[发明专利]一种数据保护方法、数据保护服务器和系统

权利要求书

1.一种数据保护方法，其特征在于，包括：

数据保护服务器根据工作流系统上未加密数据对应的5W1H标注信息加密所述未加密数据，生成加密数据，所述5W1H标注信息包括所述未加密数据的文件地址、使用原因、合法用户名、使用期限、合法客户端的地址和操作权限；

所述数据保护服务器将所述加密数据在所述工作流系统上的存储地址通知给所述工作流系统；

在客户端从所述工作流系统下载所述加密数据后，所述数据保护服务器根据所述5W1H标注信息和所述客户端的相关信息判断所述客户端是否有权使用所述加密数据；

在所述客户端有权使用所述加密数据时，所述数据保护服务器将解密密钥发送给所述客户端。

2.如权利要求1所述的数据保护方法，其特征在于，所述数据保护服务器根据工作流系统上未加密数据对应的5W1H标注信息加密所述未加密数据，生成加密数据，具体为：

所述数据保护服务器利用所述工作流系统上未加密数据对应的5W1H标注信息，通过散列计算生成加密密钥；

利用所述加密密钥对所述未加密数据进行对称加密，生成加密数据。

3.如权利要求1所述的数据保护方法，其特征在于，在客户端从所述工作流系统下载所述加密数据后，所述数据保护服务器根据所述5W1H标注信息和所述客户端的相关信息判断所述客户端是否有权使用所述加密数据，具体为：

在客户端从所述工作流系统下载所述加密数据后，所述数据保护服务器接收所述客户端以全套接层SSL协议发送的所述客户端的相关信息；

所述数据保护服务器判断所述客户端的相关信息与所述5W1H标注信息是否匹配，当所述客户端的相关信息与所述5W1H标注信息匹配时，确定所述客户端有权使用所述加密数据；当所述客户端的相关信息与所述5W1H标注信息不匹配时，确定所述客户端无权使用所述加密数据。

4.如权利要求1所述的数据保护方法，其特征在于，还包括：

在所述客户端有权使用所述加密数据时，所述数据保护服务器存储所述加密数据的使用信息，所述加密数据的使用信息用于对所述加密数据的使用情况进行追踪审计。

5.如权利要求1所述的数据保护方法，其特征在于，

所述客户端的相关信息包括所述未加密数据的文件地址、使用原因、用户名、当前时间、所述客户端的地址和操作权限。

6.一种数据保护服务器，其特征在于，包括：

加密模块，用于根据工作流系统上未加密数据对应的5W1H标注信息加密所述未加密数据，生成加密数据，所述5W1H标注信息包括所述未加密数据的文件地址、使用原因、合法用户名、使用期限、合法客户端的地址和操作权限；

通知模块，用于将所述加密数据在所述工作流系统上的存储地址通知给所述工作流系统；

鉴权模块，用于在客户端从所述工作流系统下载所述加密数据后，根据所述5W1H标注信息和所述客户端的相关信息判断所述客户端是否有权使用所述加密数据；

发送模块，用于在所述客户端有权使用所述加密数据时，将解密密钥发送给所述客户端。

7.如权利要求6所述的数据保护服务器，其特征在于，所述加密模块包括：

密钥生成子模块，用于利用所述工作流系统上未加密数据对应的5W1H标注信息，通过散列计算生成加密密钥；

加密子模块，用于利用所述加密密钥对所述未加密数据进行对称加密，生成加密数据。

8.如权利要求6所述的数据保护服务器，其特征在于，所述鉴权模块包括：

接收子模块，用于在客户端从所述工作流系统下载所述加密数据后，接收所述客户端以全套接层SSL协议发送的所述客户端的相关信息；

判断子模块，用于判断所述客户端的相关信息与所述5W1H标注信息是否匹配，当所述客户端的相关信息与所述5W1H标注信息匹配时，确定所述客户端有权使用所述加密数据；当所述客户端的相关信息与所述5W1H标注信息不匹配时，确定所述客户端无权使用所述加密数据。

9.如权利要求6所述的数据保护服务器，其特征在于，还包括：

存储模块，用于在所述客户端有权使用所述加密数据时，存储所述加密数据的使用信息，所述加密数据的使用信息用于对所述加密数据的使用情况进行追踪审计。