[发明专利]一种虚拟专有组织平台系统及方法

说明书

技术领域

本发明属于网络信息技术领域，具体涉及一种虚拟专有组织平台系统安全组建虚拟专有组织及组织专属信息安全管理的方法。

背景技术

网络经济时代，虚拟组织以其合作、共赢的思想，在技术、资源、成本等方面具有得天独厚的优势和生命力，越来越成为大中小企业以及个人群体实现产品研发、市场拓展、网上办公的新选择。信息是虚拟组织的关键资源，虚拟组织的非实体性、网络的开放性以及组织成员的异地分布性，对组织信息的安全管理就显得特别的重要，包括对组织信息的访问管理、存储管理和流转管理。

《当代经济》2006年第12期公开了文献《面向虚拟组织的知识管理与创新研究》，探讨了虚拟组织与知识管理之间的内在联系，研究面向虚拟组织的企业间的知识创新体系的关键内容和构建过程，旨在丰富虚拟组织和知识管理与创新的理论和方法，缺乏一种切实可行的实现方法。

现有的虚拟组织解决方案通常是基于虚拟专网(VPN)将虚拟组织中的成员信息系统连接起来，达到成员之间信息交换和共享的目的。VPN在互联网上的集成加密、认证和签名功能，为虚拟组织的建设奠定了一个安全可信的秘密通道。而建设VPN需要硬件的投入和网络的部署，不能满足大量中小企业和个人动态组建临时虚拟组织的需求。

中国专利公开号CN1599322提出了一种实现企业共用虚拟自动化办公网的装置和方法，电信运营商为企业提供共用虚拟办公自动化平台，企业用户在企业共用虚拟自动化办公网服务器上建立其员工的资料数据，企业员工通过企业虚拟自动化办公网接入终端，经电信运营商共用接入网络连接到企业共用办公网服务器，通过自动化办公客户端软件登陆到企业共用虚拟办公自动化平台进行办公，包括员工之间的信息交流和文件传递等。通过该专利的方法，解决了虚拟组织的灵活创建问题和信息资源共享问题，但未涉及如何保护企业的电子信息、防止重要信息泄漏的安全管理问题。

发明内容

本发明针对现有技术中存在的缺陷或不足，提供一种虚拟专有组织平台系统，采用该平台系统，能够为大中小企业以及个人用户灵活地组建专属于自己的虚拟组织，并且由组织者通过部署终端安全策略的方式自行管理着组织成员终端中组织专属信息的访问安全、存储安全和流转安全，我们称这种具有安全管理功能的虚拟组织为虚拟专有组织(VirtualProprietary Organization)。虚拟专有组织平台系统在保障虚拟专有组织正常运转的同时，有效地解决了虚拟专有组织系统中组织专属信息的归属权问题：虚拟专有组织中工作形成的电子信息，我们称之为组织专属信息(Organization Proprietary Information)，组织专属信息不完全属于成员，成员能够在工作中正常使用组织专属信息，但在未授权的情况下组织专属信息是无法移出虚拟专有组织，虚拟专有组织拥有组织专属信息的所有权。

具体的，本发明的上述目标是通过以下解决方法实现的：

一种虚拟专有组织平台系统及方法，有一个或多个集群的系统服务器，有一个系统管理台，有N个组织管理台，有N*M个成员终端，系统管理台、组织管理台通过intranet、extranet、internet多种网络形式以C/S或B/S结构连接系统服务器，成员终端通过intranet、extranet、internet多种网络形式以C/S结构连接系统服务器。系统服务器主要实现了证书授权认证服务、用户身份认证服务、成员终端软件下载升级服务、虚拟专有组织管理服务、成员终端文档流转服务、成员终端安全策略服务，成员终端信息审计服务。系统管理台主要实现了虚拟专有组织平台系统的维护和虚拟专有组织的管理。组织管理台主要实现了所属虚拟专用组织成员的管理、所属成员终端安全策略的配置和部署和所属成员终端信息的审计。操作系统手机、PDA、MID、计算机系统免费安装上虚拟专有组织平台系统的成员终端软件后申请成为成员终端，成员终端登陆所属虚拟专有组织自动下载并实时执行组织管理台所部署的终端安全策略，控制成员终端上组织专属信息的访问、存储和流转，并形成操作审计信息发送系统服务器。

系统服务器为所属系统管理台创建的每一个虚拟专有组织分配组织管理台及该组织管理台专属授权证书、用户身份，具体过程如下：

A、组织者向虚拟专有组织平台系统提出组建虚拟专有组织的申请；

B、系统管理台在虚拟专有组织平台系统中新增虚拟专有组织；

C、虚拟专有组织平台系统为虚拟专有组织生成专属的组织管理台授权证书文件或ukey设备；