[发明专利]电子文档的安全管理方法和系统

摘要

本发明涉及一种电子文档的安全管理方法和系统。所述方法包括以下步骤：在管理端预定义电子文档的安全管理规则，并将其发送至客户端；客户端在预定情况下执行以下步骤：扫描电子文档的内容，根据电子文档的特征向量的提取规则和密级空间的权重矩阵提取电子文档在密级空间中的特征向量；在密级空间中计算特征向量与各个涉密密级的中心向量的距离，根据电子文档的密级向量的确定规则确定密级向量；根据密级向量到存储区域之间的映射关系确定与密级向量对应的核准存储区域；判断电子文档的拟存储位置或者已存储位置是否包含于核准存储区域；如果不包含于核准存储区域，则根据异常情况判决规则执行预定的第一操作。

主权项

一种电子文档的安全管理方法，其特征在于，所述方法包括以下步骤：在管理端预定义电子文档的安全管理规则，并将其发送至客户端，所述电子文档的安全管理规则至少包括以下内容：(t1)电子文档的特征向量的提取规则；(t2)密级空间的权重矩阵；(t3)密级空间中的各个涉密密级的中心向量和预定半径；(t4)电子文档的密级向量的确定规则；(t5)密级向量到存储区域之间的映射关系；(t6)异常情况判决规则；客户端在预定情况下执行以下步骤：(a)扫描电子文档的内容，根据所述电子文档的特征向量的提取规则和密级空间的权重矩阵提取该电子文档在密级空间中的特征向量；(b)在所述密级空间中计算所述特征向量与所述各个涉密密级的中心向量的距离，根据所述电子文档的密级向量的确定规则确定所述电子文档的密级向量；(c)根据所述密级向量到存储区域之间的映射关系确定与所述电子文档的密级向量对应的核准存储区域；(d)判断所述电子文档的拟存储位置或者已存储位置是否包含于所述核准存储区域；(e)如果所述拟存储位置或者已存储位置不包含于所述核准存储区域，则根据所述异常情况判决规则执行预定的第一操作。