[发明专利]电子文档的安全管理方法和系统

权利要求书

1.一种电子文档的安全管理方法，其特征在于，所述方法包括以下步骤：

在管理端预定义电子文档的安全管理规则，并将其发送至客户端，所述电子文档的安全管理规则至少包括以下内容：

(t1)电子文档的特征向量的提取规则；

(t2)密级空间的权重矩阵；

(t3)密级空间中的各个涉密密级的中心向量和预定半径；

(t4)电子文档的密级向量的确定规则；

(t5)密级向量到存储区域之间的映射关系；

(t6)异常情况判决规则；

客户端在预定情况下执行以下步骤：

(a)扫描电子文档的内容，根据所述电子文档的特征向量的提取规则和密级空间的权重矩阵提取该电子文档在密级空间中的特征向量；

(b)在所述密级空间中计算所述特征向量与所述各个涉密密级的中心向量的距离，根据所述电子文档的密级向量的确定规则确定所述电子文档的密级向量；

(c)根据所述密级向量到存储区域之间的映射关系确定与所述电子文档的密级向量对应的核准存储区域；

(d)判断所述电子文档的拟存储位置或者已存储位置是否包含于所述核准存储区域；

(e)如果所述拟存储位置或者已存储位置不包含于所述核准存储区域，则根据所述异常情况判决规则执行预定的第一操作。

2.一种电子文档的安全管理系统，包括存储单元、管理端和至少一个客户端，其特征在于：

所述存储单元用于存储电子文档，所述存储单元包括多个存储区域；

所述管理端至少包括：

管理端通信单元，用于实现管理端与客户端之间的通信；

规则管理单元，用于预定义电子文档的安全管理规则，所述电子文档的安全管理规则至少包括以下内容：

(t1)电子文档的特征向量的提取规则；

(t2)密级空间的权重矩阵；

(t3)密级空间中的各个涉密密级的中心向量和预定半径；

(t4)电子文档的密级向量的确定规则；

(t5)密级向量到存储区域之间的映射关系；

(t6)异常情况判决规则；

管理端执行单元，用于根据来自客户端的信息执行预定的管理端操作；

报表单元，用于根据来自客户端的信息生成或修改关于电子文档的分布数据和/或扫描数据的报表；

所述至少一个客户端至少包括：

客户端通信单元，用于实现客户端与所述管理端之间的通信；

文档分析单元，用于扫描电子文档的内容，根据所述电子文档的特征向量的提取规则和密级空间的权重矩阵提取该电子文档在密级空间中的特征向量；

密级确定单元，用于在所述密级空间中计算所述特征向量与所述各个涉密密级的中心向量的距离，根据所述电子文档的密级向量的确定规则确定所述电子文档的密级向量；

判决单元，用于根据所述密级向量到存储区域之间的映射关系确定与所述电子文档的密级向量对应的核准存储区域，判断所述电子文档的拟存储位置或者已存储位置是否包含于所述核准存储区域，当所述拟存储位置或者已存储位置不包含于所述核准存储区域时，所述判决单元根据所述异常情况判决规则确定预定的第一操作和预定的管理端操作并生成操作指令；

客户端执行单元，用于根据所述判决单元的所述操作指令执行所述预定的第一操作。

3.如权利要求1所述的方法或者如权利要求2所述的系统，其特征在于，根据关键词和/或正则表达式提取所述电子文档的特征向量。

4.如权利要求1所述的方法或者如权利要求2所述的系统，其特征在于，所述密级空间为一个或多个密级空间；优选地，当所述密级空间为多个密级空间时，所述多个密级空间是由不同的权重矩阵定义的，某个或某些密级对应一个密级空间。

5.如权利要求1所述的方法或者如权利要求2所述的系统，其特征在于，在提取所述电子文档的特征向量时进行归一化处理。

6.如权利要求1所述的方法或者如权利要求2所述的系统，其特征在于，所述密级空间中的各个涉密密级的中心向量和预定半径是通过在样本集合中学习获得的。