[发明专利]一种移动办公方法、服务端、客户端及系统

权利要求书

1.一种移动办公方法，其特征在于，包括：

接收移动办公文件，对所述移动办公文件进行签名加密处理，生成并存储加密文件，生成所述移动办公文件的访问服务信息，发送所述访问服务信息至客户端；

接收所述客户端根据所述访问服务信息发起的文件访问请求，调用所述文件访问请求对应的加密文件，发送所述对应的加密文件至所述客户端。

2.如权利要求1所述的移动办公方法，其特征在于，还包括：接收所述移动办公文件对应的权限策略及周期策略，所述权限策略包括访问范围及文件密级；根据所述权限策略及周期策略，设置所述加密文件的访问有效期和/或过期后处理模式和/或可信应用列表。

3.如权利要求1或2所述的移动办公方法，其特征在于，所述对所述移动办公文件进行签名加密处理，生成并存储加密文件包括：使用预定哈希算法计算所述移动办公文件的哈希值，调用数字签名加密算法使用文控服务私钥对所述预定哈希算法及哈希值进行处理生成签名信息，将所述签名信息与所述移动办公文件组成所述移动办公文件的中间文件，调用对称加密算法使用所述移动办公文件的加密秘钥对所述中间文件进行加密，生成所述加密文件。

4.如权利要求3所述的移动办公方法，其特征在于，在接收所述客户端根据所述访问服务信息发起的文件访问请求之后，还包括：在所述文件访问请求中提取所述客户端的文控服务公钥，查找所述对应的加密文件的加密秘钥，使用所述文控服务公钥对所述加密秘钥进行加密处理，传输加密后的加密秘钥至所述客户端。

5.一种移动办公方法，其特征在于，包括：

接收并存储服务端发送的访问服务信息；

根据所述访问服务信息向所述服务端发起文件访问请求，接收所述服务端返回的与所述访问服务信息对应的加密文件，解密所述加密文件并加水印 展示。

6.如权利要求5所述的移动办公方法，其特征在于，还包括：获取所述加密文件的周期策略及权限策略，对所述加密文件及其加密密码进行存储管理。

7.如权利要求5所述的移动办公方法，其特征在于，在根据所述访问服务信息向所述服务端发起文件访问请求之前，还包括：判断是否存储有所述访问服务信息对应的加密文件，若是，则直接调用。

8.如权利要求5至7任一项所述的移动办公方法，其特征在于，所述文件访问请求携带文控服务公钥；所述解密所述加密文件并展示包括：使用所述文控服务公钥对所述服务端返回的加密后的加密秘钥进行解密处理，获取加密秘钥，调用对称加密算法使用所述加密秘钥对所述加密文件进行解密，获取中间文件，所述中间文件包括签名信息与移动办公文件，调用数字签名加密算法使用文控服务私钥对所述签名信息进行签名校验，签名校验通过后，根据水印设置信息对所述移动办公文件进行水印处理，展示处理后的移动办公文件。

9.一种移动办公方法，其特征在于，包括：

服务端接收移动办公文件，对所述移动办公文件进行签名加密处理，生成并存储加密文件，生成所述移动办公文件的访问服务信息，发送所述访问服务信息至客户端；

所述客户端接收并存储服务端发送的访问服务信息，根据所述访问服务信息向所述服务端发起文件访问请求；

所述服务端接收所述客户端根据所述访问服务信息发起的文件访问请求，调用所述文件访问请求对应的加密文件，发送所述对应的加密文件至所述客户端；

所述客户端接收所述服务端返回的与所述访问服务信息对应的加密文件，解密所述加密文件并加水印展示。

10.一种用于移动办公的服务端，其特征在于，包括：

文件管理模块，用于接收移动办公文件，对所述移动办公文件进行签名 加密处理，生成并存储加密文件，生成所述移动办公文件的访问服务信息，发送所述访问服务信息至客户端；

文件发送模块，用于接收所述客户端根据所述访问服务信息发起的文件访问请求，调用所述文件访问请求对应的加密文件，发送所述对应的加密文件至所述客户端。

11.如权利要求10所述的服务端，其特征在于，所述文件管理模块还用于接收所述移动办公文件对应的权限策略及周期策略，所述权限策略包括访问范围及文件密级；根据所述权限策略及周期策略，设置所述加密文件的访问有效期和/或过期后处理模式和/或可信应用列表。