[发明专利]一种文档保护方法、设备以及系统

说明书

本发明公开了一种文档保护方法、设备以及系统。该文档保护设备包括：规则管理器，适于维护一应用列表，该应用列表包括一个或者多个支持对文档进行自适应保护的第一类型应用；加解密模块；文档控制器，适于监控到第一类型应用的应用实例读取文档内容时，判断文档内容是否为加密内容；当所述文档内容为加密内容时，将该应用实例标识为支持对文档进行保护的第一类型应用实例，并指示加解密模块对文档内容进行解密处理，当所述文档内容不是加密内容时，将该应用实例标识为不支持对文档进行保护的第二类型应用实例，并由该应用实例直接读取文档内容放置在临时存储空间。本发明提高了文档保护方案的易用性。

本发明是2014年10月28日申请的发明专利申请201410591382X的分案申请。

技术领域

本发明涉及计算机和互联网领域，具体涉及一种文档保护方法、设备以及系统。

背景技术

随着计算机技术以及网络技术的普及和发展，丰富的网络数据资源为人们的生活带来了极大的便利，同时也带来了诸多的困惑。例如，在企业中，员工很容易将一些涉及企业秘密的文档发送到企业之外，从而导致文档泄密。因此，能够保护文档以防止文档内容外传的方案随之产生。

目前存在的一种保护文档的方案是对文档进行加解密，即在用户的计算机上安装文档保护客户端，文档以密文方式存储在文档存储器中，让用户需要浏览文档内容时，将加密的文档内容从文档存储器中读取出来并解密，从而将明文呈现给用户。而当用户对文档内容进行了修改等之后并进行存储时，文档保护客户端会对该文档内容进行加密，并存储到文档存储器中。这样即使将该文档从文档存储器复制到外部，该文档也是加密状态，从而防止了文档内容外泄的风险。

然而，在这种方案中，还存在这样的问题，即一旦在用户的计算设备上安装了该文档保护客户端，则该计算设备上的所有支持文档都会被以密文方式进行存储，并进行加解密操作来获得明文的文档。然而在很多的计算设备中，一些文档的重要性并不高，或者不属于需要控制的内容，对这些文档进行加解密保护将该用户的使用带来不便。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的文档保护方法、设备以及系统。

根据本发明的一个方面，提供了一种文档保护设备，驻留在计算设备中，该文档保护设备包括：规则管理器，适于维护一应用列表，该应用列表包括一个或者多个支持对文档进行自适应保护的第一类型应用；加解密模块，适于根据解密指示对加密的文档内容进行解密，将解密内容放置在临时存储空间中以供应用实例读取；根据加密指示对临时存储空间中的内容进行加密，并存储加密的文档；以及文档控制器，适于监控应用实例对文档的操作，当监控到第一类型应用的应用实例读取文档内容时，判断文档内容是否为加密内容；当所述文档内容为加密内容时，将该应用实例标识为支持对文档进行保护的第一类型应用实例，并指示加解密模块对文档内容进行解密处理，当所述文档内容不是加密内容时，将该应用实例标识为不支持对文档进行保护的第二类型应用实例，并由该应用实例直接读取文档内容放置在临时存储空间；当监控到第一类型应用实例存储文档时，指示加解密模块对临时存储空间中的内容进行加密后存储，当监控到第二类型应用实例存储文档时，由该第二类型应用实例直接将临时存储空间中的文档内容进行存储。

可选地，在根据本发明的文档保护设备中，应用列表还包括一个或者多个支持对文档进行保护的第二类型应用；文档控制器监控到第二类型应用的应用实例读取文档内容时，判断文档内容是否为加密内容；当所述文档内容为加密内容时，指示加解密模块对文档内容进行解密处理，当所述文档内容不是加密内容时，由该应用实例直接读取文档内容放置在临时存储空间；当监控到第二类型应用的应用实例存储文档时，指示加解密模块对临时存储空间中的内容进行加密后存储。

可选地，在根据本发明的文档保护设备中，文档控制器中还包括文档转换模块，适于根据用户的相应指示，调用加解密模块将加密文档转换为非加密文档，或者，将非加密文档转换为加密文档。