[发明专利]一种通过网络向外部用户展示文件的保密方法及系统

说明书

本发明涉及一种通过网络向外部用户展示文件的保密方法及系统，属于文件保密技术领域，包括步骤：在数据库中划分本地数据室和虚拟数据室，为内部用户和外部用户设置不同ID后配置到不同的网络用户组中，并为不同的网络用户组设置权限；有相应权限的内部用户在本地数据室中创建文件；按质量管理体系流程对文件进行审批，通过审批则文件生效，未通过审批则修改文件直到通过；将生效的文件属性设置为受控，并在文件上添加受控水印；内部用户将文件复制到虚拟数据室供外部用户访问；外部用户访问虚拟数据室的文件时，在文件表面生成实时水印后再进行展示。本发明确保展示的文件无法被下载、打印、拍照或截图，加强了企业对外展示文件时的保密性。

技术领域

本发明属于文件保密技术领域，具体涉及一种通过网络向外部用户展示文件的保密方法及系统。

背景技术

根据行业定义，广义的药品包括药物、医疗器械和保健品，药品相关行业则包括研发(GLP)、临床(GCP)、生产(GMP)，与其他生产型行业相比，药品相关行业由于研发的周期长、投入大，对于文件和数据的保密性及其重视，一旦药物或医疗器械相关的研发、临床和生产数据流失可能会造成最高数亿美元的研发费用浪费。但药品相关行业也有需要向同行、投资机构等外部用户披露敏感信息、展示相关文件的需要，如何尽可能的提高信息泄露门槛和保护自身的秘密是重中之重的需求，而传统的邮件、IM软件、网盘、实体文件快递等方式均存在保密难度大、获取时效性差、泄密后无法确定责任人等问题，为此需要有一种能方便地对展示文件进行加密、以防止泄密，或在泄密后能便于溯源泄密者的方法或系统。

发明内容

本发明的目的是针对现有技术中存在的问题，提供了一种线通过网络向外部用户展示文件的保密方法和系统，以加强企业对外展示文件时的保密性。技术方案如下：

一种通过网络向外部用户展示文件的保密方法，包括如下步骤：

步骤S1：在数据库中划分本地数据室和虚拟数据室，为内部用户和外部用户设置不同ID后配置到不同的网络用户组中，并为不同的网络用户组设置权限，使内部用户拥有不同的文件审批、操作和访问权限及本地数据室和虚拟数据室的连接权限，外部用户拥有不同的文件访问权限及虚拟数据室的连接权限；

步骤S2：有相应权限的内部用户在本地数据室中创建文件；

步骤S3：按质量管理体系流程对文件进行审批，通过审批则文件生效，未通过审批则修改文件直到通过步骤S3；

步骤S4：将生效的文件属性设置为受控，并在文件上添加受控水印；

步骤S5：内部用户根据自身的权限将文件复制到虚拟数据室供外部用户访问，文件在进入虚拟数据室时权限被自动设置为只能在线查看而无法下载及通过浏览器进行打印，通过系统的权限设置保证外部用户只能在线查看而无法下载到本地，通过底层代码彻底封禁了所有用户通过浏览器的打印功能，来有效控制文档传阅并防止泄密；

步骤S6：外部用户访问虚拟数据室的文件时，在文件表面生成实时水印后再进行展示。

进一步的，步骤S1中，ID为姓名、公司、账号名之一或其中任意两者以上的组合，权限包括，外部用户只有文件访问权限。

进一步的，步骤S2中创建文件为直接在线编辑空白文件后保存或上传符合格式要求的文件。

进一步的，步骤S3中，为一个内部用户的网络用户组赋予审批权限，设置内部用户的网络用户组中任一用户完成审批流程后文件即生效或一定数量用户按按序完成审批流程后文件才生效。

进一步的，步骤S3中，审批采用电子签名完成，电子签名为生物签名、密码签名或其组合，生物签名包括笔迹、相貌、瞳孔。

进一步的，步骤S3中，审批时为文件设置生效时间，达到设置的时间后文件才生效。