CN1786867A - 文档加密、解密的方法及其安全管理存储设备和系统方法 - Google Patents

Abstract

一种文档加密、解密的方法及其安全管理存储设备和系统方法，用于电子文档安全管理，所述系统包括安装有通用阅读软件的主机和可与所述主机热插拔连接的安全管理存储设备；当该设备接入所述主机时，被至少枚举为USB CDROM设备。取得所述安全管理存储设备的用户可以用密钥来加密电子文档，并生成相同文件类型的加密文档；也可以借助通用的文本或图片阅读软件来打开所述加密文档，并按预定权限操作使用该文档信息。使用本发明，可以通过控制所述安全管理存储设备的发放来限制文档的使用对象和范围，从而建立一个具有高安全性和易用性的文档安全管理系统，具有可控性强、投资和维护成本低的优势。

Description

文档加密、解密的方法及其安全管理存储设备和系统方法

技术领域  本发明涉及电数字数据处理技术，尤其涉及文档的加密、解密方法及其安全管理存储设备和系统方法。

背景技术  如今，企业机密信息大量被承载于电子文档这一类载体中，而电子文档是很容易被散发传播的。企业可以通过设置防火墙或建立专网来避免外部人员对机密电子文档的非法访问，但这些措施无法应对电子文档二次传播的泄密问题。对这些电子文档，企业的领导有很多安全顾虑：

·如何防止董事会文件、计划预算、收购拆分等机密信息被泄露？

·如何防止核心人员离职时拷走企业的机密文件？

·通过什么技术手段来保障企业高层人员之间彼此信任地传递文档信息？

·怎么防止投标书、价格单等受病毒影响而无意中被泄露给竞争对手？

·泄密事件发生后，如何追查泄密的渠道？

针对上述问题，WORD、PDF等文档工具中沿用至今的口令加密方式所能起的作用非常有限，因此国内外软件厂商先后推出了很多解决方案。较为知名的有北大方正电子有限公司的Alpab文档出版系统，以及上海前沿科技公司的文档安全管理系统。它们均采用了高强度的文件加密方法，把加密文档保存在企业内部的文档管理服务器上，通过文档服务器端和客户端专有的软件来实现文档安全管理，从而控制针对文档的阅读、打印、修改、保存、防复制和截屏等操作。至于因二次传播而流失出去的保密文档，操作方因缺乏专有软件和密钥无法打开的。

图1是前沿科技文档安全管理系统的组织示意图。系统结构如上所述，可以实现以下功能：

·控制文档合法使用者包括打印、复制、保存等操作的访问权限，可以防止文档被二次传播

·系统可以动态集中权限管理，可以回收或修改发放到用户手中的文档访问权限

·一般人无法打开被流失到公司外部的加密文档

·操作平台可建立在Windows98/Me/2k/Xp/2003等多种操作系统基础上

·可以支持微软公司的各种办公软件(如WORD、EXCEL)，其它流行使用用来处理各种格式文本或图形文件的软件(如但不限于PDF，AutoCAD)

·可以采用国际标准AES-128位加密算法来加密文件

·可以同时集成Domino、AD、PKI、KM等办公自动化系统

·可以生成详细的文件访问记录

·可以限制使用屏幕拷贝键或截屏软件来捕捉或截取机密信息

图2是该系统内部架构示意图。它采用客户-服务器端(Client-Server)结构，包括EDG服务器，客户端安装EDGViewer软件，用户在客户端使用文件时，可以用该软件实现以下几个功能：

·控制对文件的打印，拷贝(只有授权者才可以打印拷贝)

·控制对文件的保存和另存为操作(只有授权者才可以保存)

·防止或限制屏幕拷贝和截屏软件的使用

·控制有效使用文件的时间

该软件还可以追加实现高级功能：

·在限定用户阅读的前提下指定供阅读的机器(例如通过绑定机器硬件指纹来实现)

·监视用户操作，可以结合水印技术，追查泄密渠道。

虽然上述现有文档安全解决方案在内网使用具有较高的安全性，但其不足在于，存在以下几个不可克服的缺点：

1、所述Client-Server结构的系统一般在文档服务器上保存加密文档和各加密文档的加密密钥，这样限制了企业内部文档在外部可信任范围内的使用，比如：企业产品生产元件清单或其他技术资料无法被生产工厂、合作伙伴，以及在家中或出差的内部员工所使用。

2、所述文档服务器保存的加密文档一般是普通文档经加密后转换成的专用格式文档，易用性差，需要配置专用的文档阅读软件，因此客户端和服务器端都需要安装较复杂的软件。

3、所述专用文档阅读软件的安全性成为该系统的焦点和弱点，若被攻击或破译，则系统的文档管理将会失去安全性。

4、因为投资和维护文档服务器及整套文档安全管理软件的成本较高，小企业用户或个体用户难以负担。

发明内容  本发明要解决的技术问题是针对上述现有技术的不足，而提出一种文档加密、解密的方法及其安全管理存储设备和系统方法，能为用户提供一套安全度高、简单易用、成本低廉的办公文档和机密文件安全管理方法，同时也可以解决文档的二次传播泄密问题，并允许机密文件被在外部可信任范围内使用。

为解决上述技术问题，本发明的基本构思为：文档管理者可以用密钥来加密含有机密信息的电子文档，并生成相同文件类型的加密文档；同时文档管理者可以通过具有数据保护功能的便携设备(如带USB接口的存储设备)来发放解密授权及文档使用权限；仅限于拿到该存储设备的用户(包括文档管理者和其它可信任用户)才可以借助通用的文本或图片阅读软件来打开所述加密文档。为便于权限的集中动态管理，所述存储设备中的权限可以通过网络或主机来更新。这样，就可以通过控制该便携设备的发放来限制文档的使用对象和范围，并通过硬件与加密软件相配合的方式来保证各种机密电子文档资料得到高强度保护，及实现对它们的阅读、打印、复制、另存和截屏等安全权限管理。

作为实现本发明构思的第一技术方案是，提供一种文档加密方法，用于电子文档的安全管理，包括步骤：

A.在主机上设置或安装加密程序；

B.操作主机读取欲加密的电子文档数据；

C.用加密密钥来加密该电子文档数据；

尤其是，还包括步骤：

D.生成与所述电子文档同一文件类型的加密电子文档。

作为实现本发明构思的第二技术方案是，提供一种文档解密方法，用于电子文档的安全管理，包括步骤：

A.下载或存储加密电子文档到主机的存储单元；

B.在该主机上完成对应着该电子文档文件格式的通用阅读软件的安装；

尤其是，还包括步骤：

C.将带有解密授权及文档使用权限内容的存储设备接入所述主机；

D.所述主机识别该存储设备，并自动运行该存储设备内的文档解密程序；

E.所述文档解密程序自动接管所述通用阅读软件运行的预定操作；

F.运行所述通用阅读软件来打开所述加密电子文档，并在预定权限范围内操作该文档。

作为实现本发明构思的第三技术方案是，提供一种安全管理存储设备，用于电子文档的安全管理，包括USB接口电路及其控制单元，以及连接所述控制单元的存储单元，尤其是，还包括一连接所述控制单元的集成电路模块，用来提供该设备区别于其它同类设备的唯一识别号。

作为实现本发明构思的第四技术方案是，提供一种电子文档安全管理系统，包括安装有通用阅读软件的个人计算机或主机，尤其是，还包括可与所述主机热插拔连接的安全管理存储设备，该设备包括USB接口电路及其控制单元，以及连接所述控制单元的存储单元和用来提供该设备区别于其它同类设备的唯一识别号的集成电路模块；当该设备接入所述主机时，被至少枚举为USB CDROM设备。

作为实现本发明构思的第五技术方案是，提供一种电子文档安全管理方法，用于电子文档安全管理，尤其是，包括步骤：

A.制作安全管理存储设备并在该设备的存储单元中写入至少一个加密或解密用的密钥；

B.将该安全管理存储设备分发给预定用户；

C.所述预定用户将所述安全管理存储设备接入一带视窗操作系统的主机，该设备被系统至少枚举为USB CDROM设备；

D.所述安全管理存储设备中的加载程序通过远程注入线程技术及函数钩子技术来将加密或解密模块注入到该主机操作系统中的预定通用阅读软件程序程序进程，从而接管预定通用阅读软件运行的预定操作；

E.所述预定用户将预定文件类型的电子文档加密生成同一文件类型的加密电子文档，或者使用所述通用阅读软件来打开预定文件类型的加密电子文档；其中，所述预定文件类型是所述通用阅读软件所能支持的文件类型。

采用上述技术方案，可以建立一个具有高安全性和易用性的文档安全管理系统，且不用安装专用的文档安全管理软件，具有可控性强、投资和维护成本低的优势。

附图说明  图1是前沿科技文档安全管理系统的组织示意图

          图2是图1中系统的内部架构示意图

          图3是本发明文档安全管理系统示意图

          图4是本发明文档安全管理方法流程示意图

          图5是选中加密转换选择项进行加密示意图

          图6是本发明安全管理存储设备的电原理图

具体实施方式  下面，结合附图所示之最佳实施例进一步阐述本发明。

本发明文档安全管理系统如图3所示，包括安全管理存储设备、安装有通用阅读软件的主机及其周边设备如打印机、显示器等。所述安全管理存储设备是系统实现文档安全管理的关键一环，被预先设置为USB Mass Storage Device设备(针对WINDOWS视窗操作系统环境)，包括USB接口电路及其控制单元，从而与主机之间可热插拔连接。当该设备接入主机时，可以被主机操作系统检测并通过协议至少枚举为USB CDROM设备(为符合USB规范和WINDOWS操作系统环境的现有技术，不在此赘述)。所述安全管理存储设备也可以采用其它接口电路，如1394、UWB、PCI或蓝牙，但必须相应在主机内配置安装将这些接口转换到USB的驱动程序，否则设备没有办法作为USB CDROM出现；为了叙述简便，下面不另加说明的话，所述安全管理存储设备指包括USB接口电路的。

所述安全管理存储设备还包括连接所述控制单元的存储介质，可以由常见的(但不限于)MAND Flash，AND Flash或NOR Flash等物理器件组成。在该存储介质中定义了一个独立的不可见区域，用来保存各种加密密钥或解密密钥，以防止这些数据被简单物理复制；可以将包括加密软件和解密软件数据在内的普通数据置于可见区域内。当该设备接入主机时，加密软件无需用户安装，可自动运行，而且还可以通过符合SCSI(Small Computer SerialInterface，小型计算机串行接口)的CDROM在线更新技术，来直接增加该软件功能或修正安全漏洞。

所述安全管理存储设备还可以包括一连接所述控制单元的集成电路模块，用来提供该设备区别于其它同类设备的唯一识别号(ID号)，可以进一步防止加密密钥被物理复制：当所述USB控制单元接收到往存储介质中写入加密密钥或其它关键数据的命令时，需先读取该安全管理存储设备的ID号，进行预定变换后再用来加密要写入的数据，方才进行存储介质写操作。

图6为本实施例安全管理存储设备的电原理图。其中所述USB控制单元由集成电路U1来实现，集成电路U2(例如但不限于DS2411)用来提供所述ID号；存储介质包括存储芯片U3。所述USB接口电路包括电连接到U1的接插端子J4。

为了数据安全起见，主机通过加密软件来与存储介质通信的过程中，还可以采用随机激来加密关键数据(如加密密钥)，以防止关键数据被非法破译。以主机读取加密密钥为例，所述USB控制单元先读取该安全管理存储设备的ID号进行相应变换后，用来解密所读取到的加密密钥数据；接着主机通过加密软件与该控制单元握手来相互交换自己产生的一个随机数；然后所述控制单元用两个随机数通过预定变换而生成的数据来加密已解密的加密密钥，再通过加密软件来上传给主机。这样，一般非法软件将无法通过模拟应答来套取加密密钥、进而破译加密软件。

上述给安全管理存储设备设置唯一识别号及加密存储、以及在通信过程中采用随机数加密的方法，将大大提高整个文档安全管理软件的安全度。

为了满足企业用户多层次的文档安全管理需求，所述安全管理存储设备可以分为母设备和子设备两种，分别赋予不同的管理权限。母设备可由文档控制中心人员管理或保管，其存储介质内保存有多个经认证的加密密钥；用该设备加密文档时，可以设置文档加密的权限(比如，是否禁止打印等设置，设置禁止子设备阅读，或设置允许子设备阅读的次数)。各子设备可以分发到可信任用户手中，其存储介质内中保存的加密密钥来自于母设备，代表一定的使用授权；也可以用该子设备来加密文档，但被加密后的文档禁止除阅读以外的所有操作。为系统管理方便，可以进一步在管理软件中约定：加密密钥只能由插入在一台主机上母设备传递到子设备，或者在母设备之间进行备份；而子设备之间的加密密钥不可互相复制和传递。另外，因为所述母设备和子设备可以支持多个加密密钥，而文档加密时采用哪一个密钥是不固定的，为了保证可以解密任一加密文档，在该加密文档的加密信息中必须含有所用密钥的序列号信息。为便于权限的集中动态管理，所述安全管理存储设备中的权限还可以通过主机或网络来更新，比如通过网络来远程注销预定安全管理存储设备的使用权：当所述安全管理存储设备被写入预定的无效数据后，所述加密密钥和相关信息(如但不限于解密密钥)将被无效。

为了清晰起见，可以将上述零散描述的本发明电子文档安全管理方法小结为，包括步骤：

A.制作安全管理存储设备并在该设备的存储单元中写入至少一个加密或解密用的密钥；

B.将该安全管理存储设备分发给预定用户；

C.所述预定用户将所述安全管理存储设备接入一带视窗操作系统的主机，该设备被系统至少枚举为USB CDROM设备；

D.所述安全管理存储设备中的加载程序通过远程注入线程技术及函数钩子技术来将加密或解密模块注入到该主机操作系统中的预定通用阅读软件程序程序进程，从而接管预定通用阅读软件运行的预定操作；

E.所述预定用户将预定文件类型的电子文档加密生成同一文件类型的加密电子文档，或者使用所述通用阅读软件来打开预定文件类型的加密电子文档；其中，所述预定文件类型是所述通用阅读软件所能支持的文件类型。

为了保证所述安全管理存储设备遗失或使用权被注销时加密文档不能够被阅读，所述步骤E可以在加密电子文档时，设置包括文档阅读次数或阅读时限等权限信息、密钥序列号信息在内的加密信息；在打开加密电子文档后，所述通用阅读软件受到操作权限管理。以次数限定为例，则当用户每解密阅读文档时，该次数限定值递减；当递减到0时，所述安全管理存储设备不能再被用来解密。若为时效限制，则每次解密读取限制时间，若判断为过期，同样可以注销所述安全管理存储设备合法使用权。

图4示意了本实施例文档安全管理方法流程，适用于个人或企业用户的客户端(以下称他们为操作者)使用，可以在任何安装有通用阅读软件的主机上对文档进行加密或解密。操作者必须先获得所述安全管理存储设备；当该安全管理存储设备接入主机，所述主机检测到该接入，并协议将该设备至少枚举为USB CDROM设备，从而自动运行该设备上的解密/加密程序，通过远程注入线程技术及函数钩子技术向主机操作系统中预定的通用阅读软件程序程序进程注入解密模块或加密模块，接管该通用阅读软件运行的操作；当操作者选中一文档时，可以选择对该文档进行加密，生成加密电子文档；若判断该选中文档为加密电子文档，可以选择用解密模块对该文档数据进行解密及读取操作权限信息，并用通用阅读软件来显示和操作。若所述安全管理存储设备被拔离主机，所述主机操作系统自动注销其接管的文档对应的打开操作权(同时删除文件选中后右键菜单中的加密转换选择项)，恢复通用阅读软件的正常操作，能正常打开一般文档并进行包括阅读、打印文件、剪贴板工作、截屏等在内的相关操作；但对于选中的加密文档，打开只会显示一堆乱码

更具体地说，本发明用于所述电子文档安全管理的文档加密方法，包括步骤：

A.主机上设置或安装加密程序；

B.操作主机读取欲加密的电子文档数据；

C.用加密密钥来加密该电子文档数据；

D.生成与所述电子文档同一文件类型的加密电子文档。

其中，所述主机可以配置Windows操作系统，包括Windows2000或Windows XP。加密程序(包括加密模块及其加载程序)可以保存在一存储设备(如本实施例中的安全管理存储设备)上，也可以直接在主机上设置安装。以前者为例，当该存储设备接入所述主机，被系统枚举为USB CDROM，由于系统对CDROM具有自动播放功能，因此该加密程序自动运行，以向系统注册登记一个外挂程序，使用户在选中预定文件类型的文档后鼠标右键的点击菜单中可以增加一个加密转换选择项(如图5所示：Convert to FileDog Document...)，并关联和接管该类型文档的打开程序。从而，所述步骤B可以包括处理过程：操作主机选中欲加密的电子文档；接着选中该文档操作提示菜单中的加密转换选择项；最后主机读取该文档数据。当然，所述步骤B也可以结合通用阅读软件，先选中预加密文档，再以所述通用阅读软件打开该文档后，在该软件界面上进行加密另存操作。

为了完成上述处理的同时增加安全性，所述加密程序中的加载程序本身并不加密和解密文档，它除了在系统中注册所述外挂程序外，还将加密模块注入到操作系统中相关的程序进程中。当然加密模块也可以不注入其他进程而是直接在加密程序中执行。以windows 2000及以上操作系统为例，可以利用(但不限于)资源管理器进程explore.exe。因所述进程为常驻进程(操作系统启动后随系统一起运行而不可被关闭)，所以可以将所述加密模块通过远程线程注入技术和函数钩子技术来注入到该进程，接管它的核心读写函数。所述函数钩子技术是通过动态修改程序或动态库二进制文件在加载到内存空间运行时的特定函数原始地址，来使该函数执行时跳转到其他入口地址执行特定功能的一种技术。这两种技术在微软(Microsoft)公司的Windows操作系统平台上都有提供。远程线程注入可以用系统提供的CreateRemoteThread函数来实现的，详细参见微软公司的MSDN开发文档。而函数钩子技术有多种实现方式，如利用微软公司提供的标准消息钩子技术以及Detours技术，或者国内一些开发者专门开发的Windows API Hook技术来实现。其中，消息钩子技术可以通过系统的SetWindowsHookEx函数来实现。Detours技术是一种专门提供的技术，可以参见1999年7月关于在华盛顿西雅图举行的第三次“USENIX Windows NT”研讨会的发布文献：《Detours：Binary Interception of Win32 Functions》文档，不在此赘述。API Hook技术在包括www.pcdog.com在内的网站上也有专业文档介绍。这些实现方式本质上的技术原理都一样，均在文档加密时利用写函数，先自动完成额外的加密工作才最后向主机存储单元写入要保存的加密电子文档数据。并且，依据该加密方法产生的加密文档并不更改原文件类型，即保留原来的文件扩展名。该加密电子文档允许被进行二次传播。

上述处理中，所述步骤C中用加密密钥来加密电子文档数据的算法可以采用现已有的任一加密公式、函数及其组合，因其不是本发明的核心，不在此赘述。步骤D中所述加密电子文档的加密信息中可以包括权限设置信息；还可以包括所用加密密钥的序列号信息。

此外，本发明的另一重要内容是用于所述电子文档安全管理的文档解密方法，包括具体步骤：

A.下载或存储加密电子文档到主机的存储单元；

B.在该主机上完成对应着该电子文档文件格式的通用阅读软件的安装；

C.将带有解密授权程序的存储设备接入所述主机；

D.所述主机识别该存储设备，并自动运行该存储设备内的文档解密程序；

E.所述文档解密程序自动接管所述通用阅读软件运行的预定操作；

F.运行所述通用阅读软件来打开所述加密电子文档，并在预定权限范围内操作该文档。

其中，所述存储设备为本实施例中的安全管理存储设备，带有USB接口及其控制单元，被设置为“USB Mass Storage Device”设备类型，从而所述步骤D中，主机识别并通过协议枚举该存储设备至少为“USB CDROM”设备，使所述文档解密授权程序能自动被运行。该文档解密授权程序(包括解密模块及其加载程序)可以被单独编制；也可以与所述加密程序一起编制，利用同一加载程序，分别进行加密和解密模块的远程线程注入。

因此，类似于所述文档加密方法，解密也可以使用Windows的远程线程注入技术和函数钩子技术。所述步骤E中，文档解密授权程序可以通过远程注入线程技术及函数钩子技术来将解密模块注入到主机操作系统中预定的所述通用阅读软件程序进程中，从而接管所述通用阅读软件预定的相关操作；从而所述步骤F包括处理过程：当操作主机打开所述加密电子文档时，所述通用阅读软件读操作被所述解密模块接管和控制；接着读取加密电子文档数据；根据解密模块中的解密密钥恢复数据，并读取加密数据中的预定操作权限；最后通用阅读软件界面显示恢复后的文件数据和文档操作权限。一般操作主机选中一个文档时，注册接管该文档的解密程序会先检查该文档是否为加密文档；如果不是，则可以直接启动所述通用阅读软件来阅读或操作。所述文档操作权限包括读写磁盘、打印文档、剪贴板功能、插件管理等，分别对应各自的功能函数。当一权限有效并且相应的操作被启动时，该操作相应的函数读写也会被接管。其中，操作主机读取到加密电子文档数据时，可以根据所述加密数据加密信息中的密钥序列号来选择解密模块中相应的解密密钥；并在所述通用阅读软件的预定进程中进行解密过程，并且该通用阅读软件直接显示解密后的数据。从而所述解密和显示处理过程不会在其他永久性存储介质上遗留任何过程数据，可以增强数据安全性。

上述处理中，所述存储设备可以带有文档使用权限信息，可以配合由加密数据中读取到的预定操作权限来限制操作者对所述加密电子文档的使用。

因为上述整个解密过程都在原通用阅读软件进程中运行，难于被跟踪和破译，文档安全和权限管理也是根据加密文档的信息，可以灵活并高度安全地管理机密文档；同时，用户在使用过程中，操作简便而透明。

Claims (16)

1.一种文档加密方法，用于电子文档的安全管理，包括步骤：

A.在主机上设置或安装加密程序；

B.操作主机读取欲加密的电子文档数据；

C.用加密密钥来加密该电子文档数据；

其特征在于，还包括步骤：

D.生成与所述电子文档同一文件类型的加密电子文档。

2.根据权利要求1所述的文档加密方法，其特征在于：

所述步骤A的加密程序可以保存在一安全管理存储设备上，当该存储设备接入所述主机时，被系统至少枚举为USB CDROM设备，从而该加密程序自动运行。

3.根据权利要求1或2所述的文档加密方法，其特征在于，所述步骤B包括处理过程：

a.操作主机选中欲加密的电子文档；

b.选中该文档操作提示菜单中的加密转换选择项；

c.主机读取该文档数据。

4.根据权利要求1所述的文档加密方法，其特征在于

步骤D所述加密电子文档的加密信息中包括权限设置信息，或加密密钥的序列号。

5.一种文档解密方法，用于电子文档的安全管理，包括步骤：

A.下载或存储加密电子文档到主机的存储单元；

B.在该主机上完成对应着该电子文档文件格式的通用阅读软件的安装；

其特征在于，还包括步骤：

C.将带有解密授权的安全管理存储设备接入所述主机；

D.所述主机识别该存储设备，并自动运行该存储设备内的文档解密程序；

E.所述文档解密程序自动接管所述通用阅读软件运行的预定操作；

F.运行所述通用阅读软件来打开所述加密电子文档，并在预定权限范围内操作文档。

6.根据权利要求5所述的文档解密方法，其特征在于，

所述安全管理存储设备带有USB接口及其控制单元，被设置为USB Mass StorageDevice设备类型，从而所述步骤D中，主机识别并通过协议枚举该存储设备至少为USBCDROM设备，使所述文档解密授权程序能自动被运行。

7.根据权利要求5所述的文档解密方法，其特征在于，

所述步骤E中，文档解密授权程序通过远程注入线程技术及函数钩子技术来将解密模块注入到主机操作系统中预定的所述通用阅读软件程序进程中，从而接管所述通用阅读软件运行的预定操作；

所述步骤F包括处理过程：

a.当操作主机打开所述加密电子文档时，所述通用阅读软件读操作被所述解密模块接管和控制；

b.先读取加密电子文档数据；

c.根据解密模块中的解密密钥恢复数据，并读取加密数据中的预定操作权限；

d.通用阅读软件显示恢复后的文件数据和文档操作权限。

8.根据权利要求7所述的文档解密方法，其特征在于，所述步骤b和c之间还包括步骤

b1.根据所述加密数据加密信息中的密钥序列号来选择解密模块中相应的解密密钥；

所述步骤c解密过程是在所述通用阅读软件的预定进程中进行的，并且解密后的数据直接被该通用阅读软件显示。

9.根据权利要求5或7所述的文档解密方法，其特征在于：

所述安全管理存储设备带有文档使用权限信息；配合步骤c中的预定操作权限来限制操作者对所述加密电子文档的使用。

10.一种安全管理存储设备，用于电子文档的安全管理，包括USB接口电路及其控制单元，以及连接所述控制单元的存储单元，其特征在于：

还包括一连接所述控制单元的集成电路模块，用来提供该设备区别于其它同类设备的唯一识别号。

11.一种电子文档安全管理系统，包括安装有通用阅读软件的个人计算机或主机，其特征在于：

还包括可与所述主机热插拔连接的安全管理存储设备，该设备包括USB接口电路及其控制单元，以及连接所述控制单元的存储单元和用来提供该设备区别于其它同类设备的唯一识别号的集成电路模块；当该设备接入所述主机时，被至少枚举为USB CDROM设备。

12.一种电子文档安全管理方法，用于电子文档安全管理，其特征在于，包括步骤：

A.制作安全管理存储设备并在该设备的存储单元中写入至少一个加密或解密用的密钥；

B.将该安全管理存储设备分发给预定用户；

C.所述预定用户将所述安全管理存储设备接入一带视窗操作系统的主机，该设备被系统至少枚举为USB CDROM设备；

D.所述安全管理存储设备中的加载程序通过远程注入线程技术及函数钩子技术来将加密或解密模块注入到该主机操作系统中的预定通用阅读软件程序进程，从而接管该通用阅读软件运行的预定操作；

E.所述预定用户将预定文件类型的电子文档加密生成同一文件类型的加密电子文档，或者使用所述通用阅读软件来打开预定文件类型的加密电子文档；其中，所述预定文件类型是所述通用阅读软件所能支持的文件类型。

13.根据权利要求12所述的电子文档安全管理方法，其特征在于：

步骤A制作的所述安全管理存储设备种类包括母设备和子设备，分别对应不同的管理权限。

14.根据权利要求13所述的电子文档安全管理方法，其特征在于：

所述母设备的存储介质内保存有多个经认证的加密密钥，该加密密钥可以由插入在一台主机上的母设备传递到子设备，或者在母设备之间进行备份。

15.根据权利要求12所述的电子文档安全管理方法，其特征在于：

步骤E在电子文档加密的同时，设置包括权限信息、密钥序列号信息在内的加密信息；在打开加密电子文档后，所述通用阅读软件受到操作权限管理。

16.根据权利要求12所述的电子文档安全管理方法，其特征在于：

所述安全管理存储设备中的权限通过主机或网络来更新；所述更新包括往预定安全管理存储设备中写入预定的无效数据来无效所述加密密钥和相关信息。

Images