由所述第二指定参会人员共享所述第二文件。

9.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在会议开始之前，将所述待共享的文件存储于服务端；

审批人员从所述服务端获取所述待共享的文件以完成审批

在会议中，从所述服务端获取所述待共享的文件。

10.一种协同办公平台，其特征在于，所述协同办公平台包括：

管理模块，用于实现协同办公的在线会议、会议中通信功能，同时也管理用户与权限设置；

客户端，用于在通过共享桌面实现共享本地文件时，依据管理模块中的申请、审批流程和其他信息要素的密级检查、校验文件的访问控制权；

服务端，用于接收和处理客户端的各项请求，完成管理模块所要求的操作；

安全保密模块，包括三员管理、密级控制、日志与安全审计，用于实现对本系统的三员管理，对系统各种信息要素的密级标识，对系统各信息要素的加密传输，用户发送、接收各种信息要素时校验密级、控制信息传送范围。

11.根据权利要求10所述的协同办公平台，其特征在于，所述协同办公平台用于执行如权利要求1至9中任一项所述的方法。

Images