[发明专利]一种数字文件的跨设备编辑系统

摘要

一种数字文件的跨设备编辑系统，在设备A通过该系统将unity3D模型，UE4场景，C4D设计文件等虚拟的数字文件发布上传到该系统的服务器，这部分数字文件通过系统提供给其它设备使用，比如设备B，当设备B下载时，下载的并不是原始的数字文件，而是变造后植入了编辑与使用权限控制机制的文件，其文件格式不变，B接收完成文件后，启动一种特殊的windocker桌面机制，然后在windocker全局桌面机制下，打开一个独立隔离的编辑环境，配合权限管理驱动将绑定了NTFS文件流的授权传递给相对应的应用程序以执行编辑操作，关闭文件后退出windocker桌面机制，返回用户的真实工作空间，并将该文件同步到真实用户空间。

主权项

1.一种数字文件的跨设备编辑系统，该系统包含有四个要素，分别是服务器，上传端处理软件，以及安装在客户端的编辑控制驱动软件与本发明所设计的windocker全局桌面机制：/na.上传端处理软件：数字文件从一个设备上经由该上传端上传其数字文件到服务器，并在上传的环节或存储的环节即对数字文件进行加密处理，包括但不限于绑定NTFS数据流等；/nb.服务器：存储数字文件，分发数字文件，管理系统用户对各个数字文件的使用权限（如 不可二次分发，或者限定使用时长，等等）；/nc.客户端驱动软件：安装在使用用户的终端，用户登录后，可以下载存储在服务器的文件，但是当使用终端下载时，下载的并不是原始的数字文件，而是变造后植入了编辑与使用权限控制机制的文件，终端接收完成文件后，编辑时启动一种特殊的windocker桌面机制（具体内容见下段中描述），然后在该windocker全局桌面机制下，打开一个与原用户工作独立隔离的编辑环境，再由客户端驱动依据服务器权限控制机制授予的该用户对文件所具有的权限，基于相应的NTFS流进行标签控制、对关键进程注入DLL等方式，传递给相对应的应用程序以执行编辑操作，提供对应的半解密状态下的编辑功能与保持权限控制（在未安装权限控制器的设备则不能正常使用该数字文件）；/nd.这里所设计的windocker全局桌面机制，是一种全局服务重定向程序，对编辑操作相关的消息与进程进行拦截与路径重定向，将客户端的相关文件操作、注册表操作和程序进程操作的真实路径指向对应该windocker全局桌面的真实副本以及真实存储区；进入windocker全局桌面机制后，其explorer进程等也都应用于windocker全局桌面机制的映射重定向关系，从而其桌面实际上在windocker中，与windocker外的桌面不同，进入后通过其桌面快捷方式或开始菜单等打开任何程序，均通过windocker全局桌面机制打开，运行相关的程序文件组件、编辑、组合也实际上是创建了重定向的副本；/n并且该系统的工作流程为：/n数字文件经a上传，在经过处理后，被c从b下载之后，需要编辑时，先由c启动上述独创的windocker桌面机制d，然后在该windocker全局桌面机制d下，打开一个独立隔离的编辑环境，配合编辑与使用权限控制驱动c将权限传递给相对应的应用程序或机密进程，以执行相应的透明加解密（保持加密状态但是用户不察觉、可编辑）、授权编辑、保存、结果生成操作，并继续由权限管理器对相对应的文件提供相关的权限保障操作，如动态的透明加解密等，而后编辑完成，同步到用户的真实工作空间，并最终退出windocker全局桌面机制。/n