[发明专利]一种基于可信格式数据的文件内容细粒度保护方法

权利要求书

1.一种基于可信格式数据的文件内容细粒度保护方法，其特征在于，包括以下过程：

将加密过后的文档内容转化为可信数据格式，可信数据格式封装后整体嵌入到OpenXML文档结构中，同时替换原文的内容为无意义的内容；

对可信数据格式的加密内容设置访问权限，用户根据自身权限对可信数据格式的加密内容进行访问；

所述可信数据格式的产生方法为：

步骤1，用户登录，程序验证用户身份及获取到用户的签名私钥；

步骤2，用户编辑Office文档，并选中需要保护的段落或文本，产生对称密钥；

步骤3，根据步骤2产生的对称密钥，对选定的文本使用对称算法加密，加密后的密文存储在可信数据节点的载荷中；

步骤4，将Office文档中的原数据替换为无意义的提示信息；

步骤5，根据密钥的访问方式，将权限信息存储在断言中；

步骤6，使用当前用户的私钥对可信数据签名。

2.如权利要求1所述的基于可信格式数据的文件内容细粒度保护方法，其特征在于，所述步骤2中，

如选定段落或文本以密码方式保护，用户输入保护密码；对密码计算摘要，摘要值用作对称密码的密钥，对数据加密。

3.如权利要求1所述的基于可信格式数据的文件内容细粒度保护方法，其特征在于，所述步骤2中，

如选定段落或文本根据用户权限保护，随机产生对称算法密钥，密钥根据有解密权限用户的加密公钥加密，并将密钥密文添加到可信数据节点中。

4.如权利要求1所述的基于可信格式数据的文件内容细粒度保护方法，其特征在于，所述步骤2中，

如选定段落或文本使用远程密钥保护，调用远程密钥的密钥产生接口，并获取到密钥访问地址，添加到可信数据节点中。

5.如权利要求1～4任一项所述的基于可信格式数据的文件内容细粒度保护方法，其特征在于，可信数据格式的加密内容的访问过程为：

(A)访问用户登录，验证用户身份及获取到用户的签名私钥；

(B)打开含有可信数据格式的文档，验证可信数据的完整性和可信性；

(C)选中需要解密查看的文本内容，验证该段文本的加密方式，访问用户根据相应的加密方式进行解密。

6.如权利要求5所述的基于可信格式数据的文件内容细粒度保护方法，其特征在于，所述(A)中，

如果是密码方式保护的文档，访问用户输入密码，将输入的密码计算摘要后获得对称密钥，进行解密。

7.如权利要求5所述的基于可信格式数据的文件内容细粒度保护方法，其特征在于，所述(A)中，

如果是根据用户身份权限保护，验证当前用户是否有权限，如果是则使用自身的加密私钥将对称密码解密，解密获得文本的明文。

8.如权利要求5所述的基于可信格式数据的文件内容细粒度保护方法，其特征在于，所述(A)中，

如果是使用远程密钥保护，请求密钥信息，具有权限的用户获取到远程密钥，进行解密。

9.如权利要求1所述的基于可信格式数据的文件内容细粒度保护方法，其特征在于，所述OpenXML文档包括一个可信数据集，一个可信数据集包括多个可信数据对象，每一个可信数据对象为加密的文档内容及其保护方式声明。