[发明专利]一种文档库安全访问方法及系统

权利要求书

1.一种文档库安全访问方法，其特征在于，包括：

设置用户与角色之间的对应关系；

对于存在对应关系的用户和角色，使用用户的加密密钥对相应角色的登录信息进行加密；

接收方使用与所述加密密钥对应的解密密钥对所述加密后的登录信息进行解密，得到相应角色的登录信息。

2.根据权利要求1所述的方法，其特征在于：

所述接收方得到角色的登录信息之后，进一步使用所述登录信息登录到文档库中，获得相应角色的权限。

3.根据权利要求1或2所述的方法，其特征在于：

所述角色的登录信息包括：所述角色的标识ID和/或所述角色的登录密钥。

4.根据权利要求3所述的方法，其特征在于：

所述角色的登录密钥为：公开密钥体系PKI密钥对中的私钥。

5.根据权利要求1或2所述的方法，其特征在于：

所述用户与角色之间的对应关系为多对多的关系。

6.根据权利要求1或2所述的方法，其特征在于：

所述用户的加密密钥和解密密钥是一对PKI密钥对；

所述加密密钥是所述PKI密钥对中的公钥；

所述解密密钥是所述PKI密钥对中的私钥。

7.根据权利要求1或2所述的方法，其特征在于：

所述方法用于将文档库中的数据传送给合法的使用者；

所述进行加密为：由发送方使用接收方的加密密钥对相应角色的登录信息进行加密；

所述进行解密为：由接收方使用与所述加密密钥对应的解密密钥对加密后的登录信息进行解密，得到相应角色的登录信息。

8.根据权利要求2所述的方法，其特征在于，在使用用户的加密密钥对相应角色的登录信息进行加密之后，进一步包括：

将所述加密后的登录信息作为文档库数据嵌入到所述文档库中。

9.根据权利要求2所述的方法，其特征在于：

所述文档库为符合非结构操作标记语言UOML标准的文档库。

10.一种文档库安全访问系统，其特征在于，包括：发送设备和接收设备；

所述发送设备，用于根据设置的用户与角色的对应关系，使用用户的加密密钥对相应角色的登录信息进行加密；

所述接收设备，用于使用与所述加密密钥对应的解密密钥对加密后的登录信息进行解密，得到相应角色的登录信息。