[发明专利]一种灵活可配置的电子档案区域授权方法及系统

权利要求书

1.一种灵活可配置的电子档案区域授权方法，其特征是，包括：

接收申请访问请求，针对该申请访问请求进行响应并应答；接收申请数据请求，针对该申请数据请求进行响应并应答；

上述针对该申请访问请求进行响应并应答及针对该申请数据请求进行响应并应答的时，通过授权工具对电子档案某一区域或多个区域进行绘制遮挡，实现分区域授权；

对授权的信息以字符串形式进行保存，以实现在查阅档案时进行授权信息恢复；

干部数字档案的浏览是通过网络进行查询利用，在终端电脑上控制键盘或者截图软件的拷屏操作，具有防拷贝屏幕的功能；干部数字档案采用AES对称密钥加密技术进行加密，若将系统中的干部数字档案拷贝到其他机器上则无法打开浏览；

通过设置电子档案影像文件的敏感区进行授权管理，默认每页干部数字档案影像文件均为可视的，当查档人员通过身份认证请求提交查档需求时，审批用户定义影像区域的敏感区域，查档人员从系统中查看或打印的干部数字档案影像文件是经过屏蔽后的图像文件；

所述方法能够自定义配置查询区域权限、日志控制，支持各种电子文件格式；且在后台完成文件的自动加解密工作，不会对文件的操作引起丝毫的延迟，也不会对操作系统的性能、机器的性能带来影响，同时还支持批量加密、解密，有效地防范电子档案管理中存在的风险。

2.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，对已绘制的区域进行擦除，授权工具中的画笔以及擦除工具笔触大小以及笔触形状可设置。

3.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，通过授权工具对电子档案某一区域或多个区域进行绘制遮挡时，采用灰化或马赛克的形式进行遮挡。

4.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，还包括权限分层步骤，通过业务需求划分不同的管理权限级。

5.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，在查阅档案时浏览时间控制在设定时间内，即开放授权的干部数字档案影像文件，从查档人员打开浏览的一刻起开始倒计时，计时单位可按“分钟”或“日期时间”两种，按分钟设置，则从查档初始打开浏览时间倒计时；按日期时间，则从审批人员审批通过一刻开始倒计时，超过计时段，系统自动关闭浏览权限。

6.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，还包括：审批定义是否具有打印的权限，通过填写申请并审批通过，干部数字档案查档人员，打印之前必须同意“保密承诺”，方可打印干部数字档案，同时在系统中留下记录。

7.如权利要求1所述的一种灵活可配置的电子档案区域授权方法，其特征是，还包括：干部数字档案文件在传输时，档案文件传输服务器采用传输加密技术及JFTS档案专用传输通道，进行传输；

档案文件传输服务器根据文件的类型选择不同的拆分方案，将一个文件拆分成若干文件，分批分次传送，提高查阅速度。

8.一种灵活可配置的电子档案区域授权系统，包括服务器，所述服务器被配置为执行以下步骤：

接收申请访问请求，针对该申请访问请求进行响应并应答；接收申请数据请求，针对该申请数据请求进行响应并应答；

上述针对该申请访问请求进行响应并应答及针对该申请数据请求进行响应并应答的时，通过授权工具对电子档案某一区域或多个区域进行绘制遮挡，实现分区域授权；

对授权的信息以字符串形式进行保存，以实现在查阅档案时进行授权信息恢复；

干部数字档案的浏览是通过网络进行查询利用，在终端电脑上控制键盘或者截图软件的拷屏操作，具有防拷贝屏幕的功能；干部数字档案采用AES对称密钥加密技术进行加密，若将系统中的干部数字档案拷贝到其他机器上则无法打开浏览；

通过设置电子档案影像文件的敏感区进行授权管理，默认每页干部数字档案影像文件均为可视的，当查档人员通过身份认证请求提交查档需求时，审批用户定义影像区域的敏感区域，查档人员从系统中查看或打印的干部数字档案影像文件是经过屏蔽后的图像文件；

所述系统能够自定义配置查询区域权限、日志控制，支持各种电子文件格式；且在后台完成文件的自动加解密工作，不会对文件的操作引起丝毫的延迟，也不会对操作系统的性能、机器的性能带来影响，同时还支持批量加密、解密，有效地防范电子档案管理中存在的风险。