WO2013174195A1 - 文档权限控制方法、装置和系统 - Google Patents
文档权限控制方法、装置和系统 Download PDFInfo
- Publication number
- WO2013174195A1 WO2013174195A1 PCT/CN2013/074895 CN2013074895W WO2013174195A1 WO 2013174195 A1 WO2013174195 A1 WO 2013174195A1 CN 2013074895 W CN2013074895 W CN 2013074895W WO 2013174195 A1 WO2013174195 A1 WO 2013174195A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- document
- permission
- permission attribute
- client
- server
- Prior art date
Links
- 238000000034 method Methods 0.000 title claims abstract description 41
- 238000013475 authorization Methods 0.000 claims description 36
- 230000004044 response Effects 0.000 claims description 36
- 238000012544 monitoring process Methods 0.000 claims description 7
- 238000012545 processing Methods 0.000 claims description 5
- 230000008569 process Effects 0.000 description 11
- 238000007726 management method Methods 0.000 description 10
- 238000010586 diagram Methods 0.000 description 8
- 230000008859 change Effects 0.000 description 5
- 230000003993 interaction Effects 0.000 description 4
- 230000006870 function Effects 0.000 description 3
- 238000013523 data management Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000006399 behavior Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
Definitions
- the present invention relates to the field of information security, and in particular, to a document authority control method, apparatus and system. Background technique
- the client when the client views the document whose permissions have been set in the server, according to the user information, the user has obtained and saved the authority possessed by the user from the server; the client adds the identifier to the file name of the document, and The document is opened in the process corresponding to the document; the correspondence between the document window handle, the document, and the permission of the user to the document is established and saved according to the identifier; the user is in accordance with the window handle of the currently operated document, in the saved correspondence Perform a search to obtain the permissions on the currently operating document and control the user's operation on the current document based on the permissions.
- the embodiment of the invention provides a document authority control method, device and system, which realize unified management and automatic synchronization update of document authority attribute information.
- the embodiment of the present invention provides a document permission control method, where the method includes: receiving a request message of a permission attribute of a setting document sent by a client, where the request message carries the identification information of the document;
- the authorization document is saved to a location indicated by the download directory to cause the client to download the authorization document.
- the embodiment of the present invention provides a document permission control method, where the method includes: a client sends a query message for querying permission attribute information of a document to a server; and receiving the server for the query message. A reply message sent;
- the document is sent to the server, and a request message for setting a permission attribute of the document is sent, where the source permission attribute is the client.
- the permission attribute of the document saved locally;
- the document after setting the permission attribute is downloaded from the server for accessing or monitoring the tracking of the document.
- the embodiment of the present invention provides a document authority control apparatus, where the apparatus includes: a first receiving unit, configured to receive a request message of a permission attribute of a setting document sent by a client, where the request message carries The identification information of the document;
- An obtaining unit configured to obtain, according to the identification information of the document, permission attribute information of the document;
- a setting unit configured to set a permission attribute of the document according to the permission attribute information of the document, and obtain an authorization document
- a storage unit configured to save the authorization document to a location indicated by the download directory, so that the client downloads the authorization document.
- an embodiment of the present invention provides a document authority control apparatus, where the apparatus includes: a sending unit, configured to send, to the server, a query message for querying a permission attribute of the document; a receiving unit, configured to receive a response message sent by the server for the query message; and a first processing unit, configured to: When the message is that the permission attribute of the document is different from the source permission attribute, the document is sent to the server, and a request message for setting a permission attribute of the document is sent, where the source permission attribute is locally saved by the client. Permission attribute of the document;
- a downloading unit configured to download the document after setting the permission attribute from the server, to access or monitor and track the document.
- an embodiment of the present invention provides a document authority control system, where the system includes the document authority control apparatus and a document list database.
- the client sends a query message of the document authority attribute information to the server. If the document permission attribute and the source permission attribute are different, the document is sent to the server, and the document is sent and set.
- the request message of the permission attribute after the server sets the permission attribute of the document, downloads the document from the server to access or monitor and track the document; the server receives the request message of the permission attribute of the setting document sent by the client, Obtaining the permission attribute information of the document in the document list database; setting the permission attribute of the document according to the permission attribute information, obtaining the authorization document; and then saving the authorization document to the location indicated by the download directory, for downloading by the client The authorization document.
- the authority attribute information of the unified management document is realized, and the document is authorized by the server, that is, the unified management and automatic synchronization update of the document authority attribute information is realized.
- FIG. 1 is a flowchart of a method for controlling a document authority according to an embodiment of the present invention
- FIG. 3 is an application interaction diagram of a document authority control system according to an embodiment of the present invention
- FIG. 4 is a structural diagram of a document authority control system according to an embodiment of the present invention
- FIG. 5 is a schematic diagram of a document authority control apparatus according to an embodiment of the present invention
- FIG. 6 is a schematic diagram of still another document authority control apparatus according to an embodiment of the present invention. detailed description
- a method, a device and a system for controlling a document authority are provided, which are difficult to uniformly manage the same document in the prior art, have difficulty in knowing the accuracy and confidentiality information of the document, and cannot perform behavior monitoring and tracking on the document.
- the client sends a query message of the document permission attribute information to the server.
- the document is sent to the server, and a request message for setting the permission attribute of the document is sent;
- the document is downloaded from the server for accessing or monitoring the document;
- the server receives the request message of the permission attribute of the setting document sent by the client, and obtains the permission attribute information of the document in the document list database.
- setting the permission attribute of the document according to the permission attribute information to obtain the authorization document; and then saving the authorization document to a location indicated by the download directory, where the client downloads the authorization document.
- FIG. 1 is a flowchart of a document authority control method according to an embodiment of the present invention.
- the main body of the embodiment is a server, and the process of setting the permission attribute of the document by the server is described in detail. As shown in FIG. 1, the embodiment includes the following steps:
- Step 101 The server receives the request message of the permission attribute of the setting document sent by the client, where the request message carries the identifier information of the document.
- the client may be a configuration library, or a personal computer PC, or a product data management terminal (Produc t Da ta Management, P Li).
- the server is used to set permission attribute information for the document.
- the server Since the setting of the document permission attribute is completed by the server, the server receives the document that needs to set the permission attribute before receiving the request message of the permission attribute of the setting document sent by the client.
- the document received by the server may be a compressed and encrypted document, so after receiving the document The document will first be decrypted and decompressed.
- the server sends a request information for setting the permission attribute of the document to the server, and requests the client to set the permission attribute of the document.
- the method for the client to obtain the information of the privilege attribute information of the document is: For the PC client, when the PC client accesses the locally saved document, if the access cannot occur, the privilege attribute of the document may be sent to the server.
- the query message of the information the server obtains the permission attribute information of the document by querying the document list database, and sends the query result to the client; for the configuration library, since the configuration library stores a large number of documents, the configuration library will cycle Sending a query message of the permission attribute information of the document to the server, and receiving the response message sent by the server, thereby realizing the change of the configuration authority to obtain the attribute information of the document in time, and automatically modifying the permission of the document in time through the subsequent steps Attribute information;
- P-client is similar to the configuration library, which also saves a large number of documents, so it will cyclically send the query message of the permission attribute information of the document to the server, and receive the response message sent by the server, thereby realizing P Li client can get timely Documents permission changes
- the server before receiving the request message of the permission attribute information of the setting document sent by the client, the server further includes: after receiving the query message sent by the client for querying the permission attribute information of the document, to the client A reply message is sent for the query message.
- the permission attribute information of the document can be: The advanced user has full control permission for the document, the intermediate user has the modification permission for the document, and the ordinary user has read-only permission for the document.
- Step 102 The server obtains the permission attribute information of the document according to the identifier information of the document.
- the server queries the document list database according to the identification information of the document carried in the request message of the permission attribute of the setting document, and obtains the permission attribute information of the document from the document.
- the permission attribute of the document is uniformly controlled by the system administrator, and when the administrator needs to modify the permission attribute information of the document, the authority attribute information of the modified document is saved in the In the document list database.
- the document list database stores the attribute information of the rights that the users of different levels have on the document.
- Step 103 The server sets the permission attribute of the document according to the permission attribute information of the document, and obtains an authorization document.
- the permission attribute can be set for the document to obtain the authorization document.
- the method for setting the document permission attribute information by the server is not limited, as long as the permission attribute of the server setting document is implemented.
- Step 104 The server saves the authorization document to a location indicated by the download directory, so that the client downloads the authorization document.
- the authorization document is compressed and encrypted, and the compressed and encrypted document is saved to the download directory.
- the server also receives the query message that the query permission attribute information sent by the client is set. After the server returns the response message to the client that has completed the permission attribute setting, the client can download the directory from the server. Download the 4 authorized documentation.
- the server receives the request message of the permission attribute of the setting document sent by the client, and obtains the permission attribute information of the document in the document list database; according to the permission attribute information, setting the permission attribute of the document to obtain the authorization document
- the authorization document is then saved to the location indicated by the download directory for the client to download the authorization document.
- FIG. 2 is a flowchart of still another document authority control method according to an embodiment of the present invention.
- the main body of this embodiment is a client, and the process of the client synchronously updating the document permission attribute is described in detail.
- this embodiment includes the following steps: Step 201: The client sends a query message to the server for querying the permission attribute information of the document.
- the client can be a configuration library, or a PC client, or a PDM client.
- the configuration library since the configuration library stores a large number of documents, the configuration library cyclically sends a query message of the permission attribute information of the document to the server, and receives a response message sent by the server, so that the configuration library can obtain the document permission in time.
- the change of the attribute information, and the permission attribute information of the document is automatically updated in time by the operation described later.
- the personal PC client since the number of documents stored in the personal computer PC is not large, the personal PC client sends a query message of the permission attribute information of the document to the server when the document cannot be accessed, and the permission for obtaining the document is obtained. Whether the attribute information has changed.
- the P-client is similar to the configuration library, in which a large number of documents are also saved, so the query message of the permission attribute information of the document is sent to the server, and the response message sent by the server is received, thereby realizing the P-client.
- the change of the document permission attribute information can be obtained in time.
- Step 202 The client receives a response message sent by the server for the query message.
- the server sends a response message, and the response message carries information indicating whether the privilege attribute information of the document changes.
- Step 203 When the response message is that the permission attribute of the document is different from the source permission attribute, the client sends the document to the server, and sends a request message for setting a permission attribute of the document, where the source permission attribute The permission attribute of the document saved locally for the client.
- the client when the client concludes that the permission attribute of the document is different from the source permission attribute of the locally saved document, the client sends the document to the server, and requests the server to set the permission attribute information of the document. .
- the client when the client concludes that the permission attribute of the document is the same as the source permission attribute of the locally saved document, the client will continue to access or monitor the tracking of the document.
- the client tracks the document for the convenience of managing the document.
- Step 204 The client downloads a document after setting the permission attribute from the server, to access or monitor and track the document. After the client requests the server to set the permission attribute of the document, the client sends a query message to the server whether the query permission attribute has been set, and receives the response message of the server. If the server has completed the setting of the permission attribute, the client The document after downloading the permission attribute is downloaded from the server for access or 3 tracks.
- the client sends a query message of the document authority attribute information to the server. If the document permission attribute and the source permission attribute are different, the document is sent to the server, and a request message for setting the permission attribute of the document is sent. After the server has set the permission attribute of the document, download the document from the server to access or monitor and track the document. Therefore, when the permission attribute information changes in the document list database, the client automatically synchronizes and updates the document permission attribute information, and implements the monitoring and tracking of the document.
- FIG. 3 is an application interaction diagram of a document authority control system according to an embodiment of the present invention. As shown in Figure 3, the application interaction process in the document permission control system is as follows:
- Step 301 The client uploads a document for which the permission attribute is to be set to the server.
- the server After the client newly creates the document or obtains the information that the document permission attribute has changed, the server will be requested to set the document permission attribute information, so the document whose permission attribute is to be set is first transmitted to the server.
- the document can be uploaded to the server in compressed and encrypted form.
- Step 302 The client sends a request message for setting a permission attribute of the document to the server.
- the server performs the setting of the privilege attribute information. Therefore, when the system administrator modifies the privilege attribute information of the document, the client sends a request message of the document privilege attribute to the server. The server performs unified setting of the permission attribute information for the document.
- Step 303 The server queries the document list database to obtain the permission attribute information corresponding to the document.
- the server modifies the permission attribute information of the document, the modified permission attribute information will be protected.
- the file is stored in the document list database. Therefore, after receiving the setting request message of the document permission attribute information sent by the client, the server queries the document list database to obtain the permission attribute information corresponding to the document.
- FIG. 4 is a structural diagram of a document authority control system according to an embodiment of the present invention.
- the document permission control system consists of a client, a server, and a document inventory database.
- the client can be a PC, a configuration library, or a P-type;
- the server is used to authorize the document;
- the document list database stores the permission attribute information of the document, and the system administrator saves the permission attribute information of the document in the database.
- Step 304 The server authorizes the document according to the permission attribute information of the document.
- the server can set the permission attribute of the document to obtain the authorization document.
- the authorization document is compressed and encrypted, and the compressed and encrypted document is saved to the location indicated by the download directory.
- Step 305 The client sends a query message to the server whether the query permission attribute has been set.
- the client After the client requests the server to set the permission attribute information of the document, the client sends a query message to the server whether the query permission attribute has been set after a certain time.
- Step 306 The server sends a response message to the client that the document permission attribute setting has been completed.
- Step 307 The client downloads an authorization document that completes the permission attribute setting from the server.
- the client downloads the document after setting the permission attribute information from the server for access or tracking.
- the client when the client needs the server to set the document permission attribute, the document to be set the permission attribute is sent to the server, and the request message for setting the permission attribute of the document is sent to the server; the server is in the document.
- the list database obtains the permission attribute information of the document and authorizes the document; after obtaining the information of the document permission attribute setting by the server, the client downloads the authorized document from the server. Therefore, the embodiment of the invention realizes that the client automatically updates the document permission attribute information through the server.
- FIG. 5 is a schematic diagram of a document authority control apparatus according to an embodiment of the present invention. As shown in Figure 5 Shown that this embodiment includes the following units:
- the first receiving unit 501 is configured to receive a request message of a permission attribute of the setting document sent by the client, where the request message carries the identification information of the document.
- the client may be a configuration library, or a personal computer PC, or a product data management (PDM).
- PDM product data management
- the server is used to set permission properties for documents.
- the server sends a request information for setting the permission attribute of the document, and requests the client to set the permission attribute of the document.
- the obtaining unit 502 is configured to obtain the permission attribute information of the document according to the identification information of the document.
- the obtaining unit 502 is specifically configured to obtain the permission attribute information of the document in the document list database according to the identification information of the document; the document list database is used to store the permission attribute information owned by the user at different levels for the document.
- the server queries the document list database according to the identification information of the document carried in the request message of the permission attribute of the setting document, and obtains the permission attribute information of the document from the document.
- the permission attribute of the document is uniformly controlled by the system administrator.
- the authority attribute information of the modified document is saved in the document list database.
- the setting unit 503 is configured to set a permission attribute of the document according to the permission attribute information of the document, to obtain a 4 authorized document.
- the storage unit 504 is configured to save the authorization document to a location indicated by the download directory, so that the client downloads the authorization document.
- the authorization document is compressed and encrypted, and the compressed and encrypted document is saved to the location indicated by the download directory.
- the server also receives the query message that the query permission attribute sent by the client is set, and the server returns the response message of the completed permission attribute setting to the client, the client
- the 4 authorized documents can be downloaded from the location indicated by the download directory of the server.
- the embodiment of the present invention further includes: a second receiving unit 505, configured to receive the document that needs to set a privilege attribute.
- the server receives the document for which the permission attribute information needs to be set before receiving the request message of the permission attribute of the setting document sent by the client.
- the document received by the server may be a compressed and encrypted document, so the document will be decrypted and decompressed first after receiving the document.
- the embodiment of the present invention further includes: a third receiving unit 506, configured to receive a query message that is sent by the client to query a permission attribute of the document, and a sending unit 507, configured to send, to the client, the query message Reply message.
- the server receives the request message of the permission attribute of the setting document sent by the client, and obtains the permission attribute information of the document in the document list database; according to the permission attribute information, setting the permission attribute of the document, to obtain Authorizing the document; then saving the authorization document to the location indicated by the download directory for the client to download the authorization document.
- the authority attribute information of the document managed by the system administrator is unified, and the document is authorized by the server, that is, the unified management and automatic synchronization update of the document authority attribute information is realized.
- FIG. 6 is a schematic diagram of still another document authority control apparatus according to an embodiment of the present invention. As shown in Fig. 6, this embodiment includes the following units:
- the sending unit 601 is configured to send, by the client, a query message for querying the permission attribute information of the document to the server.
- the client can be a configuration library, or a PC client, or a PDM client.
- the configuration library since the configuration library stores a large number of documents, the configuration library cyclically sends a query message of the permission attribute information of the document to the server, and receives a response message sent by the server, so that the configuration library can obtain the document permission in time. Change of attribute information, and timely operation through the following Automatically update the permission attribute information of a document.
- the PC client since the number of documents stored in the personal computer PC is not large, the personal PC client sends a query message of the permission attribute information of the document to the server when the document cannot be accessed, and the permission for obtaining the document is obtained. Whether the attribute information has changed.
- the P-client is similar to the configuration library, in which a large number of documents are also saved, so the query message of the permission attribute information of the document is sent to the server, and the response message sent by the server is received, thereby realizing the P-client.
- the change of the document permission attribute information can be obtained in time.
- the receiving unit 602 is configured to receive a response message sent by the server for the query message.
- the server sends a response message, and the response message carries information indicating whether the privilege attribute information of the document changes.
- the first processing unit 603 when the response message is that the permission attribute of the document is different from the source permission attribute, send the document to the server, and send a request message for setting a permission attribute of the document,
- the source permission attribute is a permission attribute of the document saved locally by the client.
- the downloading unit 604 is configured to download the document after setting the permission attribute from the server to access or monitor and track the document.
- the client After the client requests the server to set the permission attribute information of the document, the client sends a query message to the server that the query permission attribute information has been set, and receives the response message of the server. If the server has completed the setting of the permission attribute, Then the client downloads the document after setting the permission attribute information from the server for accessing or tracking.
- the embodiment of the present invention further includes: a second processing unit 605, configured to access or monitor and track the document when the response message is the same as the source permission attribute of the document.
- a second processing unit 605 configured to access or monitor and track the document when the response message is the same as the source permission attribute of the document.
- the embodiment of the present invention further includes: an obtaining unit 606, configured to acquire information about the setting of the permission attribute of the server, and to download the document for completing the permission attribute setting from the server.
- the client sends a query message of the document authority attribute information to the server. If the document permission attribute and the source permission attribute are different, the document is sent to the server, and a request message for setting the permission attribute of the document is sent. After setting the permission attribute of the document on the server side, from the service The server downloads the document to access or monitor the tracking of the document. Therefore, when the permission attribute information in the document list database changes, the client automatically synchronizes and updates the document permission attribute, and implements monitoring and tracking of the document.
- the embodiment of the present invention further provides a document authority control system, which is provided with a document authority control method provided by the embodiment of the present invention, including a document authority control apparatus, and a document list database.
- the client sends a query message of the document permission attribute information to the server. If the document permission attribute is different from the source permission attribute, the document is sent to the server, and a request message for setting the permission attribute of the document is sent.
- the server After setting the permission attribute of the document on the server, download the document from the server to access or monitor and track the document; the server receives the request message of the permission attribute of the setting document sent by the client, and obtains the request message in the document list database.
- the permission attribute information of the document according to the permission attribute information, setting the permission attribute of the document to obtain an authorization document; and then saving the authorization document to a location indicated by the download directory, and the client downloads the authorization document.
- the authority attribute information of the unified management document is realized, and the server authorizes the document, that is, the unified management and automatic synchronization update of the document authority attribute information is realized. Therefore, the document authority control system provided by the embodiment of the present invention is also within the protection scope of the present invention.
- RAM random access memory
- ROM read-only memory
- electrically programmable ROM electrically erasable programmable ROM
- registers hard disk, removable disk, CD-ROM, or technical field Any other form known
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Databases & Information Systems (AREA)
- Storage Device Security (AREA)
- Document Processing Apparatus (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
本发明涉及一种文档权限控制方法、装置和系统。该方法包括：客户端获取文档权限属性信息发生变化的消息后，向服务端发送文档，并发送设置文档的权限属性的请求消息，然后从服务端下载设置权限属性后的文档，用以访问或监控跟踪所述文档；服务端接收客户端发送的设置文档的权限属性的请求消息后，在文档清单数据库中获取该文档的权限属性信息，并设置所述文档的权限属性，将设置完权限属性的文档保存到下载目录指示的位置，供客户端进行下载。本发明实施例解决了文档权限属性信息的统一管理和自动同步更新问题。
Description
说 明 书 文档权限控制方法、 装置和系统 技术领域
本发明涉及信息安全领域， 尤其涉及一种文档权限控制方法、 装置和系 统。 背景技术
在信息化时代， 越来越多的企业使用计算机创建和处理电子业务信息， 电子信息存在被截获、 非法获取的危险， 因此信息安全便显得尤为重要。 对 于行业内部的文档资源， 一般通过对文档附加权限属性的方式进行访问控制。
在现有技术下， 当客户端查看服务器中已设置权限的文档时， 根据用户 的信息， 从服务器获取并保存用户对该文档拥有的权限； 客户端在文档的文 件名中添加标识， 并在该文档对应的进程中打开文档； 根据标识建立并保存 文档窗口句柄、 该文档以及该用户对该文档拥有的权限的对应关系； 用户才艮 据当前操作文档的窗口句柄， 在保存的对应关系中进行查找， 获得对当前操 作文档拥有的权限， 并根据该权限控制用户对当前文档的操作。
在现有技术下， 当某一文档的权限属性需要变更时， 不能实现对该文档 的所有副本进行同时更新， 而且在用户打开该文档之前不能知道该文档准确 的密级信息。 另外， 在现有技术下， 系统无法对文档进行监控跟踪， 存在未 授权人员转发和外泄该文档的风险。 发明内容
本发明实施例提供了一种文档权限控制方法、 装置和系统， 实现了文档 权限属性信息的统一管理和自动同步更新。
第一方面， 本发明实施例提供了一种文档权限控制方法， 所述方法包括： 接收客户端发送的设置文档的权限属性的请求消息， 所述请求消息中携 带所述文档的标识信息；
根据所述文档的标识信息， 获取所述文档的权限属性信息；
根据所述文档的权限属性信息， 设置所述文档的权限属性， 得到授权文 档；
将所述授权文档保存到下载目录所指示的位置， 以使所述客户端下载所 述授权文档。
第二方面， 本发明实施例提供了一种文档权限控制方法， 所述方法包括： 客户端向服务端发送用于查询文档的权限属性信息的查询消息； 接收所述服务端针对所述查询消息发送的应答消息；
所述应答消息为文档的权限属性与源权限属性不相同时，向所述服务端发 送所述文档， 并发送设置所述文档的权限属性的请求消息， 所述源权限属性 为所述客户端在本地保存的所述文档的权限属性；
从所述服务端下载设置权限属性后的所述文档， 用以访问或监控跟踪所 述文档。
第三方面， 本发明实施例提供了一种文档权限控制装置， 所述装置包括： 第一接收单元，用于接收客户端发送的设置文档的权限属性的请求消息， 所述请求消息中携带所述文档的标识信息；
获取单元， 用于根据所述文档的标识信息， 获取所述文档的权限属性信 息；
设置单元， 用于根据所述文档的权限属性信息， 设置所述文档的权限属 性， 得到授权文档；
存储单元， 用于将所述授权文档保存到下载目录所指示的位置， 以使所 述客户端下载所述授权文档。
第四方面， 本发明实施例提供了一种文档权限控制装置， 所述装置包括：
发送单元， 用于向服务端发送用于查询文档的权限属性的查询消息； 接收单元， 用于接收所述服务端针对所述查询消息发送的应答消息； 第一处理单元，用于所述应答消息为文档的权限属性与源权限属性不相同 时， 向所述服务端发送所述文档， 并发送设置所述文档的权限属性的请求消 息， 所述源权限属性为所述客户端在本地保存的所述文档的权限属性；
下载单元， 用于从所述服务端下载设置权限属性后的所述文档， 用以访 问或监控跟踪所述文档。
第五方面， 本发明实施例提供了一种文档权限控制系统， 所述系统包括 上述文档权限控制装置及文档清单数据库。
本发明实施例中， 在文档权限控制系统中， 客户端向服务端发送文档权 限属性信息的查询消息， 如果文档权限属性与源权限属性不相同， 向服务端 发送该文档， 并发送设置该文档的权限属性的请求消息； 在服务端设置完文 档的权限属性后， 从服务端下载该文档， 用以访问或监控跟踪该文档； 服务 端接收客户端发送的设置文档的权限属性的请求消息， 在文档清单数据库中 获取文档的权限属性信息； 根据该权限属性信息， 设置该文档的权限属性， 得到授权文档； 然后将该授权文档保存到下载目录所指示的位置， 用以所述 客户端下载所述授权文档。 由此实现了统一管理文档的权限属性信息， 由服 务端对文档进行授权， 即实现了文档权限属性信息的统一管理和自动同步更 新。 附图说明
图 1为本发明实施例提供的一种文档权限控制方法的流程图；
图 2为本发明实施例提供的又一文档权限控制方法的流程图；
图 3为本发明实施例提供的一种文档权限控制系统的应用交互图； 图 4为本发明实施例提供的一种文档权限控制系统架构图；
图 5为本发明实施例提供的一种文档权限控制装置的示意图；
图 6为本发明实施例提供的又一文档权限控制装置的示意图。 具体实施方式
下面通过附图和实施例， 对本发明的技术方案做进一步的详细描述。 本发明实施例中， 针对现有技术下对于同一篇文档难以统一管理， 难以 知晓文档准确密级信息， 不能对文档进行行为监控跟踪的缺点， 提供了一种 文档权限控制方法、 装置和系统。 其中， 客户端向服务端发送文档权限属性 信息的查询消息， 如果文档权限属性与源权限属性不相同， 向服务端发送该 文档， 并发送设置该文档的权限属性的请求消息； 在服务端设置完文档的权 限属性后， 从服务端下载该文档， 用以访问或监控跟踪该文档； 服务端接收 客户端发送的设置文档的权限属性的请求消息， 在文档清单数据库中获取文 档的权限属性信息； 根据该权限属性信息， 设置该文档的权限属性， 得到授 权文档； 然后将该授权文档保存到下载目录所指示的位置， 用以所述客户端 下载所述授权文档。 由此实现了统一管理文档的权限属性信息， 由服务端对 文档进行授权， 即实现了文档权限属性信息的统一管理和自动同步更新。
图 1 为本发明实施例提供的一种文档权限控制方法的流程图。 本实施例 主体是服务端， 其中详细描述了服务端对文档进行权限属性的设置的过程。 如图 1所示， 本实施例包括以下步骤：
步骤 101 ,服务端接收客户端发送的设置文档的权限属性的请求消息，所 述请求消息中携带所述文档的标识信息。
本实施例中， 客户端可以为配置库， 或个人计算机 PC , 或产品数据管理 端 （Produc t Da ta Management , P丽） 。 服务端用于为文档设置权限属性信 息。
由于文档权限属性的设置是由服务端完成， 因此服务端在接收客户端发 送的设置文档的权限属性的请求消息之前， 还会接收到需要设置权限属性的 文档。 服务端接收到的文档可能是压缩加密后的文档， 因此在接收到文档后
会首先对该文档进行解密解压缩。
当然， 在客户端刚创建完文档或者获取到了文档的权限属性信息发生变 化的信息时， 会向服务端发送设置文档的权限属性的请求信息， 请求客户端 设置文档的权限属性。
客户端获取文档的权限属性信息发生变化的信息的方法为： 对于 PC客户 端， 在 PC客户端访问本地保存的文档时， 如果发生了不能访问的情况， 则可 以向服务端发送文档的权限属性信息的查询消息， 服务端通过查询文档清单 数据库获取文档的权限属性信息是否发生了变化， 并向客户端发送查询结果； 对于配置库， 由于配置库中保存了大量的文档， 因此配置库会循环向服务端 发送文档的权限属性信息的查询消息， 并接收服务端发送的应答消息， 由此 实现了配置库及时获取文档权限属性信息的变化情况， 并通过后面的操作步 骤及时自动修改文档的权限属性信息； P丽客户端与配置库类似， 其中也保存 了大量的文档， 因此会循环向服务端发送文档的权限属性信息的查询消息， 并接收服务端发送的应答消息， 由此实现了 P丽客户端可以及时获取文档权 限属性信息的变化情况。
优选地， 服务端在接收客户端发送的设置文档的权限属性信息的请求消 息之前还包括： 接收到所述客户端发送的查询所述文档的权限属性信息的查 询消息后， 向所述客户端发送针对所述查询消息的应答消息。
文档的权限属性信息可以为： 高级用户对该文档拥有完全控制权限， 中 级用户对该文档拥有修改权限， 普通用户对该文档拥有只读权限等。
步骤 102 ,服务端根据所述文档的标识信息，获取所述文档的权限属性信 息。
服务端根据设置文档的权限属性的请求消息中携带的文档的标识信息， 查询文档清单数据库， 从中获取该文档的权限属性信息。
需要说明的是， 本实施例中文档的权限属性由系统管理员统一控制， 管 理员要修改文档的权限属性信息时， 将修改后的文档的权限属性信息保存在
文档清单数据库中。 文档清单数据库中保存了不同级别的用户对所述文档拥 有的权限属性信息。
步骤 103 ,服务端根据所述文档的权限属性信息，设置所述文档的权限属 性， 得到授权文档。
当然， 在服务端获取到文档的权限属性信息后， 即可对该文档设置权限 属性， 得到授权文档。
需要说明的是， 本实施例不对服务端设置文档权限属性信息的方法进行 限定， 只要实现了服务端设置文档的权限属性即可。
步骤 104 ,服务端将所述授权文档保存到下载目录所指示的位置， 以使所 述客户端下载所述授权文档。
服务端完成了文档权限属性信息的设置后， 会对该授权文档进行压缩并 加密， 并将压缩并加密后的文档保存到下载目录。
当然， 服务端还会接收到客户端发送的查询权限属性信息是否设置完成 的查询消息， 服务端向客户端返回已经完成权限属性设置的应答消息后， 客 户端即可从 Λ良务端的下载目录下载该 4受权文档。
本发明实施例中， 服务端接收客户端发送的设置文档的权限属性的请求 消息， 在文档清单数据库中获取文档的权限属性信息； 根据该权限属性信息， 设置该文档的权限属性， 得到授权文档； 然后将该授权文档保存到下载目录 所指示的位置， 用以所述客户端下载所述授权文档。 由此实现了由系统管理 者统一管理文档的权限属性信息， 由服务端对文档进行授权， 即实现了文档 权限属性的统一管理和自动同步更新。
上述实施例描述的为服务端如何对文档进行权限属性的设置， 而下述实 施例就是描述客户端同步更新文档权限属性的过程。 图 2 为本发明实施例提 供的又一文档权限控制方法的流程图。 本实施例主体是客户端， 其中详细描 述了客户端同步更新文档权限属性的过程。 如图 2 所示， 本实施例包括以下 步骤：
步骤 201 , 客户端向服务端发送用于查询文档的权限属性信息的查询消 息。
客户端可以为配置库， 或 PC客户端， 或 PDM客户端。
对于配置库， 由于配置库中保存了大量的文档， 因此配置库会循环向服务 端发送文档的权限属性信息的查询消息， 并接收服务端发送的应答消息， 由 此配置库可以及时获取文档权限属性信息的变化情况， 并通过后述操作及时 自动更新文档的权限属性信息。 对于 PC客户端， 由于个人计算机 PC中存储 的文档数量不大， 因此个人 PC客户端在无法访问某个文档时才会向服务端发 送文档的权限属性信息的查询消息， 用以获取文档的权限属性信息是否发生 了变化。 P丽客户端与配置库类似， 其中也保存了大量的文档， 因此会循环向 服务端发送文档的权限属性信息的查询消息， 并接收服务端发送的应答消息， 由此实现了 P丽客户端可以及时获取文档权限属性信息的变化情况。
步骤 202 , 客户端接收所述服务端针对所述查询消息发送的应答消息。 当然，在客户端向服务端发送权限属性信息的查询请求消息后，服务端将 发送应答消息， 应答消息中携带文档的权限属性信息是否发生变化的信息。
步骤 203 , 所述应答消息为文档的权限属性与源权限属性不相同时， 客户 端向所述服务端发送所述文档， 并发送设置所述文档的权限属性的请求消息， 所述源权限属性为所述客户端在本地保存的所述文档的权限属性。
根据所述应答消息，客户端得出文档的权限属性与本地保存的该文档的源 权限属性不相同的结论时， 客户端向服务端发送该文档， 并请求服务端设置 该文档的权限属性信息。
根据所述应答消息，客户端得出文档的权限属性与本地保存的该文档的源 权限属性相同的结论时， 客户端将继续访问或监控跟踪所述文档。 客户端跟 踪文档是为了方便管理文档。
步骤 204 ,客户端从所述服务端下载设置权限属性后的文档，用以访问或 监控跟踪所述文档。
在客户端请求服务端设置文档的权限属性后， 客户端将向服务端发送查 询权限属性是否已经设置完成的查询消息， 并接收服务端的应答消息， 如果 服务端已经完成权限属性的设置， 则客户端从服务端下载设置权限属性后的 文档， 用以访问或 3艮踪。
本发明实施例中， 客户端向服务端发送文档权限属性信息的查询消息， 如果文档权限属性与源权限属性不相同时， 向服务端发送该文档， 并发送设 置该文档的权限属性的请求消息； 在服务端设置完文档的权限属性后， 从服 务端下载该文档， 用以访问或监控跟踪该文档。 由此实现了文档清单数据库 中即权限属性信息发生变化时， 客户端自动同步更新文档权限属性信息， 并 且实现了文档的监控跟踪。
上述两个实施例分别描述了服务端进行文档权限属性设置的过程和客户 端同步更新文档权限属性的过程， 下述实施例描述文档权限控制系统中客户 端、 服务端和文档清单数据库之间的信息交互过程。 图 3 为本发明实施例提 供的一种文档权限控制系统的应用交互图。 如图 3 所示， 文档权限控制系统 中的应用交互过程如下：
步骤 301 , 客户端将要设置权限属性的文档上传到服务端。
客户端新创建文档或获取到文档权限属性发生变化的信息后， 将会请求 服务端进行文档权限属性信息的设置， 因此会先将要设置权限属性的文档上 传到服务器。 该文档可以以压缩加密的形式上传到服务端。
步骤 302 , 客户端向服务端发送设置文档的权限属性的请求消息。
本发明实施例中， 为了统一管理文档的权限属性， 由服务端进行权限属 性信息的设置， 因此系统管理员修改文档的权限属性信息时， 客户端将向服 务端发送文档权限属性的请求消息， 由服务端对文档统一进行权限属性信息 的设置。
步骤 303 ,服务端查询文档清单数据库，获取该文档对应的权限属性信息。 系统管理员修改文档的权限属性信息时， 将把修改后的权限属性信息保
存到文档清单数据库中， 因此服务端在接收到客户端发送的文档权限属性信 息的设置请求消息后， 会查询文档清单数据库， 获取该文档对应的权限属性 信息。
图 4为本发明实施例提供的一种文档权限控制系统架构图。如图 4所示， 文档权限控制系统由客户端、 服务端和文档清单数据库组成。 客户端可以为 PC、 配置库、 P丽； 服务端用来进行文档授权； 文档清单数据库中保存了文档 的权限属性信息 , 系统管理员将文档的权限属性信息保存在了该数据库中。
步骤 304 , 服务端根据文档的权限属性信息对文档进行授权。
服务端在获取到文档的权限属性信息后， 即可对该文档设置权限属性， 得到授权文档。 服务端完成了文档权限属性信息的设置后， 会对该授权文档 进行压缩并加密， 并将压缩并加密后的文档保存到下载目录所指示的位置。
步骤 305 ,客户端向服务端发送查询权限属性是否已经设置完成的查询消 息。
在客户端请求服务端设置文档的权限属性信息后， 客户端在一定的时间 后将向服务端发送查询权限属性是否已经设置完成的查询消息。
步骤 306 , 服务端向客户端发送已经完成文档权限属性设置的应答消息。 步骤 307 , 客户端从服务端下载完成权限属性设置的授权文档。
如果服务端已经完成权限属性的设置， 则客户端从服务端下载设置权限 属性信息后的文档， 用以访问或跟踪。
本发明实施例中， 当客户端需要服务端进行文档权限属性的设置时， 会 将要设置权限属性的文档发送给服务端， 并向服务端发送设置文档的权限属 性的请求消息； 服务端在文档清单数据库中获取文档的权限属性信息， 并为 文档授权； 客户端在获取服务端完成文档权限属性设置的信息后， 从服务端 下载完成授权的文档。 由此本发明实施例实现了客户端通过服务端自动同步 更新文档权限属性信息。
图 5为本发明实施例提供的一种文档权限控制装置的示意图。 如图 5所
示， 本实施例包括以下单元：
第一接收单元 501 ,用于接收客户端发送的设置文档的权限属性的请求消 息， 所述请求消息中携带所述文档的标识信息。
本实施例中， 客户端可以为配置库， 或个人计算机 PC , 或产品数据管理 端 （Produc t Da ta Management , PDM ) 。 服务端用于为文档设置权限属性。
当然， 在客户端刚创建完文档或者获取到了文档的权限属性发生变化的 信息时， 会向服务端发送设置文档的权限属性的请求信息， 请求客户端设置 文档的权限属性。
获取单元 502 ,用于根据所述文档的标识信息，获取所述文档的权限属性 信息。
获取单元 502具体用于根据所述文档的标识信息， 在文档清单数据库中 获取所述文档的权限属性信息； 所述文档清单数据库用于保存不同级别的用 户对所述文档拥有的权限属性信息。
服务端根据设置文档的权限属性的请求消息中携带的文档的标识信息， 查询文档清单数据库， 从中获取该文档的权限属性信息。
需要说明的是， 本实施例中文档的权限属性由系统管理员统一控制， 管 理员要修改文档的权限属性信息时， 将修改后的文档的权限属性信息保存在 文档清单数据库中。
设置单元 503 ,用于根据所述文档的权限属性信息，设置所述文档的权限 属性， 得到 4受权文档。
存储单元 504 ,用于将所述授权文档保存到下载目录所指示的位置， 以使 所述客户端下载所述授权文档。
服务端完成了文档权限属性的设置后，会对该授权文档进行压缩并加密， 并将压缩并加密后的文档保存到下载目录所指示的位置。
当然， 服务端还会接收到客户端发送的查询权限属性是否设置完成的查 询消息， 服务端向客户端返回已经完成权限属性设置的应答消息后， 客户端
即可从 Λ良务端的下载目录所指示的位置下载该 4受权文档。
优选地， 本发明实施例还包括： 第二接收单元 505 , 用于接收需要设置权 限属性的所述文档。
由于文档权限属性的设置是由服务端完成， 因此服务端在接收客户端发 送的设置文档的权限属性的请求消息之前， 还会接收到需要设置权限属性信 息的文档。 服务端接收到的文档可能是压缩加密后的文档， 因此在接收到文 档后会首先对该文档进行解密解压缩。
本发明实施例还包括： 第三接收单元 506 ,用于接收所述客户端发送的查 询所述文档的权限属性的查询消息； 发送单元 507 , 用于向所述客户端发送针 对所述查询消息的应答消息。
本发明实施例中， 服务端接收客户端发送的设置文档的权限属性的请求 消息， 在文档清单数据库中获取文档的权限属性信息； 根据该权限属性信息， 设置该文档的权限属性， 用以得到授权文档； 然后将该授权文档保存到下载 目录所指示的位置， 用以所述客户端下载所述授权文档。 由此实现了由系统 管理者统一管理文档的权限属性信息， 由服务端对文档进行授权， 即实现了 文档权限属性信息的统一管理和自动同步更新。
上述实施例描述的为一种文档权限控制装置对文档进行权限属性设置的 过程， 而下述实施例就是描述另一种文档权限控制装置同步更新文档权限属 性的过程。 图 6 为本发明实施例提供的又一文档权限控制装置的示意图。 如 图 6所示， 本实施例包括以下单元：
发送单元 601 ,用于客户端向服务端发送用于查询文档的权限属性信息的 查询消息。
客户端可以为配置库， 或 PC客户端， 或 PDM客户端。
对于配置库， 由于配置库中保存了大量的文档， 因此配置库会循环向服务 端发送文档的权限属性信息的查询消息， 并接收服务端发送的应答消息， 由 此配置库可以及时获取文档权限属性信息的变化情况， 并通过后述操作及时
自动更新文档的权限属性信息。 对于 PC客户端， 由于个人计算机 PC中存储 的文档数量不大， 因此个人 PC客户端在无法访问某个文档时才会向服务端发 送文档的权限属性信息的查询消息， 用以获取文档的权限属性信息是否发生 了变化。 P丽客户端与配置库类似， 其中也保存了大量的文档， 因此会循环向 服务端发送文档的权限属性信息的查询消息， 并接收服务端发送的应答消息， 由此实现了 P丽客户端可以及时获取文档权限属性信息的变化情况。
接收单元 602 , 用于接收所述服务端针对所述查询消息发送的应答消息。 当然，在客户端向服务端发送权限属性信息的查询请求消息后，服务端将 发送应答消息， 应答消息中携带文档的权限属性信息是否发生变化的信息。
第一处理单元 603 ,用于所述应答消息为所述文档的权限属性与源权限属 性不相同时， 向所述服务端发送所述文档， 并发送设置所述文档的权限属性 的请求消息， 所述源权限属性为所述客户端在本地保存的所述文档的权限属 性。
下载单元 604 ,用于从所述服务端下载设置权限属性后的所述文档，用以 访问或监控跟踪所述文档。
在客户端请求服务端设置文档的权限属性信息后， 客户端将向服务端发 送查询权限属性信息是否已经设置完成的查询消息， 并接收服务端的应答消 息， 如果服务端已经完成权限属性的设置， 则客户端从服务端下载设置权限 属性信息后的文档， 用以访问或跟踪。
优选地， 本发明实施例还包括： 第二处理单元 605 , 用于所述应答消息为 文档的权限属性与源权限属性相同时， 访问或监控跟踪所述文档。
本发明实施例还包括： 获取单元 606 ,用于获取所述服务端完成权限属性 设置的信息， 用以从所述服务端下载完成权限属性设置的文档。
本发明实施例中， 客户端向服务端发送文档权限属性信息的查询消息， 如果文档权限属性与源权限属性不相同时， 向服务端发送该文档， 并发送设 置该文档的权限属性的请求消息； 在服务端设置完文档的权限属性后， 从服
务端下载该文档， 用以访问或监控跟踪该文档。 由此实现了文档清单数据库 中的权限属性信息发生变化时， 客户端自动同步更新文档权限属性， 并且实 现了文档的监控跟踪。
本发明实施例还提供了一种文档权限控制系统， 该系统植入了本发明实 施例提供的文档权限控制方法， 包括文档权限控制装置， 还包括文档清单数 据库。 在文档权限控制系统中， 客户端向服务端发送文档权限属性信息的查 询消息， 如果文档权限属性与源权限属性不相同， 向服务端发送该文档， 并 发送设置该文档的权限属性的请求消息； 在服务端设置完文档的权限属性后， 从服务端下载该文档， 用以访问或监控跟踪该文档； 服务端接收客户端发送 的设置文档的权限属性的请求消息， 在文档清单数据库中获取文档的权限属 性信息； 根据该权限属性信息， 设置该文档的权限属性， 得到授权文档； 然 后将该授权文档保存到下载目录所指示的位置， 用以所述客户端下载所述授 权文档。 由此实现了统一管理文档的权限属性信息， 由服务端对文档进行授 权， 即实现了文档权限属性信息的统一管理和自动同步更新。 因此， 本发明 实施例提供的文档权限控制系统也在本发明的保护范围内。
专业人员应该还可以进一步意识到， 结合本文中所公开的实施例描述的 各示例的单元及算法步骤， 能够以电子硬件、 计算机软件或者二者的结合来 实现， 为了清楚地说明硬件和软件的可互换性， 在上述说明中已经按照功能 一般性地描述了各示例的组成及步骤。 这些功能究竟以硬件还是软件方式来 执行， 取决于技术方案的特定应用和设计约束条件。 专业技术人员可以对每 个特定的应用来使用不同方法来实现所描述的功能， 但是这种实现不应认为 超出本发明的范围。
结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、 处理 器执行的软件模块， 或者二者的结合来实施。 软件模块可以置于随机存储器 ( RAM ) 、 内存、 只读存储器（ROM ) 、 电可编程 R0M、 电可擦除可编程 R0M、 寄存器、 硬盘、 可移动磁盘、 CD-R0M、 或技术领域内所公知的任意其它形式
的存储介质中。
以上所述的具体实施方式， 对本发明的目的、 技术方案和有益效果进行 了进一步详细说明， 所应理解的是， 以上所述仅为本发明的具体实施方式而 已， 并不用于限定本发明的保护范围， 凡在本发明的精神和原则之内， 所做 的任何修改、 等同替换、 改进等， 均应包含在本发明的保护范围之内。
Claims
1、 一种文档权限控制方法， 其特征在于， 所述方法包括：
接收客户端发送的设置文档的权限属性的请求消息， 所述请求消息中携 带所述文档的标识信息；
根据所述文档的标识信息， 获取所述文档的权限属性信息；
根据所述文档的权限属性信息， 设置所述文档的权限属性， 得到授权文 档；
将所述授权文档保存到下载目录所指示的位置， 以使所述客户端下载所 述授权文档。
2、 如权利要求 1所述的文档权限控制方法，其特征在于，所述接收客户 端发送的设置文档的权限属性信息的请求消息之前还包括： 接收需要设置权 限属性的所述文档。
3、 如权利要求 1所述的文档权限控制方法，其特征在于，所述接收客户 端发送的设置文档的权限属性的请求消息之前还包括：
接收所述客户端发送的查询所述文档的权限属性信息的查询消息； 向所述客户端发送所述针对所述查询消息的应答消息。
4、 如权利要求 1至 3任一项所述的文档权限控制方法，其特征在于，所 述根据所述文档的标识信息， 获取所述文档的权限属性信息具体为： 根据所 述文档的标识信息， 在文档清单数据库中获取所述文档的权限属性信息； 所 述文档清单数据库用于保存不同级别的用户对所述文档拥有的权限属性信 息。
5、 一种文档权限控制方法， 其特征在于， 所述方法包括：
客户端向服务端发送用于查询文档的权限属性信息的查询消息； 接收所述服务端针对所述查询消息发送的应答消息；
所述应答消息为所述文档的权限属性与源权限属性不相同时，向所述服务 端发送所述文档， 并发送设置所述文档的权限属性的请求消息， 所述源权限
属性为所述客户端在本地保存的所述文档的权限属性；
从所述服务端下载设置权限属性后的所述文档，用以访问或监控跟踪所述 文档。
6、 如权利要求 5所述的文档权限控制方法，其特征在于，所述接收所述 服务端针对所述查询消息发送的应答消息之后还还包括： 所述应答消息为文 档的权限属性与源权限属性相同时， 访问或监控跟踪所述文档。
7、 如权利要求 5或 6所述的文档权限控制方法，其特征在于，所述发送 设置所述文档的权限属性的请求消息之后还包括： 获取所述服务端完成权限 属性设置的信息， 用以从所述服务端下载完成权限属性设置的文档。
8、 一种文档权限控制装置， 其特征在于， 所述装置包括：
第一接收单元，用于接收客户端发送的设置文档的权限属性的请求消息， 所述请求消息中携带所述文档的标识信息；
获取单元， 用于根据所述文档的标识信息， 获取所述文档的权限属性信 息；
设置单元， 用于根据所述文档的权限属性信息， 设置所述文档的权限属 性， 得到授权文档；
存储单元， 用于将所述授权文档保存到下载目录所指示的位置， 以使所 述客户端下载所述授权文档。
9、 如权利要求 8所述的文档权限控制装置，其特征在于，所述装置还包 括： 第二接收单元， 用于接收需要设置权限属性的所述文档。
1 0、 如权利要求 8所述的文档权限控制装置， 其特征在于， 所述装置还 包括：
第三接收单元， 用于接收所述客户端发送的查询所述文档的权限属性的 查询消息；
发送单元， 用于向所述客户端发送针对所述查询消息的应答消息。
1 1、 如权利要求 8-1 0任一项所述的文档权限控制装置， 其特征在于，
所述获取单元具体用于： 根据所述文档的标识信息， 在文档清单数据库中获 取所述文档的权限属性信息； 所述文档清单数据库用于保存不同级别的用户 对所述文档拥有的权限属性信息。
12、 一种文档权限控制装置， 其特征在于， 所述装置包括：
发送单元， 用于客户端向服务端发送用于查询文档的权限属性的查询消 息；
接收单元， 用于接收所述服务端针对所述查询消息发送的应答消息； 第一处理单元，用于所述应答消息为所述文档的权限属性与源权限属性不 相同时， 向所述服务端发送所述文档， 并发送设置所述文档的权限属性的请 求消息， 所述源权限属性为所述客户端在本地保存的所述文档的权限属性； 下载单元，用于从所述服务端下载设置权限属性后的所述文档，用以访问 或监控跟踪所述文档。
1 3、 如权利要求 12 所述的文档权限控制装置， 其特征在于， 所述装置 还包括： 第二处理单元， 用于所述应答消息为文档的权限属性与源权限属性 相同时， 访问或监控跟踪所述文档。
14、 如权利要求 12或 1 3所述的文档权限控制装置， 其特征在于， 所述 装置还包括： 获取单元， 用于获取所述服务端完成权限属性设置的信息， 用 以从所述服务端下载完成权限属性设置的文档。
一种文档权限控制系统，所述系统包括如权利要求 8-14任意一项所述的 文档权限控制装置， 以及文档清单数据库。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210161800.2 | 2012-05-23 | ||
| CN201210161800.2A CN102685142B (zh) | 2012-05-23 | 2012-05-23 | 文档权限控制方法、装置和系统 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| WO2013174195A1 true WO2013174195A1 (zh) | 2013-11-28 |
Family
ID=46816505
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| PCT/CN2013/074895 WO2013174195A1 (zh) | 2012-05-23 | 2013-04-27 | 文档权限控制方法、装置和系统 |
Country Status (2)
| Country | Link |
|---|---|
| CN (1) | CN102685142B (zh) |
| WO (1) | WO2013174195A1 (zh) |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102685142B (zh) * | 2012-05-23 | 2015-07-08 | 华为技术有限公司 | 文档权限控制方法、装置和系统 |
| CN103595621B (zh) * | 2013-11-20 | 2016-06-22 | 吉林大学 | 一种pdm系统中消息处理的方法和装置 |
| CN105426373B (zh) * | 2014-09-19 | 2019-06-07 | 阿里巴巴集团控股有限公司 | 一种数据库同步方法与设备 |
| CN104504079B (zh) * | 2014-12-24 | 2017-12-29 | 盐城工学院 | 一种基于pdm的图文档数据外发方法 |
| CN107517176A (zh) * | 2016-06-15 | 2017-12-26 | 杭州昕派科技有限公司 | 基于蓝牙信标的文件安全发布系统及方法 |
| CN106649235A (zh) * | 2016-11-29 | 2017-05-10 | 中科曙光信息技术无锡有限公司 | 一种协同文档处理方法 |
| CN108009444A (zh) * | 2017-12-15 | 2018-05-08 | 广州市齐明软件科技有限公司 | 全文搜索的权限控制方法、装置与计算机可读存储介质 |
| CN110032840B (zh) * | 2019-04-16 | 2022-12-02 | 广东欧谱曼迪科技有限公司 | 一种对外接存储设备的医疗器械访问权限控制的方法 |
| CN111460432B (zh) * | 2020-04-02 | 2023-05-19 | 抖音视界有限公司 | 在线文档权限控制方法、装置、设备及计算机可读介质 |
| CN112765105B (zh) * | 2021-04-09 | 2021-11-09 | 杭州天谷信息科技有限公司 | 一种文件追踪的优化系统及其方法 |
| CN113420331B (zh) * | 2021-06-30 | 2022-12-13 | 建信金融科技有限责任公司 | 一种文件下载权限的管理方法和装置 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20040221234A1 (en) * | 2003-05-02 | 2004-11-04 | Canon Kabushiki Kaisha | Electronic document processing system, electronic document processing method, and storage medium storing therein program for executing the method |
| CN101626378A (zh) * | 2009-08-14 | 2010-01-13 | 成都市华为赛门铁克科技有限公司 | 权限信息管理方法、装置及系统 |
| CN102064953A (zh) * | 2009-11-12 | 2011-05-18 | 中兴通讯股份有限公司 | ldap服务器的用户权限信息配置系统、装置和方法 |
| CN102685142A (zh) * | 2012-05-23 | 2012-09-19 | 华为技术有限公司 | 文档权限控制方法、装置和系统 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102281141B (zh) * | 2011-07-26 | 2013-11-06 | 华为数字技术（成都）有限公司 | 一种文档权限管理方法、装置及系统 |
-
2012
- 2012-05-23 CN CN201210161800.2A patent/CN102685142B/zh active Active
-
2013
- 2013-04-27 WO PCT/CN2013/074895 patent/WO2013174195A1/zh active Application Filing
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20040221234A1 (en) * | 2003-05-02 | 2004-11-04 | Canon Kabushiki Kaisha | Electronic document processing system, electronic document processing method, and storage medium storing therein program for executing the method |
| CN101626378A (zh) * | 2009-08-14 | 2010-01-13 | 成都市华为赛门铁克科技有限公司 | 权限信息管理方法、装置及系统 |
| CN102064953A (zh) * | 2009-11-12 | 2011-05-18 | 中兴通讯股份有限公司 | ldap服务器的用户权限信息配置系统、装置和方法 |
| CN102685142A (zh) * | 2012-05-23 | 2012-09-19 | 华为技术有限公司 | 文档权限控制方法、装置和系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN102685142A (zh) | 2012-09-19 |
| CN102685142B (zh) | 2015-07-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| WO2013174195A1 (zh) | 文档权限控制方法、装置和系统 | |
| US10880094B2 (en) | Methods of accessing and providing access to a remote resource from a data processing device | |
| US10735428B2 (en) | Data access and ownership management | |
| US11044088B2 (en) | System and method for rotating client security keys | |
| US10715314B2 (en) | Cloud file system | |
| US9659170B2 (en) | Securing data on untrusted devices | |
| US8302169B1 (en) | Privacy enhancements for server-side cookies | |
| WO2019204487A1 (en) | Systems and methods for securely managing data in distributed systems | |
| US7454421B2 (en) | Database access control method, database access controller, agent processing server, database access control program, and medium recording the program | |
| US20110173337A1 (en) | Proactive pre-provisioning for a content sharing session | |
| AU2012308545B2 (en) | Hosted storage locking | |
| KR101666064B1 (ko) | 분산 파일 시스템에서 ｕｒｌ정보를 이용한 데이터 관리 장치 및 그 방법 | |
| TW202226017A (zh) | 利用具信方第三方ｈｓｍ及資料庫以安全共享密鑰 | |
| JP2006202121A (ja) | 耐障害性サービス提供システム、サーバ装置およびクライアント装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| 121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 13793175 Country of ref document: EP Kind code of ref document: A1 |
|
| NENP | Non-entry into the national phase |
Ref country code: DE |
|
| 122 | Ep: pct application non-entry in european phase |
Ref document number: 13793175 Country of ref document: EP Kind code of ref document: A1 |