[发明专利]一种文件保护方法及系统

权利要求书

1.一种文件保护方法，其特征在于，该方法包括：

客户终端接收到认证服务器发送的与该客户终端相对应的文件操作证书后，根据所述文件操作证书确定当前预打开文件的操作进程为合法进程时，对所述合法进程打开后的文件的编辑操作进行控制。

2.根据权利要求1所述的方法，其特征在于，所述客户终端接收到认证服务器发送的与该客户终端相对应的文件操作证书之前，所述方法还包括：

认证服务器为不同用户群分别设置与所述不同用户群相对应的文件操作证书，并向所述不同用户群下的客户终端发送相应的文件操作证书。

3.根据权利要求2所述的方法，其特征在于，所述文件操作证书包括：加解密算法及其密钥、合法进程与文件类型的关联关系、以及合法进程打开所关联文件类型的文件后的控制规则。

4.根据权利要求3所述的方法，其特征在于，在相同用户群下的各客户终端的文件操作证书中具有：相同的加解密算法及其密钥、以及相同的合法进程与文件类型的关联关系，不同的合法进程打开所关联文件类型的文件后的控制规则。

5.根据权利要求3所述的方法，其特征在于，所述合法进程打开所关联文件类型的文件后的控制规则，包括：

允许对相应文件进行截屏、或打印、或内容拷贝、或保存、或另存、或导出操作，以及禁止对相应文件进行截屏、或打印、或内容拷贝、或保存、或另存、或导出操作；和/或，

允许对相应文件进行保存、另存、或导出时，利用与该文件对应密钥以及加解密算法对该文件内容进行加密。

6.根据权利要求1所述的方法，其特征在于，所述根据所述文件操作证书确定当前预打开文件的操作进程为合法进程，包括：

接收到打开文件操作时，获取所述打开文件操作进程；

确定当前预打开文件的操作进程为不合法进程、且该文件为加密文件时，使加密文件打开后呈现乱码状态；

确定当前预打开文件的操作进程为合法进程时、且该文件为加密文件时，利用相应密钥对该文件内容按照相应加解密算法进行解密，并将解密后的明文传递给合法进程，合法进程打开所述明文；

确定当前预打开文件的操作进程为合法进程、且该文件为未加密文件时，合法进程正常打开所述未加密文件。

7.根据权利要求1所述的方法，其特征在于，所述对所述合法进程打开后的文件的编辑操作进行控制，包括：

若合法进程打开所关联文件类型的文件后的控制规则为不允许操作，则禁止对该文件进行截屏、或打印、或内容拷贝、或保存、或另存、或导出操作；

若合法进程打开所关联文件类型的文件后的控制规则为允许操作，则允许对该文件进行截屏、或打印、或内容拷贝、或保存、或另存、或导出操作，和/或，

对该文件进行保存、另存、或导出时，利用与该文件对应密钥以及加解密算法对该文件内容进行加密。

8.一种文件保护系统，其特征在于，该系统包括认证服务器和客户终端；其中，

所述认证服务器，用于为不同用户群分别设置与所述不同用户群相对应的文件操作证书，并向所述不同用户群下的客户终端发送相应的文件操作证书；

所述客户终端，用于接收到认证服务器发送的与该客户终端相对应的文件操作证书后，根据所述文件操作证书确定当前预打开文件的操作进程为合法进程时，对所述合法进程打开后的文件的编辑操作进行控制。

9.根据权利要求8所述的系统，其特征在于，所述文件操作证书包括：加解密算法及其密钥、合法进程与文件类型的关联关系、以及合法进程打开所关联文件类型的文件后的控制规则。

10.根据权利要求9所述的系统，其特征在于，在相同用户群下的各客户终端的文件操作证书中具有：相同的加解密算法及其密钥、以及相同的合法进程与文件类型的关联关系相同，不同的合法进程打开所关联文件类型的文件后的控制规则。

11.根据权利要求8所述的系统，其特征在于，所述合法进程打开所关联文件类型的文件后的控制规则，包括：

允许对相应文件进行截屏、或打印、或内容拷贝、或保存、或另存、或导出操作，以及禁止对相应文件进行截屏、或打印、或内容拷贝、或保存、或另存、或导出操作；和/或，

允许对相应文件进行保存、另存、或导出时，利用与该文件对应密钥以及加解密算法对该文件内容进行加密。