[发明专利]文档外发安全通用系统和方法

摘要

本发明提供了一种文档外发安全通用系统和方法，其通过互联网外发中心服务器，可同时支持PC端和移动端文件外发业务，在确保外发文件的强安全需求外，还具备了很高的实用性和灵活性。用户可以直接使用此系统外发明文文件给任何人，对文件的加密，外发包签名等安全动作统一放在文件外发服务器处理，外发包的安全策略也保存在服务器，既安全又给用户提供了很透明的使用环境。即使在加密系统环境，也只需提供一个适配层，将密文流解密成明文流不落地传输给外发接口，即可灵活地将两个系统无缝地对接起来。

主权项

一种文档外发安全通用系统，其特征在于，包括：一外发端，用于选择所需外发的文件，并统一将外发业务请求发送给外发服务器，其中所述外发端设置有控制安全策略；一外发服务器，用于接收来自外发端的外发业务请求，并根据接收端的类型对所需外发的文件进行安全控制处理，并将处理后的文件下发给接收端；一接收端，用于获取来自外发服务器下发的文件，并打开；其中，如果所述接收端是PC端，则外发服务器采用高强度加密算法对需要下发的文件进行加密，然后将控制程序和加密文件打包成一个可执行文件，生成一个外发包程序，并用Verisign证书对该外发包程序做代码签名，接着在外发服务器中存储此外发文件的安全控制策略，同时对此外发包生成URL；之后外发端将此URL通过电子邮件或即时通讯软件发送给PC端；PC端收到上述URL链接之后，对应打开，并通过该URL获取到来自外发服务器的外发包程序，在PC端上运行该外发包程序，释放出控制程序和加密文档，同时从外发服务器获取安全控制策略，之后PC端通过释放出的控制程序，并根据获取的安全控制策略，判断是否能够打开此加密文件，如果不能打开，则结束；如果可以打开，则可以在PC端处于安全环境下根据控制策略打开和使用该文件，并且在打开进程退出后，控制程序向外发服务器更新安全策略；如果接收端是移动端，则外发服务器判断是否可以使用设置文件权限或者格式转换完成安全控制；如果不行，则外发服务器将该文件转换成图片，发送给移动端；如果可以，则对下发文件进行权限设置或文件格式转换，并将设置权限后或格式转换后的文件发送到移动端；移动端上对应安装有外发软件，通过该外发软件对应接收上述文件或图片，如果是图片，则对应在外发软件中打开图片，且不落地保存，并在指定时间过后将图片自动消除；如果是文档，则移动端可直接打开设置有权限的文件。