[发明专利]一种基于沙箱的文档分布式基线化系统及导入和分发方法

权利要求书

1.一种基于沙箱的文档分布式基线化系统，其特征在于，所述系统包括基线管理系统、终端沙箱系统和支撑系统；

所述基线管理系统包括基线控制子系统，所述基线控制子系统用于接收文档、为文档创建基线信息包括项目信息和文档信息，并通过通信服务子系统通知文档管理子系统向终端系统中导入文档，基线控制子系统完成文档基线化工作后删除上传文档；

所述终端沙箱系统包括文档管理子系统和沙箱控制子系统，所述文档管理子系统用于在沙箱中添加要基线化文档，通过通信服务子系统向基线控制子系统上传待基线化的文档；所述沙箱控制子系统用于控制沙箱内的文档，沙箱外的系统不能直接访问沙箱内的文档，沙箱内的子系统也不能直接将数据传送到沙箱外；

所述支撑系统包括通信服务子系统，所述通信服务子系统负责基线管理系统和终端沙箱系统的通信服务，为终端沙箱系统向基线管理系统上传文档或者基线管理系统向终端沙箱系统通知消息提供服务。

2.根据权利要求1所述的一种基于沙箱的文档分布式基线化系统，其特征在于，

所述文档管理子系统还用于修改沙箱中已经基线化的文档，通过通信服务子系统向基线控制子系统传递已基线化的文档和修改后待基线化的文档，基线控制子系统根据已基线化文档提取的信息找到已基线化的数据，追加修改后待基线化文档的基线信息。

3.根据权利要求2所述的一种基于沙箱的文档分布式基线化系统，其特征在于，

所述基线管理系统还包括文档审核子系统，所述文档审核子系统用于审核用户通过文档管理子系统在沙箱中创建或者修改的需要审核的文档，文档审核通过后，通过通信服务子系统向文档导入子系统通知允许导入文档，文档审核不通过则不允许文档导入沙箱。

4.根据权利要求2所述的一种基于沙箱的文档分布式基线化系统，其特征在于，所述文档管理子系统还包括文档导入子系统和文档导出子系统，

所述文档导入子系统用于将密文文档导入终端沙箱系统；

所述文档导出子系统用于沙箱中导出文档。

5.根据权利要求2所述的一种基于沙箱的文档分布式基线化系统，其特征在于，所述终端沙箱系统还包括沙箱备份子系统，所述沙箱备份子系统用于将整个沙箱进行备份保存。

6.根据权利要求2所述的一种基于沙箱的文档分布式基线化系统，其特征在于，所述支撑系统还包括日志子系统，所述日志子系统用于跟踪各子系统的运行情况，并将各子系统的系统运行情况上报给服务器，作为基于沙箱的文档分布式基线化系统的健康性检查依据。

7.一种基于沙箱的文档分布式基线化导入方法，其特征在于，所述方法包括以下步骤：

(1)启动文档管理子系统，文档管理子系统通过通信服务子系统将文档传递给基线控制子系统，第一次基线化只需传递待基线化的文档，修改已基线化文档再次基线化需要传递已基线化的原文档和修改后的待基线化的文档；

(2)基线控制子系统提取文档基线化信息，将提取后的文档基线化信息保存，并删除上传文档；

(3)基线控制子系统通过通信服务子系统通知文档管理子系统向终端系统中导入文档；

(4)终端沙箱系统的沙箱控制子系统限制终端沙箱内打开的文档为只读，限制终端沙箱外的系统访问沙箱内的文档，同时限制沙箱内的系统访问沙箱外的文档。

8.根据权利要求7所述一种基于沙箱的文档分布式基线化导入方法，其特征在于，所述方法在步骤(1)之后，步骤(2)之前还包括对文档进行审核：

基线控制子系统通知文档审核子系统对文档管理子系统申请导入的文档进行审核，如果基线控制子系统接收到文档审核子系统审核不通过的通知，则拒绝文档导入子系统的文档导入操作；

如果基线控制子系统接收到文档审核通过的通知，完善或追加文档基线化信息。