[发明专利]一种文档保护方法、设备以及系统

权利要求书

1.一种文档保护设备，驻留在计算设备中，该文档保护设备包括：

规则管理器，适于维护支持对文档进行保护的应用列表；以及

文档控制器，适于监控计算设备中的应用对文档的操作，当监控到对源应用所显示文档内容的复制操作时，则当源应用在所述应用列表中时，将所复制的文档内容打上加密标签后放入剪贴板；当监控到在目标应用中的粘贴操作时，若剪贴板中的文档内容具有加密标签，则判断目标应用是否在所述应用列表中；若目标应用在所述应用列表中，则将剪贴板中的文档内容提供给目标应用，若目标应用不在所述应用列表中，则拒绝目标应用访问剪贴板；若剪贴板中的文档内容不具有加密标签，则将剪贴板中的文档内容直接提供给目标应用。

2.如权利要求1所述的文档保护设备，还包括加解密模块，耦接到文档控制器；以及

文档控制器监控到应用读取文档内容时，如果该应用在所述应用列表中，则调用加解密模块从计算设备中获取加密的文档内容并进行解密，将解密内容放置在临时存储空间中以供应用读取；当监控到应用存储文档内容时，如果该应用在所述应用列表中，则调用加解密模块将临时存储空间中的内容进行加密，并存储加密的文档。

3.如权利要求2所述的文档保护设备，其中，所述规则管理器还维护各种应用的文档操作规则；以及

文档控制器在监控到应用对文档的操作时，从所述规则管理器中获取应用的文档操作规则，并确定该应用是否可以进行该文档操作。

4.如权利要求3所述的文档保护设备，还包括客户端代理模块，适于与文档保护服务器进行通信，并耦接到所述文档控制器，以将所述文档控制器所监控到的操作记录发送到文档保护服务器。

5.如权利要求4所述的文档保护设备，其中，所述客户端代理模块还包括身份认证部件，适于经由和文档保护服务器的通信来对文档保护设备进行认证，并且只允许认证通过的文档保护设备启动文档控制器进行文档操作。

6.如权利要求4所述的文档保护设备，其中，所述客户端代理模块还从所述文档保护服务器获取与该文档保护设备相关联的应用列表和文档操作规则，并存储到所述规则管理器。

7.一种文档保护方法，适于在计算设备中运行，该文档保护方法包括：

监控计算设备中的应用对文档的操作，当监控到对源应用所显示文档内容的复制操作时，判断源应用是否在支持对文档进行保护的应用列表中，当源应用在所述应用列表中时，将所复制的文档内容打上加密标签后放入剪贴板；

当监控到在目标应用中的粘贴操作时，判断剪贴板中的文档内容是否具有加密标签，若剪贴板中的文档内容具有加密标签，判断目标应用是否在所述应用列表中；若目标应用在所述应用列表中，将剪贴板中的文档内容提供给目标应用，若目标应用不在所述应用列表中，则拒绝目标应用访问剪贴板；以及

若剪贴板中的文档内容不具有加密标签，则将剪贴板中的文档内容直接提供给目标应用。

8.如权利要求7所述的文档保护方法，还包括：

当监控到应用读取文档内容时，如果该应用在所述应用列表中，则从计算设备中获取加密的文档内容并进行解密，将解密内容放置在临时存储空间中以供应用读取；

当监控到应用存储文档内容时，如果该应用在所述应用列表中，则将临时存储空间中的内容进行加密，并存储加密的文档。

9.如权利要求8所述的文档保护方法，还包括：在监控到应用对文档的操作时，获取应用的文档操作规则，并确定该应用是否可以进行该文档操作。

10.如权利要求9所述的文档保护方法，还包括：与文档保护服务器进行通信，以将所监控到的操作记录发送到文档保护服务器。

11.一种文档保护系统，包括

文档保护服务器；以及

一个或者多个计算设备，与所述文档保护服务器通信连接，并且在计算设备中驻留有如权利要求1至6中任一项所述的文档保护设备。