[发明专利]文档安全控制方法、装置及系统

权利要求书

1.一种文档安全控制方法，其特征在于，包括以下步骤：

应用代理获取待加密文档，并根据所述待加密文档，生成加密文档；

所述应用代理将所述加密文档的密钥保存至文档安全服务器，并将所述加密文档传送至应用系统。

2.根据权利要求1所述的文档安全控制方法，其特征在于，在所述应用代理将所述加密文档的密钥保存至文档安全服务器，并将所述加密文档传送至应用系统的步骤之后还包括：

触发权限适配代理；

根据预设的权限映射关系，所述权限适配代理将预设的用户原始权限信息映射为相应的细粒度权限信息；

所述权限适配代理将所述细粒度权限信息保存至所述文档安全服务器。

3.根据权利要求1所述的文档安全控制方法，其特征在于，所述应用代理获取待加密文档，并根据所述待加密文档，生成加密文档的步骤包括：

所述应用代理接收所述待加密文档的协议流，并解析所述待加密文档的协议流，获取所述待加密文档；

所述应用代理根据所述待加密文档，生成加密文档；

所述应用代理根据所述加密文档重构所述加密文档的协议流。

4.根据权利要求3所述的文档安全控制方法，其特征在于，所述协议流为HTTP协议流、FTP协议流、SMTP协议流，或者私有协议流。

5.根据上述权利要求1至4中任一项所述的文档安全控制方法，其特征在于，还包括：

所述应用代理将用户端发送的访问所述加密文档的请求信号转发至所述应用系统；

所述应用代理从所述应用系统获取所述加密文档，并将所述加密文档发送至所述用户端。

6.根据上述权利要求2至4中任一项所述的文档安全控制方法，其特征在于，所述根据预设的权限映射关系，所述权限适配代理将预设的用户原始权限信息映射为相应的细粒度权限信息的步骤包括：

所述权限适配代理获取所述应用系统中预设的所述用户原始权限信息；

所述权限适配代理根据其内预设的权限映射关系，将所述用户原始权限信息映射为相应的细粒度权限信息。

7.根据上述权利要求2至4中任一项所述的文档安全控制方法，其特征在于，所述触发权限适配代理的步骤包括：

所述应用代理在收到用户端发送的访问所述加密文档的请求信号时，触发所述权限适配代理；或者

所述权限适配代理根据其内预设的时间间隔自动触发。

8.一种文档安全控制装置，其特征在于，该装置包括：

应用代理，用于获取待加密文档；根据所述待加密文档生成加密文档；将所述加密文档的密钥保存至文档安全服务器，以及将所述加密文档传送至应用系统。

9.根据权利要求8所述的文档安全控制装置，其特征在于，还包括：

权限适配代理，用于根据预设的权限映射关系，将预设的用户原始权限信息映射为相应的细粒度权限信息；以及将所述细粒度权限信息保存至所述文档安全服务器。

10.根据权利要求8或9所述的文档安全控制装置，其特征在于，所述应用代理包括：

接收模块，用于接收所述待加密文档的协议流；

解析加密模块，用于解析所述待加密文档的协议流，获取所述待加密文档，以及根据所述待加密文档生成所述加密文档；

重构转发模块，用于根据所述加密文档重构所述加密文档的协议流，以及将所述加密文档传送至所述应用系统。

11.根据权利要求10所述的文档安全控制装置，其特征在于，所述应用代理还包括：

配置模块，用于配置所述接收模块、解析加密模块以及重构转发模块的参数；

标识模块，用于通过增加表单域或字段来标识所述加密文档以及所述加密文档的加密等级；

触发接口，用于在收到访问所述加密文档的请求信号时，触发所述权限适配代理。

12.根据权利要求11中所述的文档安全控制装置，其特征在于，所述权限适配代理包括：

信息获取模块，用于获取预设在所述应用系统中的所述用户原始权限信息；

权限映射模块，用于根据其内预设的权限映射关系，将所述用户原始权限信息映射为相应的细粒度权限信息，并将所述细粒度权限信息保存至所述文档安全服务器。