[发明专利]网络文档权限控制方法、装置及系统

权利要求书

1.一种网络文档权限控制方法，其特征在于，包括：

接收终端的文档下载请求；

获取与所述文档下载请求相对应的代理IP地址；

将与所述文档下载请求对应的网络数据包转存至所述代理IP地址对应的代理空间；

在所述代理空间对所述网络数据包进行加密处理，得到加密数据包；

根据所述终端的登录信息为终端用户授予操作权限；

将所述加密数据包下载至所述终端；

根据所述操作权限控制所述终端用户对所述加密数据包的操作；

其中，获取与所述文档下载请求相对应的代理IP地址的步骤包括：

解析所述网络数据包，以获取所述网络数据包的目的IP地址；

将所述目的IP地址修改为所述代理IP地址。

2.根据权利要求1所述的方法，其特征在于，对所述网络数据包进行加密处理，得到加密数据包的步骤包括：

检测所述文档下载请求是否为指定下载请求；

在所述文档下载请求为所述指定下载请求的情况下，检测所述网络数据包是否为指定数据；

在所述网络数据包为指定数据的情况下，获取所述终端的终端IP地址；

通过所述终端IP地址检测所述终端上的用户是否已经登录；

在所述用户已经登录的情况下，对所述网络数据包进行加密处理，得到所述加密数据包。

3.根据权利要求2所述的方法，其特征在于，根据所述终端的登录信息为终端用户授予操作权限的步骤包括：

在所述用户已经登录的情况下，根据预设的权限策略对该终端用户授予所述操作权限；

在所述加密数据包中添加密文文档标识。

4.根据权利要求3所述的方法，其特征在于，根据所述操作权限控制所述终端用户对所述加密数据包的操作的步骤包括：

获取操作所述加密数据包的操作请求；

根据所述操作请求获取所述密文文档标识和从所述代理空间中获取权限列表，其中，所述权限列表中保存有所述操作权限；

使用所述密文文档标识在所述权限列表中查询操作权限；

控制所述终端用户在所述操作权限的范围内对所述加密数据包操作。

5.根据权利要求2所述的方法，其特征在于，检测所述网络数据包是否为指定数据的步骤包括：

检测所述文档下载请求的响应头中是否包含默认文件名；

在所述响应头中包含所述默认文件名的情况下，从所述默认文件名的值中解析出文件名的值；

检测所述文件名的值中是否包含指定的文档后缀名；

在所述文件名的值中包含指定的文档后缀名的情况下，确定所述网络数据包为所述指定数据；

在所述文件名的值中不包含指定的文档后缀名的情况下，确定所述网络数据包不是所述指定数据。

6.一种网络文档权限控制装置，其特征在于，包括：

接收模块，用于接收终端的文档下载请求；

地址转换模块，用于获取与所述文档下载请求相对应的代理IP地址；

转存模块，用于将与所述文档下载请求对应的网络数据包转存至所述代理IP地址对应的代理空间；

加密模块，用于在所述代理空间对所述网络数据包进行加密处理，得到加密数据包；

授权模块，用于根据所述终端的登录信息为终端用户授予操作权限；

发送模块，用于将所述加密数据包下载至所述终端；

控制模块，用于根据所述操作权限控制所述终端用户对所述加密数据包的操作；

其中，所述地址转换模块包括：

解析模块，用于解析所述网络数据包，以获取所述网络数据包的目的IP地址；

修改模块，用于将所述目的IP地址修改为代理IP地址。

7.根据权利要求6所述的装置，其特征在于，所述加密模块包括：

第一检测模块，用于检测所述文档下载请求是否为指定下载请求；

第二检测模块，用于在所述文档下载请求为所述指定下载请求的情况下，检测所述网络数据包是否为指定数据；

第一获取模块，用于在所述网络数据包为指定数据的情况下，获取所述终端的终端IP地址；

第三检测模块，用于通过所述终端IP地址检测所述终端上的用户是否已经登录；

加密子模块，用于在所述用户已经登录的情况下，对所述网络数据包进行加密处理，得到所述加密数据包。