[发明专利]电子文档安全保障系统及方法

摘要

本发明涉及电子文档安全保障系统及方法，电子文档安全保障系统基于客户端服务器系统，由客户端与服务器协调进行用户权限的管理，其中：服务器端包含文档服务器模块、证书管理服务模块、文档日志服务模块、文档分发服务模块、用户角色和权限管理服务模块；客户端包含电子文档编辑器模块和客户端配置接口模块。电子文档安全保障方法包括以下步骤：1)为客户端不同的文档格式提供统一的安全验证方式；2)利用操作消息截获技术获取用户操作信息，根据用户权限屏蔽相应未授权操作；3)分离文档存储、角色管理、权限控制、日志管理功能，构建基于Web的电子文档服务器端。它可以杜绝电子文档形式的信息泄露，为电子化办公提供高安全性保证。

主权项

1. 一种电子文档安全保障系统，基于客户端服务器系统，由客户端与服务器协调进行用户权限的管理，其特征在于：服务器端包含以下模块：文档服务器模块-用于存储所有电子文档，对该服务器上的文档进行安全防护，以防止文档信息的泄露；证书管理服务模块-采用用户账号或用户计算机指纹对证书进行管理，提供对系统的安全认证；文档日志服务模块-记录文档上传、下载及其他使用信息，日志内容主要包括用户账号、时间、使用方式，通过使用日志信息可以对被用户泄漏的文档信息进行跟踪，找出泄露文档的用户；文档分发服务模块-当用户下载文档时提供对文档的加密服务，以保证文档信息不在用户下载过程中被泄露；用户角色和权限管理服务模块-提供企业组织结构和人员权限配置管理功能服务；客户端包含以下模块：电子文档编辑器模块-通过替换操作系统层的数据读写方法实现电子文件的安全编辑功能，以增加安全功能；客户端配置接口模块-提供个性化的配置接口服务，不同的组织可以根据不同的自身体系结构和文档安全性要求，实现不同的配置。