WO2013013581A1 - 一种文档权限管理方法、装置及系统 - Google Patents

一种文档权限管理方法、装置及系统 Download PDF

Info

Publication number
WO2013013581A1
WO2013013581A1 PCT/CN2012/078660 CN2012078660W WO2013013581A1 WO 2013013581 A1 WO2013013581 A1 WO 2013013581A1 CN 2012078660 W CN2012078660 W CN 2012078660W WO 2013013581 A1 WO2013013581 A1 WO 2013013581A1
Authority
WO
WIPO (PCT)
Prior art keywords
document
information
permission information
permission
client
Prior art date
Application number
PCT/CN2012/078660
Other languages
English (en)
French (fr)
Inventor
席育孝
陈敦
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Priority to EP12818081.7A priority Critical patent/EP2731295B1/en
Publication of WO2013013581A1 publication Critical patent/WO2013013581A1/zh
Priority to US13/873,795 priority patent/US9027154B2/en

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/088—Usage controlling of secret information, e.g. techniques for restricting cryptographic keys to pre-authorized uses, different access levels, validity of crypto-period, different key- or password length, or different strong and weak cryptographic algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution
    • H04L2209/603—Digital right managament [DRM]

Definitions

  • the file encryption system usually includes two parts: server and client.
  • the client runs on each user's computer and may have a graphical interface for operations.
  • the client is typically used for file encryption and document decryption.
  • the server is usually the authorization information used to store the user's information and files.
  • the author of the document usually needs to specify in the client program who has permissions on the document.
  • the permissions have multiple granularities, and some can be specified to read and edit. , print, full control, etc., when assigning people, you can usually specify individuals, departments, or groups.
  • These document permissions need to be saved, and when the file is opened, the saved document permissions are used.
  • the permission information of the document has two storage modes, one is stored in the encrypted file header, and the other is to save the permission information in the server.
  • the permission information is stored in the header of the file
  • the client sends the file permission information to the server, and the server decrypts the file permission information and returns it to the client.
  • the server of the method does not need to save the file permission information.
  • this method greatly reduces the pressure on server data storage, retrieval, and storage.
  • the server since the permissions are all stored inside the document, the server does not have any permission information, so as long as the document is distributed, the permissions of the document cannot be modified, and the permission information cannot be recycled.
  • the permission information is saved in the server, this way the amount of data saved by the server will vary with the number of documents. The increase is linear, and the server must be expanded to increase the cost of the enterprise.
  • the method, device and system for managing document rights provided by the embodiments of the present invention solve the problem that the storage amount of file permission information stored by the server is infinitely increased, effectively eliminating useless data, reducing the storage load of the server, and reducing operation and maintenance. cost.
  • an embodiment of the present invention provides a document rights management method, including:
  • the second privilege information is used to replace the first privilege information when the first privilege information of the document expires, wherein the second privilege information of the document of the same document confidentiality level is the same, and the document confidentiality level is used to identify the document Confidentiality level;
  • the first rights information is saved, the first rights information is sent to the client, so that the client performs decryption processing on the document according to the saved first rights information.
  • an embodiment of the present invention provides a document rights management apparatus, including:
  • a first request receiving module configured to receive a permission request from a client, where the permission request is used to obtain permission information of the document
  • a first determining module configured to determine, according to the permission request, whether the first permission information of the document is saved
  • a first processing module configured to: when the first determining module determines that the first permission information is not saved, send the second permission information corresponding to the confidentiality level of the document to the client, so that the client follows the Decoding the document by the second permission information, where the second permission information is used to replace the first permission information after the first permission information of the document expires, wherein the document of the same document confidentiality level
  • the second authority information is the same, and the document confidentiality level is used to identify the security level of the document;
  • a second processing module configured to: when the first determining module determines that the first rights information is saved And sending, by the client, the first permission information to the client, so that the client decrypts the document according to the saved first permission information.
  • an embodiment of the present invention provides a document rights management method, including:
  • the server receives a permission request from the client, where the permission request is used to obtain the permission information of the document, and the document has the first permission information;
  • the second privilege information corresponding to the confidentiality level of the document is sent to the client, so that the client is Decrypting the document according to the second authority, where the second permission information is used to replace the first permission information after the first permission information of the document expires, wherein the document of the same document level is The second privilege information is the same, the document confidentiality level is used to identify the security level of the document; when the first privilege information is not saved, and the first privilege information that is included in the document has not expired, the The client decrypts the document according to the first permission information that is included in the document;
  • the first rights information is saved, the first rights information is sent to the client, so that the client performs decryption processing on the document according to the saved first rights information.
  • a fourth aspect of the present invention provides a document rights management apparatus, including:
  • a second request receiving module configured to receive a permission request from a client, where the permission request is used to obtain permission information of the document, where the document has first permission information;
  • a second determining module configured to determine, according to the permission request received by the second request receiving module, whether the first permission information of the document is saved
  • a third processing module configured to: when the first permission information is not saved, and determine that the first permission information that is included in the document expires, send the second permission information corresponding to the confidentiality level of the document to the client Ending, in order to enable the client to decrypt the document according to the second authority, where the second permission information is used to replace the first permission information after the first permission information of the document expires, wherein The second permission information of the document of the same document confidentiality level is the same, the document confidentiality level is used to identify the security level of the document; when the second determining module determines that the first permission information is not saved, and the When the first permission information that is included in the document does not expire, the client is instructed to decrypt the document according to the first permission information that is included in the document;
  • a fourth processing module configured to: when the first permission information is saved, the first permission information Sending to the client, so that the client decrypts the document according to the saved first permission information.
  • an embodiment of the present invention provides a document rights management system, including: a client and a server,
  • the client is configured to send a permission request to the server to obtain the permission information of the document; receive the permission information from the server, and decrypt the document;
  • the server is configured to receive a permission request from a client, where the permission request is used to obtain permission information of a document; according to the permission request, determine whether the first permission information of the document is saved; when the first permission information is not saved Transmitting, to the client, the second rights information corresponding to the document confidentiality level, so that the client decrypts the document according to the second rights information, where the second rights information is used for the document After the expiration of the first permission information, the first permission information is replaced, wherein the second permission information of the document of the same document confidentiality level is the same, the document confidentiality level is used to identify the security level of the document; Sending, by the first privilege information, the first privilege information to the client, so that the client decrypts the document according to the saved first privilege information;
  • the server is further configured to: after the first permission information of the document saved on the server expires, update the first permission information to second permission information corresponding to the document confidentiality level.
  • an embodiment of the present invention provides a document rights management system, including: a client and a server,
  • the client is configured to send a permission request to the server to obtain the permission information of the document; receive the permission information from the server, and decrypt the document;
  • the server is configured to receive a permission request from a client, where the permission request is used to obtain permission information of a document; according to the permission request, determine whether the first permission information of the document is saved; when the first permission information is not saved And the second permission information corresponding to the document confidentiality level is sent to the client, so that the client decrypts the document according to the second permission, when the first permission information that is included in the document expires Processing, the second rights information is used to replace the first rights information after the first rights information of the document expires, wherein the second rights information of the documents of the same document confidential level is the same,
  • the security level of the document is identified; when the first rights information is not saved, and the first rights information that is included in the document does not expire, the client is instructed to follow the document. Decrypting the document by the first permission information that is included in the file; and when the first permission information is saved, sending the first permission information to the client, so that the client saves according to the saved Decrypting the document by the first authority information;
  • the server is further configured to: after the first permission information of the document saved on the server expires, update the first permission information to second permission information corresponding to the document confidentiality level.
  • the method, device and system for managing document rights receive a permission request from a client by using a server, where the permission request is used to obtain permission information of a document, and according to the permission request, determine whether a document is saved.
  • the first privilege information is sent to the client when the first privilege information is not saved, so that the client performs the document according to the second privilege information.
  • a decryption process when the first rights information is saved, the first rights information is sent to the client, so that the client decrypts the document according to the saved first rights information, and the solution is resolved.
  • FIG. 1 is a flowchart of an application scenario of a method for managing document rights provided in an embodiment of the present invention
  • FIG. 2 is a flowchart of a method for managing document rights provided in an embodiment of the present invention
  • FIG. 4 is a schematic diagram of a document authority management apparatus provided in an embodiment of the present invention
  • FIG. 5 is a schematic diagram of another document authority management apparatus provided in an embodiment of the present invention; schematic diagram.
  • FIG. 1 it is an application scenario of an embodiment of the present invention.
  • the client 101 and the server 102 wherein the client 101 is configured to perform document encryption and document decryption, and the server 102 is configured to store user information and authorization information of the file, wherein, in the application scenario, multiple files exist.
  • the client 101 is configured to perform document encryption and document decryption
  • the server 102 is configured to store user information and authorization information of the file, wherein, in the application scenario, multiple files exist.
  • the first embodiment of the present invention provides a method for managing document rights.
  • the server 102 is taken as an example.
  • the rights information of the document is uniformly stored on the server 102, when the client opens 01.
  • the server 102 retrieves the permission information of the document, and then the server 102 sends the retrieved permission information to the client 101.
  • the method includes:
  • Step 201 The server receives a permission request from the client.
  • the permission request is used to obtain permission information of the document, and the permission information is used to decrypt the client's document.
  • Step 202 Determine, according to the permission request, whether the first permission information of the document is saved.
  • the process proceeds to step 204, and when there is no first permission information of the document, the jump Go to step 203 to execute.
  • the first permission of the document is the permission set when the document is published.
  • Step 203 Send the second privilege information corresponding to the document confidentiality level to the client, so that the client decrypts the document according to the second privilege information, and ends the process;
  • the second privilege information is used to replace the first privilege information when the first privilege information of the document expires, wherein the second privilege information of the document of the same document confidentiality level is the same, and the document confidentiality level is used.
  • the document confidentiality level may include: internal disclosure, secret, confidential, and top secret, for example: the second permission information whose internal level is publicly disclosed may be the authority information of a plurality of internal public secret documents.
  • Step 204 Send the first permission information to the client, so that the client decrypts the document according to the saved first permission information.
  • a method for managing a document authority is provided in the embodiment of the present invention.
  • the server receives a permission request from a client, where the permission request is used to obtain permission information of a document, and according to the permission request, determine whether the first document is saved.
  • the rights information when the first rights information is not saved, send the second rights information corresponding to the document confidentiality level to the client, so that the client decrypts the document according to the second rights information,
  • the first right information is saved, the first right information is sent to the client, so that the client decrypts the document according to the saved first permission information, and the server storage is solved.
  • the problem that the storage capacity of the file permission information is infinitely increased effectively eliminates the useless data, reduces the storage load of the server, and reduces the operation and maintenance cost.
  • the client 101 further includes: setting an expiration time of the first permission information of the document according to the document confidentiality level.
  • it can be set automatically or manually.
  • the "internal public, secret” secret document has an expiration time of 1 year.
  • “Confidential, the confidential document has an expiration time of 2 years,” top secret,
  • the secret document has an expiration date of 3 years.
  • the saved first privilege information is deleted, and the second privilege information of the corresponding privilege level is replaced, for example: when "confidential, confidential document A, document B, and document C, after more than 2 years, think that it can be decrypted and disclosed to a specific group of people.
  • the first permission information of the three documents is uniformly replaced by a second permission information.
  • step 203 in the embodiment when the first permission information is not saved on the server, it indicates that the saved first permission information has expired, and the client needs to decrypt the document by using the second permission information.
  • the second permission information may be stored in the server or stored in the client. There is no limitation here. The difference is that when the second permission information is saved on the server, the server needs to send the second permission information to the client.
  • Embodiment 2 is a diagrammatic representation of Embodiment 1:
  • the server 102 is taken as an example.
  • the first permission information of the document is saved in the encrypted document.
  • the client 101 can go to the server 102 to check whether the first permission information of the document has been modified. If it has been modified, the first permission information saved by the server is used, and if not modified, the encrypted file is used.
  • the first permission information saved by itself as shown in FIG. 3, the method includes:
  • Step 301 The server receives a permission request from the client.
  • Step 302 Determine, according to the permission request, whether the first permission information of the document is saved. When the first permission information of the document is saved, the process proceeds to step 304, and when there is no first permission information of the document, the jump Go to step 303 to execute.
  • Step 303 Determine whether the first permission information that is included in the document expires
  • the first permission information that is included in the document is also set with an expiration time, and it is necessary to determine whether the first permission information that comes with it expires.
  • the process jumps to step 305 to execute.
  • the process jumps to step 306 to execute.
  • Step 304 Send the first permission information to the client, so that the client decrypts the document according to the saved first permission information; the process ends.
  • Step 305 Send the second permission information corresponding to the document confidentiality level to the client, so that the client decrypts the document according to the second permission information.
  • Step 306 Perform decryption processing on the document according to the first permission information that is included in the document.
  • the server 102 even if the server 102 only saves the modified privilege information, the storage of the privilege information of the server faces an infinite increase. Therefore, in this embodiment, the first privilege information that is expired is deleted, and The second permission information is used instead of the deleted first permission information, which solves the problem that the storage capacity of the file permission information stored by the server is infinitely increased, effectively eliminating unnecessary data, reducing the storage load of the server, and reducing the operation and maintenance cost. .
  • a document authority management apparatus is further provided in the embodiment of the present invention. As shown in FIG. 4, the apparatus includes:
  • the first request receiving module 410 is configured to receive a permission request from a client, where the permission request is used to obtain permission information of the document;
  • the first determining module 420 is configured to determine, according to the permission request, whether the first permission information of the document is saved;
  • the first processing module 430 is configured to: when the first determining module 420 determines that the first rights information is not saved, send the second rights information corresponding to the document confidentiality level to the client, so that the client Decrypting the document according to the second permission information, where the second permission information is used to replace the first permission information after the first permission information of the document expires, wherein the document of the same document level
  • the second permission information is the same, and the document confidentiality level is used to identify the security level of the document;
  • the second processing module 440 is configured to: when the first determining module 420 determines that the first rights information is saved, send the first rights information to the client, so that the client saves according to the The first permission information decrypts the document.
  • the device further includes:
  • the first time setting module 450 is configured to set an expiration time of the first permission information of the document according to the document confidentiality level.
  • the apparatus includes:
  • the second request receiving module 510 is configured to receive a permission request from the client, where the permission request is used to obtain permission information of the document, where the document has the first permission information;
  • the second determining module 520 is configured to determine, according to the permission request received by the second request receiving module 510, whether the first right information of the document is saved;
  • the third processing module 530 is configured to: when the first rights information is not saved, and determine that the first rights information that is included in the document expires, send the second rights information corresponding to the document confidentiality level to the The client, in order to enable the client to decrypt the document according to the second authority, where the second permission information is used to replace the first permission information after the first permission information of the document expires.
  • the second privilege information of the document of the same document confidentiality level is the same, the document confidentiality level is used to identify the security level of the document; and when the second determining module determines that the first privilege information is not saved, When the first permission information that is included in the document does not expire, the client is instructed to decrypt the document according to the first permission information that is included in the document;
  • the fourth processing module 540 is configured to: when the first permission information is saved, send the first permission information to the client, so that the client searches the document according to the saved first permission information. Decryption processing.
  • the device further includes:
  • the second time setting module 550 is configured to set an expiration time of the first permission information of the document according to the document confidentiality level.
  • the third processing module 530 includes:
  • the time judging unit 531 is configured to determine whether the first right information that is included in the document is expired, and the processing unit 532 is configured to: when the first right information is not saved, and the time determining unit 531 determines the document When the first privilege information is expired, the second privilege information corresponding to the document confidentiality level is sent to the client, so that the client decrypts the document according to the second privilege;
  • the first authority information is described, and the time determining unit 531 determines that the first rights information that is included in the document is not expired, and instructs the client to decrypt the document according to the first rights information that is included in the document. deal with.
  • a document authority management system including: a client and a server,
  • the client is configured to send a permission request to the server to obtain the permission information of the document; receive the permission information from the server, and decrypt the document;
  • the server is configured to receive a permission request from a client, where the permission request is used to obtain permission information of a document; according to the permission request, determine whether the first permission information of the document is saved; when the first permission information is not saved Transmitting, to the client, the second rights information corresponding to the document confidentiality level, so that the client decrypts the document according to the second rights information, where the second rights information is used for the document After the expiration of the first permission information, the first permission information is replaced, wherein the second permission information of the document of the same document confidentiality level is the same, the document confidentiality level is used to identify the security level of the document; Sending, by the first privilege information, the first privilege information to the client, so that the client decrypts the document according to the saved first privilege information;
  • the server is further configured to: after the first permission information of the document saved on the server expires, update the first permission information to second permission information corresponding to the document confidentiality level.
  • another document rights management system including: a client and a server,
  • the client is configured to send a permission request to the server to obtain the permission information of the document. Receiving permission information from the server, and decrypting the document;
  • the server is configured to receive a permission request from a client, where the permission request is used to obtain permission information of a document; according to the permission request, determine whether the first permission information of the document is saved; when the first permission information is not saved And the second permission information corresponding to the document confidentiality level is sent to the client, so that the client decrypts the document according to the second permission, when the first permission information that is included in the document expires Processing, the second rights information is used to replace the first rights information after the first rights information of the document expires, wherein the second rights information of the documents of the same document confidential level is the same, The security level of the document is identified; when the first rights information is not saved, and the first rights information that is included in the document does not expire, the client is instructed to follow the instructions in the document.
  • a permission information is used to decrypt the document; when the first permission information is saved, the first permission information is sent to the client, so that Stored in said client according to the first rights information decrypts the document;
  • the server is further configured to: after the first permission information of the document saved on the server expires, update the first permission information to second permission information corresponding to the document confidentiality level.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Human Resources & Organizations (AREA)
  • Signal Processing (AREA)
  • Strategic Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Marketing (AREA)
  • Automation & Control Theory (AREA)
  • Economics (AREA)
  • Data Mining & Analysis (AREA)
  • Operations Research (AREA)
  • Quality & Reliability (AREA)
  • Tourism & Hospitality (AREA)
  • General Business, Economics & Management (AREA)
  • Computing Systems (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)
  • Document Processing Apparatus (AREA)

Abstract

本发明实施例中提供了一种文档权限管理方法、装置及系统，本发明实施例中提供的文档权限管理方法、装置及系统，通过服务器接收来自客户端的权限请求，所述权限请求用于获取文档的权限信息，根据所述权限请求，判断是否保存有文档的第一权限信息，当没有保存所述第一权限信息时，将与文档密级对应的第二权限信息发送给所述客户端，以使所述客户端按照所述第二权限信息对文档进行解密处理，当保存有所述第一权限信息时，将所述第一权限信息发送给所述客户端，以使所述客户端按照保存的所述第一权限信息对文档进行解密处理，解决了服务器存储的文件权限信息的存储量无限增长的问题，有效清除了无用数据，减轻了服务器的存储负担，降低了运维成本。

Description

一种文档权限管理方法、 装置及系统
本申请要求于 2011 年 7 月 26 日提交中国专利局， 申请号为 201110209924.9, 发明名称为 "一种文档权限管理方法、 装置及系统" 的中国 专利申请的优先权， 其全部内容通过引用结合在本申请中。 技术领域 本发明涉及安全领域， 尤其涉及一种文档权限管理方法、 装置及系统。 背景技术
现代企业为了保护内部信息安全，企业内部会部署文件加密系统， 文件加 密系统通常包括服务器和客户端两部分。客户端运行在每个用户的电脑上， 可 能有操作的图形界面，客户端通常是用来进行文件加密和文档解密的。服务器 通常是用来保存用户的信息和文件的授权信息。
分发文档时， 文档的作者（或者指定的具有再授权权限的人）通常需要在 客户端程序里指定谁对这个文档有哪些权限， 其中， 权限有多种粒度， 有些可 以分别指定读取， 编辑， 打印， 完全控制权等权限级别， 指定人员的时候通常 可以指定个人、 部门、 或者组。 这些文档权限需要进行保存， 当打开文件的时 候， 运用保存的文档权限。
现有技术中， 文档的权限信息有两种保存方式， 一种是保存在加密后的文 件头中， 另外一种是把权限信息保存在服务器中。 其中， 权限信息保存于文件 的头中时， 解密的时候， 客户端把文件权限信息发送到服务器， 由服务器解密 文件权限信息后返回给客户端， 这种方法的服务器不用保存文件的权限信息， 特别在数据量很大的情况下， 这种方式大大减轻了服务器数据保存， 检索， 保 管的压力。 但是， 由于权限全部保存在文档内部， 服务器没有任何权限信息， 所以只要文档分发出去， 就无法修改文档的权限， 造成权限信息不能回收。 权 限信息保存在服务器中时，这种方式使得服务器保存的数据量会随着文档数的 增加呈线性增加， 必须扩容服务器， 增加企业成本。
发明内容
本发明实施例提供的一种文档权限管理方法、装置及系统，解决了服务器 存储的文件权限信息的存储量无限增长的问题，有效清除了无用数据， 减轻了 服务器的存储负担， 降低了运维成本。
第一方面， 本发明实施例提供一种文档权限管理方法， 包括：
服务器接收来自客户端的权限请求，所述权限请求用于获取文档的权限信 根据所述权限请求， 判断是否保存有文档的第一权限信息；
当没有保存所述第一权限信息时，将与文档密级对应的第二权限信息发送 给所述客户端， 以使所述客户端按照所述第二权限信息对文档进行解密处理， 所述第二权限信息用于当所述文档的第一权限信息到期后，替代所述第一权限 信息， 其中， 相同文档密级的文档的第二权限信息相同， 所述文档密级用于标 识所述文档的保密级别；
当保存有所述第一权限信息时， 将所述第一权限信息发送给所述客户端， 以使所述客户端按照保存的所述第一权限信息对文档进行解密处理。
第二方面， 本发明实施例提供一种文档权限管理装置， 包括：
第一请求接收模块，用于接收来自客户端的权限请求，所述权限请求用于 获取文档的权限信息；
第一判断模块，用于根据所述权限请求， 判断是否保存有文档的第一权限 信息；
第一处理模块，用于当所述第一判断模块判断出没有保存所述第一权限信 息时，将与文档密级对应的第二权限信息发送给所述客户端， 以使所述客户端 按照所述第二权限信息对文档进行解密处理，所述第二权限信息用于当所述文 档的第一权限信息到期后， 替代所述第一权限信息， 其中， 相同文档密级的文 档的第二权限信息相同， 所述文档密级用于标识所述文档的保密级别；
第二处理模块，用于当所述第一判断模块判断出保存有所述第一权限信息 时， 将所述第一权限信息发送给所述客户端， 以使所述客户端按照保存的所述 第一权限信息对文档进行解密处理。
第三方面， 本发明实施例提供一种文档权限管理方法， 包括：
服务器接收来自客户端的权限请求，所述权限请求用于获取文档的权限信 息， 所述文档中自带第一权限信息；
根据所述权限请求， 判断是否保存有文档的第一权限信息；
当没有保存所述第一权限信息，且判断出所述文档中自带的第一权限信息 到期时，将与文档密级对应的第二权限信息发送给所述客户端， 以使所述客户 端按照所述第二权限对文档进行解密处理，所述第二权限信息用于当所述文档 的第一权限信息到期后， 替代所述第一权限信息， 其中， 相同文档密级的文档 的第二权限信息相同， 所述文档密级用于标识所述文档的保密级别； 当没有保 存所述第一权限信息，且所述文档中自带的第一权限信息未到期时， 指示所述 客户端按照文档中自带的所述第一权限信息对文档进行解密处理；
当保存有所述第一权限信息时， 将所述第一权限信息发送给所述客户端， 以使所述客户端按照保存的所述第一权限信息对文档进行解密处理。
第四方面， 本发明实施例提供一种文档权限管理装置， 包括：
第二请求接收模块，用于接收来自客户端的权限请求，所述权限请求用于 获取文档的权限信息， 所述文档中自带第一权限信息；
第二判断模块，用于根据所述第二请求接收模块接收的所述权限请求，判 断是否保存有文档的第一权限信息；
第三处理模块，用于当没有保存所述第一权限信息，且判断出所述文档中 自带的第一权限信息到期时，将与文档密级对应的第二权限信息发送给所述客 户端， 以使所述客户端按照所述第二权限对文档进行解密处理， 所述第二权限 信息用于当所述文档的第一权限信息到期后， 替代所述第一权限信息， 其中， 相同文档密级的文档的第二权限信息相同，所述文档密级用于标识所述文档的 保密级别； 当所述第二判断模块判断出没有保存所述第一权限信息，且判断出 所述文档中自带的第一权限信息未到期时，指示所述客户端按照文档中自带的 所述第一权限信息对文档进行解密处理；
第四处理模块， 用于当保存有所述第一权限信息时， 将所述第一权限信息 发送给所述客户端，以使所述客户端按照保存的所述第一权限信息对文档进行 解密处理。
第五方面， 本发明实施例提供一种文档权限管理系统， 包括： 客户端及服 务器，
其中， 所述客户端用于向服务器发送权限请求， 以获取文档的权限信息； 接收来自服务器的权限信息， 对文档进行解密处理；
所述服务器用于接收来自客户端的权限请求，所述权限请求用于获取文档 的权限信息； 根据所述权限请求， 判断是否保存有文档的第一权限信息； 当没 有保存所述第一权限信息时，将与文档密级对应的第二权限信息发送给所述客 户端， 以使所述客户端按照所述第二权限信息对文档进行解密处理， 所述第二 权限信息用于当所述文档的第一权限信息到期后，替代所述第一权限信息， 其 中，相同文档密级的文档的第二权限信息相同， 所述文档密级用于标识所述文 档的保密级别； 当保存有所述第一权限信息时，将所述第一权限信息发送给所 述客户端， 以使所述客户端按照保存的所述第一权限信息对文档进行解密处 理；
所述服务器还用于当所述服务器上保存的所述文档的第一权限信息到期 后， 将所述第一权限信息更新为与文档密级对应的第二权限信息。
第六方面， 本发明实施例提供一种文档权限管理系统， 包括： 客户端及服 务器，
其中， 所述客户端用于向服务器发送权限请求， 以获取文档的权限信息； 接收来自服务器的权限信息， 对文档进行解密处理；
所述服务器用于接收来自客户端的权限请求，所述权限请求用于获取文档 的权限信息； 根据所述权限请求， 判断是否保存有文档的第一权限信息； 当没 有保存所述第一权限信息，且所述文档中自带的第一权限信息到期时，将与文 档密级对应的第二权限信息发送给所述客户端，以使所述客户端按照所述第二 权限对文档进行解密处理，所述第二权限信息用于当所述文档的第一权限信息 到期后， 替代所述第一权限信息， 其中， 相同文档密级的文档的第二权限信息 相同， 所述文档密级用于标识所述文档的保密级别； 当没有保存所述第一权限 信息，且所述文档中自带的第一权限信息未到期时， 指示所述客户端按照文档 中自带的所述第一权限信息对文档进行解密处理；当保存有所述第一权限信息 时， 将所述第一权限信息发送给所述客户端， 以使所述客户端按照保存的所述 第一权限信息对文档进行解密处理；
所述服务器还用于当所述服务器上保存的所述文档的第一权限信息到期 后， 将所述第一权限信息更新为与文档密级对应的第二权限信息。
本发明实施例中提供的一种文档权限管理方法、装置及系统，通过服务器 接收来自客户端的权限请求， 所述权限请求用于获取文档的权限信息，根据所 述权限请求， 判断是否保存有文档的第一权限信息， 当没有保存所述第一权限 信息时，将与文档密级对应的第二权限信息发送给所述客户端， 以使所述客户 端按照所述第二权限信息对文档进行解密处理， 当保存有所述第一权限信息 时，将所述第一权限信息发送给所述客户端， 以使所述客户端按照保存的所述 第一权限信息对文档进行解密处理，解决了服务器存储的文件权限信息的存储 量无限增长的问题， 有效清除了无用数据， 减轻了服务器的存储负担， 降低了 运维成本。 附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施 例中所需要使用的附图作筒单地介绍，显而易见地， 下面描述中的附图仅仅是 本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性 的前提下， 还可以根据这些附图获得其他的附图。
图 1是本发明实施例中提供的一种文档权限管理的方法的应用场景图； 图 2是本发明实施例中提供的一种文档权限管理方法的流程图； 图 3是本发明实施例中提供的另一种文档权限管理方法的流程图； 图 4是本发明实施例中提供的一种文档权限管理装置的示意图； 图 5是本发明实施例中提供的另一种文档权限管理装置的示意图。
具体实施方式
为使本发明的上述目的、特征和优点能够更加明显易懂， 下面结合附图和 具体实施方式对本发明作进一步详细的说明。 如图 1所示， 为本发明实施例的一种应用场景。 客户端 1 01和服务器 1 02, 其中， 客户端 101 用于进行文档加密和文档解密， 服务器 102用于 保存用户的信息， 以及文件的授权信息， 其中， 在本应用场景下， 存在多 个文件属于同一个文档密级的情况。
实施例一： 本发明实施例中提供了一种文档权限管理的方法， 以 服务器 1 02为例， 在该实施例中， 文档的权限信息统一保存在服务器 1 02上， 当客户端 1 01 打开文档的时候到服务器 1 02检索文档的权限信息， 然后服务器 102向客 户端 101发送检索到的权限信息， 如图 2所示， 该方法包括：
步骤 201、 服务器接收来自客户端的权限请求；
其中，所述权限请求用于获取文档的权限信息，该权限信息用于对客户端 的文档进行解密操作。
步骤 202、 根据所述权限请求， 判断是否保存有文档的第一权限信息； 当 保存有文档的第一权限信息时， 跳转至步骤 204执行， 当没有文档的第一权 限信息时， 跳转至步骤 203执行。
其中， 文档的第一权限是文档发布时设定的权限。
步骤 203、将与文档密级对应的第二权限信息发送给所述客户端， 以使所 述客户端按照所述第二权限信息对文档进行解密处理， 并结束流程；
其中，所述第二权限信息用于当所述文档的第一权限信息到期后，替代所 述第一权限信息， 其中， 相同文档密级的文档的第二权限信息相同， 所述文档 密级用于标识所述文档的保密级别， 文档密级可以包括： 内部公开、 秘密、 机 密及绝密， 例如： 密级为内部公开的第二权限信息可以作为多个内部公开密级 文档的权限信息。
当所述服务器上保存的所述文档的权限信息到期时，所述权限信息用与文 档密级对应的第二权限信息替代， 以删除到期的权限信息， 具体替换方式可以 为， 第一权限信息未到期时， 每个文档对应一个第一权限信息， 文档索引与权 限信息对应存储， 当第一权限信息到期后， 删除到期的第一权限信息， 并将文 档索引对应的权限信息的存储地址指向与该文档密级对应的第二权限信息，使 得多个相同文档密级的文档的权限信息的存储地址可以同时指向同一个第二 权限信息，这样的话，只需要保存一份第二权限信息，有效的减少了存储空间。 步骤 204、将所述第一权限信息发送给所述客户端， 以使所述客户端按照 保存的所述第一权限信息对文档进行解密处理。
通过本发明实施例中提供了一种文档权限管理方法，通过服务器接收来自 客户端的权限请求， 所述权限请求用于获取文档的权限信息，根据所述权限请 求， 判断是否保存有文档的第一权限信息， 当没有保存所述第一权限信息时， 将与文档密级对应的第二权限信息发送给所述客户端，以使所述客户端按照所 述第二权限信息对文档进行解密处理， 当保存有所述第一权限信息时，将所述 第一权限信息发送给所述客户端，以使所述客户端按照保存的所述第一权限信 息对文档进行解密处理，解决了服务器存储的文件权限信息的存储量无限增长 的问题， 有效清除了无用数据， 减轻了服务器的存储负担， 降低了运维成本。
上述是实施例中， 客户端 101 在加密文档的过程中， 还包括： 根据文档 密级， 设置所述文档的第一权限信息的到期时间。 其中， 可以采用自动设置的 方式或者人工设置的方式， 例如 "内部公开、 秘密" 密级的文档的到期时间为 1年， "机密，， 密级的文档的到期时间为 2年， "绝密，， 密级的文档的到期时间 为 3年。 相应地， 当文档的第一权限信息超过到期时间之后， 删除保存的第一 权限信息， 采用相应密级的第二权限信息替代， 例如： 当 "机密，， 密级的文档 A、 文档 B及文档 C, 均超过 2年之后， 认为可以解密， 向特定的人群公开， 这时将三个文档的第一权限信息， 统一用一个第二权限信息替代。通过这种方 法，解决了服务器存储的文件权限信息的存储量无限增长的问题，有效清除了 无用数据， 减轻了服务器的存储负担， 降低了运维成本。
上述是实施例中的步骤 203 中， 当所述服务器上没有保存第一权限信息 时，说明保存的第一权限信息已经到期，客户端需要采用第二权限信息解密文 档。 其中， 第二权限信息可以保存于服务器， 也可以保存于客户端， 这里没有 限制。 不同的是， 当第二权限信息， 保存于服务器时， 需要服务器将第二权限 信息发送给客户端。
实施例二：
本发明实施例中提供了另一种文档权限管理的方法，以服务器 102为例， 在该实施例中， 文档的第一权限信息保存在加密文档中。 同时， 如果第一 权限信息被修改过， 将会在服务器 102保存最新的第一权限信息。 每次解 密文档的时候， 客户端 101可以到服务器 1 02检测这个文档的第一权限信 息是否被修改过， 如果已修改， 则采用服务器保存的第一权限信息， 如果 未修改， 则采用加密文件本身保存的第一权限信息， 如图 3所示， 该方法包 括：
步骤 301、 服务器接收来自客户端的权限请求；
步骤 302、 根据所述权限请求， 判断是否保存有文档的第一权限信息； 当 保存有文档的第一权限信息时， 跳转至步骤 304执行， 当没有文档的第一权 限信息时， 跳转至步骤 303执行。
步骤 303、 判断文档中自带的第一权限信息是否到期；
其中，文档中自带的第一权限信息也设置有到期时间， 需要判断自带的第 一权限信息是否到期。 当自带的第一权限信息到期时， 跳转至步骤 305执行， 当自带的第一权限信息未到期时， 跳转至步骤 306执行。
步骤 304、将所述第一权限信息发送给所述客户端， 以使所述客户端按照 保存的所述第一权限信息对文档进行解密处理； 流程结束。
步骤 305、将与文档密级对应的第二权限信息发送给所述客户端， 以使所 述客户端按照所述第二权限信息对文档进行解密处理；
步骤 306、 按照文档中自带的所述第一权限信息对文档进行解密处理。 本实施例中， 即使服务器 102 只保存修改后的权限信息， 服务器的权限 信息存储量也面临无限增长的问题， 因此， 本实施例中通过对多个到期的第一 权限信息进行删除， 并采用一个第二权限信息替代删除的多个第一权限信息， 解决了服务器存储的文件权限信息的存储量无限增长的问题，有效清除了无用 数据， 减轻了服务器的存储负担， 降低了运维成本。
本发明实施例中还提供了一种文档权限管理装置，如图 4所示，所述装置 包括：
第一请求接收模块 410, 用于接收来自客户端的权限请求， 所述权限请求 用于获取文档的权限信息；
第一判断模块 420, 用于根据所述权限请求， 判断是否保存有文档的第一 权限信息； 第一处理模块 430, 用于当所述第一判断模块 420判断出没有保存所述 第一权限信息时，将与文档密级对应的第二权限信息发送给所述客户端， 以使 所述客户端按照所述第二权限信息对文档进行解密处理，所述第二权限信息用 于当所述文档的第一权限信息到期后， 替代所述第一权限信息， 其中， 相同文 档密级的文档的第二权限信息相同，所述文档密级用于标识所述文档的保密级 别；
第二处理模块 440, 用于当所述第一判断模块 420判断出保存有所述第 一权限信息时， 将所述第一权限信息发送给所述客户端， 以使所述客户端按照 保存的所述第一权限信息对文档进行解密处理。
其中， 所述装置， 还包括：
第一时间设置模块 450, 用于根据文档密级， 设置所述文档的第一权限信 息的到期时间。
本发明实施例中还提供了另一种文档权限管理装置，如图 5所示，所述装 置包括：
第二请求接收模块 510, 用于接收来自客户端的权限请求， 所述权限请求 用于获取文档的权限信息， 所述文档中自带第一权限信息；
第二判断模块 520, 用于根据所述第二请求接收模块 510接收的所述权 限请求， 判断是否保存有文档的第一权限信息；
第三处理模块 530, 用于当没有保存所述第一权限信息， 且判断出所述文 档中自带的第一权限信息到期时，将与文档密级对应的第二权限信息发送给所 述客户端， 以使所述客户端按照所述第二权限对文档进行解密处理， 所述第二 权限信息用于当所述文档的第一权限信息到期后，替代所述第一权限信息， 其 中，相同文档密级的文档的第二权限信息相同， 所述文档密级用于标识所述文 档的保密级别； 当所述第二判断模块判断出没有保存所述第一权限信息，且判 断出所述文档中自带的第一权限信息未到期时，指示所述客户端按照文档中自 带的所述第一权限信息对文档进行解密处理；
第四处理模块 540, 用于当保存有所述第一权限信息时， 将所述第一权限 信息发送给所述客户端，以使所述客户端按照保存的所述第一权限信息对文档 进行解密处理。 其中， 所述装置， 还包括：
第二时间设置模块 550, 用于根据文档密级， 设置所述文档的第一权限信 息的到期时间。
其中， 第三处理模块 530, 包括：
时间判断单元 531 , 用于判断所述文档中自带的第一权限信息是否到期； 处理单元 532, 用于当没有保存所述第一权限信息， 且时间判断单元 531 判断出所述文档中自带的第一权限信息到期时，将与文档密级对应的第二权限 信息发送给所述客户端，以使所述客户端按照所述第二权限对文档进行解密处 理； 当没有保存所述第一权限信息， 且时间判断单元 531 判断出所述文档中 自带的第一权限信息未到期时，指示所述客户端按照文档中自带的所述第一权 限信息对文档进行解密处理。
本发明实施例中， 还提供了一种文档权限管理系统， 包括： 客户端及服务 器，
其中， 所述客户端用于向服务器发送权限请求， 以获取文档的权限信息； 接收来自服务器的权限信息， 对文档进行解密处理；
所述服务器用于接收来自客户端的权限请求，所述权限请求用于获取文档 的权限信息； 根据所述权限请求， 判断是否保存有文档的第一权限信息； 当没 有保存所述第一权限信息时，将与文档密级对应的第二权限信息发送给所述客 户端， 以使所述客户端按照所述第二权限信息对文档进行解密处理， 所述第二 权限信息用于当所述文档的第一权限信息到期后，替代所述第一权限信息， 其 中，相同文档密级的文档的第二权限信息相同， 所述文档密级用于标识所述文 档的保密级别； 当保存有所述第一权限信息时，将所述第一权限信息发送给所 述客户端， 以使所述客户端按照保存的所述第一权限信息对文档进行解密处 理；
所述服务器还用于当所述服务器上保存的所述文档的第一权限信息到期 后， 将所述第一权限信息更新为与文档密级对应的第二权限信息。
本发明实施例中， 还提供了另一种文档权限管理系统， 包括： 客户端及服 务器，
其中， 所述客户端用于向服务器发送权限请求， 以获取文档的权限信息； 接收来自服务器的权限信息， 对文档进行解密处理；
所述服务器用于接收来自客户端的权限请求，所述权限请求用于获取文档 的权限信息； 根据所述权限请求， 判断是否保存有文档的第一权限信息； 当没 有保存所述第一权限信息，且所述文档中自带的第一权限信息到期时，将与文 档密级对应的第二权限信息发送给所述客户端，以使所述客户端按照所述第二 权限对文档进行解密处理，所述第二权限信息用于当所述文档的第一权限信息 到期后， 替代所述第一权限信息， 其中， 相同文档密级的文档的第二权限信息 相同， 所述文档密级用于标识所述文档的保密级别； 当没有保存所述第一权限 信息，且所述文档中自带的第一权限信息未到期时， 指示所述客户端按照文档 中自带的所述第一权限信息对文档进行解密处理；当保存有所述第一权限信息 时， 将所述第一权限信息发送给所述客户端， 以使所述客户端按照保存的所述 第一权限信息对文档进行解密处理；
所述服务器还用于当所述服务器上保存的所述文档的第一权限信息到期 后， 将所述第一权限信息更新为与文档密级对应的第二权限信息。
通过以上的实施方式的描述， 本领域的技术人员可以清楚地了解到本 发明可借助软件加必需的硬件平台的方式来实现， 当然也可以全部通过硬 件来实施， 但很多情况下前者是更佳的实施方式。 基于这样的理解， 本发 明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式 体现出来， 该计算机软件产品可以存储在存储介质中， 如 ROM/RAM、 磁 碟、 光盘等， 包括若干指令用以使得一台计算机设备（可以是个人计算机， 服务器， 或者网络设备等）执行本发明各个实施例或者实施例的某些部分 所述的方法。
以上对本发明进行了详细介绍， 本文中应用了具体个例对本发明的原 理及实施方式进行了阐述， 以上实施例的说明只是用于帮助理解本发明的 方法及其核心思想； 同时， 对于本领域的一般技术人员， 依据本发明的思 想， 在具体实施方式及应用范围上均会有改变之处， 综上所述， 本说明书 内容不应理解为对本发明的限制。

Claims

权 利 要 求
1、 一种文档权限管理方法， 其特征在于， 包括：
服务器接收来自客户端的权限请求，所述权限请求用于获取文档的权限信 根据所述权限请求， 判断是否保存有文档的第一权限信息；
当没有保存所述第一权限信息时，将与文档密级对应的第二权限信息发送 给所述客户端， 以使所述客户端按照所述第二权限信息对文档进行解密处理， 所述第二权限信息用于当所述文档的第一权限信息到期后，替代所述第一权限 信息， 其中， 相同文档密级的文档的第二权限信息相同， 所述文档密级用于标 识所述文档的保密级别；
当保存有所述第一权限信息时， 将所述第一权限信息发送给所述客户端， 以使所述客户端按照保存的所述第一权限信息对文档进行解密处理。
2、 根据权利要求 1所述的文档权限管理方法， 其特征在于， 所述方法之 前， 还包括：
根据文档密级， 设置所述文档的第一权限信息的到期时间。
3、 一种文档权限管理方法， 其特征在于， 包括：
服务器接收来自客户端的权限请求，所述权限请求用于获取文档的权限信 息， 所述文档中自带第一权限信息；
根据所述权限请求， 判断是否保存有文档的第一权限信息；
当没有保存所述第一权限信息，且判断出所述文档中自带的第一权限信息 到期时，将与文档密级对应的第二权限信息发送给所述客户端， 以使所述客户 端按照所述第二权限对文档进行解密处理，所述第二权限信息用于当所述文档 的第一权限信息到期后， 替代所述第一权限信息， 其中， 相同文档密级的文档 的第二权限信息相同， 所述文档密级用于标识所述文档的保密级别； 当没有保 存所述第一权限信息，且所述文档中自带的第一权限信息未到期时，指示所述 客户端按照文档中自带的所述第一权限信息对文档进行解密处理；
当保存有所述第一权限信息时， 将所述第一权限信息发送给所述客户端， 以使所述客户端按照保存的所述第一权限信息对文档进行解密处理。
4、 根据权利要求 3所述的文档权限管理方法， 其特征在于， 所述方法之 前， 还包括：
根据文档密级， 设置所述文档的第一权限信息的到期时间。
5、 一种文档权限管理装置， 其特征在于， 包括：
第一请求接收模块，用于接收来自客户端的权限请求，所述权限请求用于 获取文档的权限信息；
第一判断模块，用于根据所述权限请求，判断是否保存有文档的第一权限 信息；
第一处理模块，用于当所述第一判断模块判断出没有保存所述第一权限信 息时，将与文档密级对应的第二权限信息发送给所述客户端， 以使所述客户端 按照所述第二权限信息对文档进行解密处理，所述第二权限信息用于当所述文 档的第一权限信息到期后， 替代所述第一权限信息， 其中， 相同文档密级的文 档的第二权限信息相同， 所述文档密级用于标识所述文档的保密级别；
第二处理模块，用于当所述第一判断模块判断出保存有所述第一权限信息 时， 将所述第一权限信息发送给所述客户端， 以使所述客户端按照保存的所述 第一权限信息对文档进行解密处理。
6、 根据权利要求 5所述的文档权限管理装置， 其特征在于， 所述装置， 还包括：
第一时间设置模块，用于根据文档密级，设置所述文档的第一权限信息的 到期时间。
7、 一种文档权限管理装置， 其特征在于， 包括：
第二请求接收模块，用于接收来自客户端的权限请求，所述权限请求用于 获取文档的权限信息， 所述文档中自带第一权限信息；
第二判断模块，用于根据所述第二请求接收模块接收的所述权限请求，判 断是否保存有文档的第一权限信息；
第三处理模块，用于当没有保存所述第一权限信息，且判断出所述文档中 自带的第一权限信息到期时，将与文档密级对应的第二权限信息发送给所述客 户端， 以使所述客户端按照所述第二权限对文档进行解密处理， 所述第二权限 信息用于当所述文档的第一权限信息到期后， 替代所述第一权限信息， 其中， 相同文档密级的文档的第二权限信息相同，所述文档密级用于标识所述文档的 保密级别； 当没有保存所述第一权限信息，且判断出所述文档中自带的第一权 限信息未到期时，指示所述客户端按照文档中自带的所述第一权限信息对文档 进行解密处理；
第四处理模块，用于当保存有所述第一权限信息时，将所述第一权限信息 发送给所述客户端，以使所述客户端按照保存的所述第一权限信息对文档进行 解密处理。
8、 根据权利要求 7所述的文档权限管理装置， 其特征在于， 所述装置， 还包括：
第二时间设置模块，用于根据文档密级，设置所述文档的第一权限信息的 到期时间。
9、 一种文档权限管理系统， 包括： 客户端及服务器， 其特征在于， 所述 客户端用于向服务器发送权限请求， 以获取文档的权限信息；接收来自服务器 的权限信息， 对文档进行解密处理；
所述服务器用于接收来自客户端的权限请求，所述权限请求用于获取文档 的权限信息； 根据所述权限请求， 判断是否保存有文档的第一权限信息； 当没 有保存所述第一权限信息时，将与文档密级对应的第二权限信息发送给所述客 户端， 以使所述客户端按照所述第二权限信息对文档进行解密处理， 所述第二 权限信息用于当所述文档的第一权限信息到期后，替代所述第一权限信息， 其 中，相同文档密级的文档的第二权限信息相同， 所述文档密级用于标识所述文 档的保密级别； 当保存有所述第一权限信息时，将所述第一权限信息发送给所 述客户端， 以使所述客户端按照保存的所述第一权限信息对文档进行解密处 理；
所述服务器还用于当所述服务器上保存的所述文档的第一权限信息到期 后， 将所述第一权限信息更新为与文档密级对应的第二权限信息。
10、 一种文档权限管理系统， 包括： 客户端及服务器， 其特征在于， 所 述客户端用于向服务器发送权限请求， 以获取文档的权限信息；接收来自服务 器的权限信息， 对文档进行解密处理；
所述服务器用于接收来自客户端的权限请求，所述权限请求用于获取文档 的权限信息； 根据所述权限请求， 判断是否保存有文档的第一权限信息； 当没 有保存所述第一权限信息，且所述文档中自带的第一权限信息到期时，将与文 档密级对应的第二权限信息发送给所述客户端，以使所述客户端按照所述第二 权限对文档进行解密处理，所述第二权限信息用于当所述文档的第一权限信息 到期后， 替代所述第一权限信息， 其中， 相同文档密级的文档的第二权限信息 相同， 所述文档密级用于标识所述文档的保密级别； 当没有保存所述第一权限 信息，且所述文档中自带的第一权限信息未到期时， 指示所述客户端按照文档 中自带的所述第一权限信息对文档进行解密处理；当保存有所述第一权限信息 时， 将所述第一权限信息发送给所述客户端， 以使所述客户端按照保存的所述 第一权限信息对文档进行解密处理；
所述服务器还用于当所述服务器上保存的所述文档的第一权限信息到期 后， 将所述第一权限信息更新为与文档密级对应的第二权限信息。
PCT/CN2012/078660 2011-07-26 2012-07-14 一种文档权限管理方法、装置及系统 WO2013013581A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP12818081.7A EP2731295B1 (en) 2011-07-26 2012-07-14 Document right management method, apparatus and system
US13/873,795 US9027154B2 (en) 2011-07-26 2013-04-30 Method, apparatus and system for managing document rights

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN2011102099249A CN102281141B (zh) 2011-07-26 2011-07-26 一种文档权限管理方法、装置及系统
CN201110209924.9 2011-07-26

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US13/873,795 Continuation US9027154B2 (en) 2011-07-26 2013-04-30 Method, apparatus and system for managing document rights

Publications (1)

Publication Number Publication Date
WO2013013581A1 true WO2013013581A1 (zh) 2013-01-31

Family

ID=45106339

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2012/078660 WO2013013581A1 (zh) 2011-07-26 2012-07-14 一种文档权限管理方法、装置及系统

Country Status (4)

Country Link
US (1) US9027154B2 (zh)
EP (1) EP2731295B1 (zh)
CN (1) CN102281141B (zh)
WO (1) WO2013013581A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110232068A (zh) * 2019-06-14 2019-09-13 中国工商银行股份有限公司 数据共享方法及装置

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102281141B (zh) * 2011-07-26 2013-11-06 华为数字技术（成都）有限公司 一种文档权限管理方法、装置及系统
CN102685142B (zh) * 2012-05-23 2015-07-08 华为技术有限公司 文档权限控制方法、装置和系统
CN109416709B (zh) * 2016-05-12 2023-08-15 皇家飞利浦有限公司 用于匿名数字内容共享的数字权限管理
CN106778215A (zh) * 2016-11-18 2017-05-31 广州普惠创新金融信息服务有限公司 一种交易系统的账号管理方法、装置及系统
CN106649600B (zh) * 2016-11-25 2019-07-09 华为技术有限公司 一种迁移文件权限的方法、装置以及系统
CN106992976B (zh) * 2017-03-24 2020-08-25 联想(北京)有限公司 网络安全管理方法及服务器
CN108509580B (zh) * 2018-03-28 2021-06-18 浙江泛华工程咨询有限公司 一种工程监理资料管理方法和系统
CN111046415A (zh) * 2018-10-15 2020-04-21 珠海格力电器股份有限公司 一种涉密文件的智能分级预警系统及其方法
CN110516451B (zh) * 2019-07-24 2021-03-02 杭州电子科技大学 基于区块链的派生定密文件密级变更、解密提醒通知方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050193211A1 (en) * 2003-11-12 2005-09-01 Hiroyasu Kurose Management of user authentication information together with authentication level
CN1818919A (zh) * 2006-03-02 2006-08-16 王清华 一种电子文档的许可认证方法和系统
CN101364984A (zh) * 2008-08-13 2009-02-11 西安鼎蓝通信技术有限公司 一种保证电子文件安全的方法
CN101583953A (zh) * 2006-12-12 2009-11-18 奥多比公司 用于从对象中分离捆绑信息以支持适当权限管理的方法和装置
EP2234374A1 (en) * 2009-03-24 2010-09-29 Sony Corporation Content reproducing device and method
CN102103667A (zh) * 2009-12-16 2011-06-22 富士施乐株式会社 文档使用管理系统、文档处理装置和方法及文档管理装置
CN102281141A (zh) * 2011-07-26 2011-12-14 成都市华为赛门铁克科技有限公司 一种文档权限管理方法、装置及系统

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7051005B1 (en) * 1999-03-27 2006-05-23 Microsoft Corporation Method for obtaining a black box for performing decryption and encryption functions in a digital rights management (DRM) system
US7587368B2 (en) * 2000-07-06 2009-09-08 David Paul Felsher Information record infrastructure, system and method
AU7593601A (en) * 2000-07-14 2002-01-30 Atabok Inc Controlling and managing digital assets
US20130212707A1 (en) * 2003-10-31 2013-08-15 James Donahue Document control system
US8627489B2 (en) * 2003-10-31 2014-01-07 Adobe Systems Incorporated Distributed document version control
US7930757B2 (en) * 2003-10-31 2011-04-19 Adobe Systems Incorporated Offline access in a document control system
US7707642B1 (en) * 2004-08-31 2010-04-27 Adobe Systems Incorporated Document access auditing
US7680830B1 (en) * 2005-05-31 2010-03-16 Symantec Operating Corporation System and method for policy-based data lifecycle management
JP4791776B2 (ja) * 2005-07-26 2011-10-12 株式会社リコー セキュリティ情報推定装置、セキュリティ情報推定方法、セキュリティ情報推定プログラム及び記録媒体
US8832047B2 (en) * 2005-07-27 2014-09-09 Adobe Systems Incorporated Distributed document version control
US20070097959A1 (en) * 2005-09-02 2007-05-03 Taylor Stephen F Adaptive information network
CN1859379B (zh) * 2005-12-07 2011-02-09 华为技术有限公司 一种可扩展标记语言文档管理方法及系统
WO2007090332A1 (en) * 2006-02-10 2007-08-16 Huawei Technologies Co. , Ltd. A method and system for managing xml document
US7958562B2 (en) * 2006-04-27 2011-06-07 Xerox Corporation Document access management system
JP2007316952A (ja) * 2006-05-25 2007-12-06 Canon Inc 情報処理装置及びその装置におけるデータ管理方法
CN101282330B (zh) * 2007-04-04 2013-08-28 华为技术有限公司 网络存储访问权限管理方法及装置、网络存储访问控制方法
US8239351B2 (en) * 2007-06-07 2012-08-07 Apple Inc. Methods and systems for managing permissions data
CN101373500B (zh) * 2007-08-22 2010-08-18 北京书生国际信息技术有限公司 一种电子文档使用权的管理方法
JP5040580B2 (ja) * 2007-10-18 2012-10-03 富士ゼロックス株式会社 文書管理システムおよびプログラム
CN101626378B (zh) * 2009-08-14 2012-10-17 成都市华为赛门铁克科技有限公司 权限信息管理方法、装置及系统
JP5482172B2 (ja) * 2009-12-14 2014-04-23 富士ゼロックス株式会社 文書利用管理システム、一時利用許可書発行装置、文書利用装置及びプログラム

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050193211A1 (en) * 2003-11-12 2005-09-01 Hiroyasu Kurose Management of user authentication information together with authentication level
CN1818919A (zh) * 2006-03-02 2006-08-16 王清华 一种电子文档的许可认证方法和系统
CN101583953A (zh) * 2006-12-12 2009-11-18 奥多比公司 用于从对象中分离捆绑信息以支持适当权限管理的方法和装置
CN101364984A (zh) * 2008-08-13 2009-02-11 西安鼎蓝通信技术有限公司 一种保证电子文件安全的方法
EP2234374A1 (en) * 2009-03-24 2010-09-29 Sony Corporation Content reproducing device and method
CN102103667A (zh) * 2009-12-16 2011-06-22 富士施乐株式会社 文档使用管理系统、文档处理装置和方法及文档管理装置
CN102281141A (zh) * 2011-07-26 2011-12-14 成都市华为赛门铁克科技有限公司 一种文档权限管理方法、装置及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP2731295A4 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110232068A (zh) * 2019-06-14 2019-09-13 中国工商银行股份有限公司 数据共享方法及装置

Also Published As

Publication number Publication date
US9027154B2 (en) 2015-05-05
EP2731295B1 (en) 2018-03-21
CN102281141A (zh) 2011-12-14
EP2731295A1 (en) 2014-05-14
EP2731295A4 (en) 2014-11-05
US20130239229A1 (en) 2013-09-12
CN102281141B (zh) 2013-11-06

Similar Documents

Publication Publication Date Title
JP6609010B2 (ja) 複数許可データセキュリティ及びアクセス
WO2013013581A1 (zh) 一种文档权限管理方法、装置及系统
US8745416B2 (en) Systems and methods for secure third-party data storage
US8966287B2 (en) Systems and methods for secure third-party data storage
KR101371608B1 (ko) Ｄｂｍｓ 및 데이터베이스에서 암호화 방법
US20140019753A1 (en) Cloud key management
CN110352413B (zh) 一种基于策略的实时数据文件访问控制方法与系统
US10320757B1 (en) Bounded access to critical data
JP2015181010A (ja) インターネットサイトにアップロードされるマルチメディアにおけるユーザプライバシを保護するシステム及び方法
US11461489B2 (en) Method and system for securing data
JP2015146208A (ja) リンク内の識別子を使用したアクセス制御
CN101925913A (zh) 加密文件访问的方法和系统
CN103731395A (zh) 文件的处理方法及系统
WO2011018048A1 (zh) 权限信息管理方法、装置及系统
US20150143107A1 (en) Data security tools for shared data
CN112954000A (zh) 一种基于区块链和ipfs技术的隐私信息管理方法及系统
WO2013075673A1 (zh) 数字版权管理的方法、系统和服务器
EP2212825B1 (en) Cryptographically controlling access to documents
US10740478B2 (en) Performing an operation on a data storage
US20150347719A1 (en) Digital rights management system implemented on a scanner
KR101599740B1 (ko) 전자문서 불법 유출 방지 방법 및 장치
WO2023119554A1 (ja) 制御方法、情報処理装置および制御プログラム
Deduplication et al. Sheltered Authorized Deduplication In Hybrid Cloud Design
Mani Survey Paper For Enabling Dynamic Operations Of Outsourced Data On Cloud Storage System
JP2011013894A (ja) デジタルコンテンツ認証管理システム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12818081

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2012818081

Country of ref document: EP