[发明专利]一种企业级电子文档的安全管理方法

权利要求书

1.一种企业级电子文档的安全管理方法，其特征在于，所述的安全管理方法基于一个企业级电子文档安全管理系统，所述安全管理方法包括以下步骤：

（1）电子文档透明解密步骤：

A、用户登录电子文档安全管理系统，请求认证和授权，请求获取授权控制策略信息；

B、判断电子文档加密状态：用户创建或者打开一个电子文档，该电子文档不包含加密标识，则定义该电子文档是新建文档或者明文文档；该电子文档包含加密标识，则定义该电子文档为密文文档；

C、获取授权：用户获取授权控制策略信息，取得读文档授权，则转至步骤D；未获取到读文档授权，则无法读取密文文档；

D、取得读文档授权的用户有权获取授权密钥，根据该授权密钥透明解密密文文档。

2.根据权利要求1所述的安全管理方法，其特征在于，还包括以下步骤：

（2）电子文档透明加密步骤：

E、用户获取授权控制策略信息，取得写文档授权，则转至步骤F；未获取到写文档授权，则无法对密文文档进行编辑；

F、取得写文档授权的用户有权获取授权密钥，根据该授权密钥透明加密密文文档并保存。

3.根据权利要求1或2所述的安全管理方法，其特征在于，还包括以下步骤：

（3）电子文档离线解密步骤：

G、用户提出离线解密请求，请求离线操作的认证和授权，获得认证后转至步骤H；未获得认证无法离线操作；

H、用户浏览并选择要解密的密文文档，读取授权控制策略信息，获取解密密文文档授权后转至步骤I；未取得解密密文文档授权，直接保存解密日志信息待在线时统一上传；

I、用户根据授权密钥透明解密密文文档，成功保存解密后的明文文档，同时保存解密日志信息待在线时统一上传；

J、最后对上传的解密日志信息进行审查，给出审查结果。