[发明专利]一种虚拟专有组织平台系统及方法

权利要求书

1、一种虚拟专有组织平台系统及方法，有一个或多个集群的系统服务器，有一个系统管理台，有N个组织管理台，有N*M个成员终端，系统管理台、组织管理台和成员终端通过网络连接系统服务器，其特征在于：

系统服务器实现证书授权认证服务、用户身份认证服务、成员终端软件下载升级服务、虚拟专有组织管理服务、成员终端文档流转服务、成员终端安全策略服务，成员终端信息审计服务；

系统管理台实现虚拟专有组织平台系统的维护和虚拟专有组织的管理；

组织管理台实现所属虚拟专用组织成员的管理、所属成员终端安全策略的配置和部署、所属成员终端信息的审计；

成员终端通过安装的成员终端软件登陆所属虚拟专有组织自动下载并实时执行组织管理台所部署的终端安全策略，控制组织专属信息的访问、存储和流转，并形成操作审计信息发送系统服务器。

2、如权利要求1所述虚拟专有组织平台系统及方法，其特征在于：系统服务器为所属系统管理台创建的每一个虚拟专有组织分配组织管理台及该组织管理台专属授权证书、用户身份，该方法包括：

A、组织者向虚拟专有组织平台系统提出组建虚拟专有组织的申请；

B、系统管理台在虚拟专有组织平台系统中新增虚拟专有组织；

C、虚拟专有组织平台系统为虚拟专有组织生成专属的组织管理台授权证书；

D、组织者安装组织管理台授权证书，成为虚拟专有组织平台系统认证的组织管理台；

E、执行组织管理台，选择组织，输入用户名和密码在线验证后进入虚拟专有组织管理状态。

3、如权利要求1或2所述虚拟专有组织平台系统及方法，其特征在于：同一个组织管理台具有申请管理多个虚拟专有组织的功能，所管理虚拟专有组织可以在同一系统服务器上或不同系统服务器上，所管理虚拟专有组织之间互不影响。

4、如权利要求1所述虚拟专有组织平台系统及方法，其特征在于：系统服务器为所属组织管理台创建的每一个成员终端配置成员信息及该成员终端专属授权证书、用户身份，该方法包括：

A、成员终端向组织管理台发出加盟组织的申请；

B、组织管理台在虚拟专有组织中新增成员；

C、虚拟专有组织平台系统为成员终端生成专属的成员终端授权证书；

D、成员终端安装成员终端授权证书，成为虚拟专有组织认证的成员终端；

E、执行成员终端登陆，选择组织，输入用户名和密码在线验证后，成员终端从非工作状态进入虚拟专有组织工作状态。

5、如权利要求1或4所述虚拟专有组织平台系统及方法，其特征在于：同一个成员终端具有申请加盟多个虚拟专有组织的功能，所加盟虚拟专有组织可以在同一系统服务器上或不同系统服务器上，成员终端上各虚拟专有组织之间的工作完全独立、互不影响。

6、如权利要求2或4所述虚拟专有组织平台系统及方法，其特征在于：授权证书包括证书文件、ukey设备。

7、如权利要求1所述虚拟专有组织平台系统及方法，其特征在于：成员终端为每一个虚拟专有组织配置组织专属信息存储区，组织专属信息以加密的方式存储在组织专属信息存储区中。

8、如权利要求7所述虚拟专有组织平台系统及方法，其特征在于：组织专属信息存储区外的信息允许移入组织专属信息存储区，组织专属信息存储区的信息禁止移出组织专属信息存储区。

9、如权利要求7所述虚拟专有组织平台系统及方法，其特征在于：非工作状态下禁止访问组织专属信息存储区，工作状态下只能访问角色所属的组织专属信息存储区而禁止访问其他角色的组织专属信息存储区。

10、如权利要求7所述虚拟专有组织平台系统及方法，其特征在于：虚拟专有组织的加密密钥具有唯一性，虚拟专有组织之间的组织专属信息不具有直接交换使用性。

11、如权利要求1所述虚拟专有组织平台系统及方法，其特征在于：在工作状态，成员终端的进程分为工作进程和非工作进程。

12、如权利要求11所述虚拟专有组织平台系统及方法，其特征在于：仅允许工作进程访问组织专属信息存储区，工作进程所创建的信息属于组织专属信息只能存储到组织专属信息存储区中。