[发明专利]文档权限控制方法、装置和系统

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种文档权限控制方法、装置和系统。

背景技术

在信息化时代，越来越多的企业使用计算机创建和处理电子业务信息，电子信息存在被截获、非法获取的危险，因此信息安全便显得尤为重要。对于行业内部的文档资源，一般通过对文档附加权限属性的方式进行访问控制。

在现有技术下，当客户端查看服务器中已设置权限的文档时，根据用户的信息，从服务器获取并保存用户对该文档拥有的权限；客户端在文档的文件名中添加标识，并在该文档对应的进程中打开文档；根据标识建立并保存文档窗口句柄、该文档以及该用户对该文档拥有的权限的对应关系；用户根据当前操作文档的窗口句柄，在保存的对应关系中进行查找，获得对当前操作文档拥有的权限，并根据该权限控制用户对当前文档的操作。

在现有技术下，当某一文档的权限属性需要变更时，不能实现对该文档的所有副本进行同时更新，而且在用户打开该文档之前不能知道该文档准确的密级信息。另外，在现有技术下，系统无法对文档进行监控跟踪，存在未授权人员转发和外泄该文档的风险。

发明内容

本发明实施例提供了一种文档权限控制方法、装置和系统，实现了文档权限属性信息的统一管理和自动同步更新。

第一方面，本发明实施例提供了一种文档权限控制方法，所述方法包括：

接收客户端发送的设置文档的权限属性的请求消息，所述请求消息中携带所述文档的标识信息；

根据所述文档的标识信息，获取所述文档的权限属性信息；

根据所述文档的权限属性信息，设置所述文档的权限属性，得到授权文档；

将所述授权文档保存到下载目录所指示的位置，以使所述客户端下载所述授权文档。

第二方面，本发明实施例提供了一种文档权限控制方法，所述方法包括：

客户端向服务端发送用于查询文档的权限属性信息的查询消息；

接收所述服务端针对所述查询消息发送的应答消息；

所述应答消息为文档的权限属性与源权限属性不相同时，向所述服务端发送所述文档，并发送设置所述文档的权限属性的请求消息，所述源权限属性为所述客户端在本地保存的所述文档的权限属性；

从所述服务端下载设置权限属性后的所述文档，用以访问或监控跟踪所述文档。

第三方面，本发明实施例提供了一种文档权限控制装置，所述装置包括：

第一接收单元，用于接收客户端发送的设置文档的权限属性的请求消息，所述请求消息中携带所述文档的标识信息；

获取单元，用于根据所述文档的标识信息，获取所述文档的权限属性信息；

设置单元，用于根据所述文档的权限属性信息，设置所述文档的权限属性，得到授权文档；

存储单元，用于将所述授权文档保存到下载目录所指示的位置，以使所述客户端下载所述授权文档。

第四方面，本发明实施例提供了一种文档权限控制装置，所述装置包括：

发送单元，用于向服务端发送用于查询文档的权限属性的查询消息；

接收单元，用于接收所述服务端针对所述查询消息发送的应答消息；

第一处理单元，用于所述应答消息为文档的权限属性与源权限属性不相同时，向所述服务端发送所述文档，并发送设置所述文档的权限属性的请求消息，所述源权限属性为所述客户端在本地保存的所述文档的权限属性；

下载单元，用于从所述服务端下载设置权限属性后的所述文档，用以访问或监控跟踪所述文档。

第五方面，本发明实施例提供了一种文档权限控制系统，所述系统包括上述文档权限控制装置及文档清单数据库。

本发明实施例中，在文档权限控制系统中，客户端向服务端发送文档权限属性信息的查询消息，如果文档权限属性与源权限属性不相同，向服务端发送该文档，并发送设置该文档的权限属性的请求消息；在服务端设置完文档的权限属性后，从服务端下载该文档，用以访问或监控跟踪该文档；服务端接收客户端发送的设置文档的权限属性的请求消息，在文档清单数据库中获取文档的权限属性信息；根据该权限属性信息，设置该文档的权限属性，得到授权文档；然后将该授权文档保存到下载目录所指示的位置，用以所述客户端下载所述授权文档。由此实现了统一管理文档的权限属性信息，由服务端对文档进行授权，即实现了文档权限属性信息的统一管理和自动同步更新。

附图说明

图1为本发明实施例提供的一种文档权限控制方法的流程图；

图2为本发明实施例提供的又一文档权限控制方法的流程图；