[发明专利]一种企业级电子文档的安全管理方法

摘要

本发明涉及一种企业级电子文档的安全管理方法，该方法基于一个远程交互平台进行信息交流，所述的远程交互平台包括服务器单元、数据库单元、客户端单元，所述的服务器单元、数据库单元、客户端单元处于一个网络环境中并实现网络连接，所述的服务器单元中安装电子文档安全管理软件。本发明引入了服务器-客户端系统设计模式、加密环境管理、在线和离线解密管理、文件透明加解密技术，以防止电子文档泄密。电子文档安全管理系统以C/S模式提供基于口令的身份认证、数据完整性保护和不可否认性业务，实现策略服务器控制之下的认证和授权管理，实现对各个电子文档安全管理系统客户端的安全管理和控制。

主权项

一种企业级电子文档的安全管理方法，其特征在于，所述的安全管理方法基于一个企业级电子文档安全管理系统，所述安全管理方法包括以下步骤：（1）电子文档透明解密步骤：A、用户登录电子文档安全管理系统，请求认证和授权，请求获取授权控制策略信息；B、判断电子文档加密状态：用户创建或者打开一个电子文档，该电子文档不包含加密标识，则定义该电子文档是新建文档或者明文文档；该电子文档包含加密标识，则定义该电子文档为密文文档；C、获取授权：用户获取授权控制策略信息，取得读文档授权，则转至步骤D；未获取到读文档授权，则无法读取密文文档；D、取得读文档授权的用户有权获取授权密钥，根据该授权密钥透明解密密文文档。