[发明专利]可配置保密策略的电子文档管理方法、装置、设备及介质

说明书

本发明实施例公开了一种可配置保密策略的电子文档管理方法、装置、计算机设备及存储介质，涉及保密技术领域。方法包括：从文档管理服务器获取带保密策略文档；带保密策略文档包括加密文档模块；基于接收方对保密类别的保密等级以及加密文档模块的保密类别和保密等级确定接收方具有阅读权限的加密文档模块作为目标加密文档模块；基于接收方对保密类别的保密等级私钥，解密目标加密文档模块得到目标加密文档模块对应的文档模块，从而使得每个接收方均只能够阅读到自身具有阅读权限的文档模块，满足了电子文档跨组织在线协作的场景的保密需求。

技术领域

本发明涉及保密技术领域，尤其涉及一种可配置保密策略的电子文档管理方法、装置、计算机设备及存储介质。

背景技术

当前文件管理技术中，存在一种保密等级的概念，例如按照保密属性从高到低分成四级：绝密、机密、保密、非密。如果一个用户属于绝密等级，那就可以阅读绝密等级及以下等级的文件；如果一个用户属于机密等级，那就可以阅读机密等级及以下等级的文件，但无法阅读绝密等级的文件；以此类推，保密等级的用户可以阅读保密等级和非密等级的文件，非密等级的用户则只能阅读非密等级的文件。

然而，在电子文档跨组织在线协作的场景中，上述设定文件保密等级的方式往往不能完全满足实际需求。具体地，对于同一电子文档，不同组织对于敏感信息的保密策略不同，具体体现在对敏感信息及其阅读者的定义和分类不同，对不同分类的敏感信息的保密等级定义也不同，阅读者的角色权限也不同。显然，若仅仅是给电子文档设定一个保密等级，则无法满足上述场景的保密需求。同时，还存在如下问题：

第一，不同组织之间并不能共享保密策略，否则就泄露了本组织的内部信息。

第二，即使两个不同组织互相共享了保密策略，但是一方的文档处理成员如需要根据对方组织的保密策略对文档进行处理，将造成该文档处理成员承担过重的文档处理工作，从而造成用户体验方面的操作繁琐、性能低下等问题，最终降低了文档处理成员的工作效率。

第三，即使用户可以承受上述问题，然而由于针对不同角色、不同性质的敏感信息，均需要维护不同的密钥，以及存储使用不同密钥加密的密文，因此密钥管理的工作量和密文的存储量将较大，尤其是当文档接收方较多时，或者文档接收方的保密策略较为复杂时，密钥管理的工作量和密文的存储量将随之线性增长。由于密钥是可以直接解密敏感信息的关键数据，其数量越多也代表系统暴露敏感信息的风险越高。

发明内容

本发明实施例提供了一种可配置保密策略的电子文档管理方法、装置、计算机设备及存储介质，旨在解决现有文件保密无法满足电子文档跨组织在线协作场景的保密需求的问题。

第一方面，本发明实施例提供了一种可配置保密策略的电子文档管理方法，电子文档管理系统包括标识密码服务器、文档管理服务器以及接收方终端，电子文档中的敏感信息划分为文档模块，所述文档模块设定有保密类别以及保密等级，接收方终端中预设有接收方对各保密类别的保密等级和保密等级私钥，所述方法应用于接收方终端，所述方法包括：

从文档管理服务器获取带保密策略文档；所述带保密策略文档包括加密文档模块；所述加密文档模块由所述文档模块加密得到，所述加密文档模块与所述文档模块具有相同的保密类别以及保密等级；

基于所述接收方对保密类别的保密等级以及所述加密文档模块的保密类别和保密等级确定所述接收方具有阅读权限的加密文档模块作为目标加密文档模块；

基于所述接收方对保密类别的保密等级私钥，解密所述目标加密文档模块得到所述目标加密文档模块对应的文档模块。

第二方面，本发明实施例提供了一种可配置保密策略的电子文档管理方法，电子文档管理系统包括发送方终端、标识密码服务器、文档管理服务器以及用于执行第一方面所述方法的接收方终端，电子文档中的敏感信息划分为文档模块，所述方法应用于发送方终端，所述方法包括：

生成所述文档模块的文档模块密钥；