[发明专利]可配置保密策略的电子文档管理方法、装置、设备及介质

权利要求书

1.一种可配置保密策略的电子文档管理方法，其特征在于，电子文档管理系统包括标识密码服务器、文档管理服务器以及接收方终端，电子文档中的敏感信息划分为文档模块，所述文档模块设定有保密类别以及保密等级，接收方终端中预设有接收方对各保密类别的保密等级和保密等级私钥，所述方法应用于接收方终端，所述方法包括：

从文档管理服务器获取带保密策略文档；所述带保密策略文档包括加密文档模块；所述加密文档模块由所述文档模块加密得到，所述加密文档模块与所述文档模块具有相同的保密类别以及保密等级；

基于所述接收方对保密类别的保密等级以及所述加密文档模块的保密类别和保密等级确定所述接收方具有阅读权限的加密文档模块作为目标加密文档模块；

基于所述接收方对保密类别的保密等级私钥，解密所述目标加密文档模块得到所述目标加密文档模块对应的文档模块；

其中，所述带保密策略文档还包括接收方临时公钥、加密文档模块临时公钥以及加密文档模块密钥；

所述加密文档模块是通过预设的文档模块密钥加密所述文档模块得到的；

所述加密文档模块密钥是通过预设的文档模块密钥加密密钥加密所述文档模块密钥得到的；

所述加密文档模块临时公钥是由所述文档模块的保密等级对应的等级密钥加密所述文档模块预设的文档模块临时公钥得到的；

所述文档模块密钥加密密钥是由所述接收方终端的公钥、所述标识密码服务器的公钥以及所述文档模块临时公钥对应的文档模块临时私钥基于预设的双线性对函数计算得到的；

所述文档模块的保密等级对应的等级密钥是由所述文档模块的保密类别的公钥、所述文档模块的保密等级的系统公钥以及所述接收方临时公钥对应的接收方临时私钥基于预设的双线性对函数计算得到的。

2.根据权利要求1所述的方法，其特征在于，所述基于所述接收方对保密类别的保密等级私钥，解密所述目标加密文档模块得到所述目标加密文档模块对应的文档模块，包括：

根据所述接收方对各保密类别的保密等级私钥以及所述接收方临时公钥，基于预设的双线性对函数计算得到所述接收方对各保密类别的等级密钥；

基于所述接收方对所述目标加密文档模块的保密类别的等级密钥对所述目标加密文档模块对应的加密文档模块临时公钥进行解密，得到所述目标加密文档模块对应的文档模块临时公钥；

根据所述目标加密文档模块对应的文档模块临时公钥以及所述接收方终端的私钥，基于预设的双线性对函数计算得到所述目标加密文档模块对应的文档模块密钥加密密钥；

基于所述目标加密文档模块对应的文档模块密钥加密密钥解密所述目标加密文档模块对应的加密文档模块密钥得到所述目标加密文档模块对应的文档模块密钥；

基于所述目标加密文档模块对应的文档模块密钥对所述目标加密文档模块进行解密得到所述目标加密文档模块对应的文档模块。

3.根据权利要求2所述的方法，其特征在于，每一个保密类别均设有多个级别由高到低的保密等级，低级别的保密等级的保密等级私钥是基于上一级别的保密等级的保密等级私钥生成的；所述基于所述接收方对所述目标加密文档模块的保密类别的等级密钥对所述目标加密文档模块对应的加密文档模块临时公钥进行解密，得到所述目标加密文档模块对应的文档模块临时公钥，包括：

若所述接收方对所述目标加密文档模块的保密类别的保密等级等于所述目标加密文档模块的保密等级，根据所述接收方对所述目标加密文档模块的保密类别的等级密钥解密所述目标加密文档模块对应的加密文档模块临时公钥，得到所述目标加密文档模块对应的文档模块临时公钥；

若所述接收方对所述目标加密文档模块的保密类别的保密等级大于所述目标加密文档模块的保密等级，基于所述接收方对所述目标加密文档模块的保密类别的保密等级私钥生成所述目标加密文档模块的保密等级的保密等级私钥；根据所述目标加密文档模块的保密等级的保密等级私钥以及所述接收方临时公钥，基于预设的双线性对函数计算得到所述目标加密文档模块的保密等级的等级密钥；根据所述目标加密文档模块的保密等级的等级密钥解密所述目标加密文档模块对应的加密文档模块临时公钥，得到所述目标加密文档模块对应的文档模块临时公钥。