[发明专利]一种文档保护方法、设备以及系统

说明书

技术领域

本发明涉及计算机和互联网领域，具体涉及一种文档保护方法、设备以及系统。

背景技术

随着计算机技术以及网络技术的普及和发展，丰富的网络数据资源为人们的生活带来了极大的便利，同时也带来了诸多的困惑。例如，在企业中，员工很容易将一些涉及企业秘密的文档发送到企业之外，从而导致文档泄密。因此，能够保护文档以防止文档内容外传的方案随之产生。

目前存在的一种保护文档的方案是对文档进行加解密，即在用户的计算机上安装文档保护客户端，文档以密文方式存储在文档存储器中，让用户需要浏览文档内容时，将加密的文档内容从文档存储器中读取出来并解密，从而将明文呈现给用户。而当用户对文档内容进行了修改等之后并进行存储时，文档保护客户端会对该文档内容进行加密，并存储到文档存储器中。这样即使将该文档从文档存储器复制到外部，该文档也是加密状态，从而防止了文档内容外泄的风险。

在这种方案中，用户并不用关注文档是否被加解密而如寻常一样进行操作，称为透明加解密方案。这种方案可以很好解决文档内容外泄的问题。

然而，在这种方案中，透明加解密需要针对某些特定的应用进行加解密处理，对其他应用不做加解密处理。因此，这种方案仅仅对于某些应用程序(例如Office、AutoCAD等)适用，而对于其它应用程序并不适用。因此，可能会存在这样的情况，即当用户利用支持的应用浏览文档时(此时文档为 明文方式)，如果将文档的部分内容复制到加解密方案不支持的应用中时，文档会以明文方式被复制走，并由此导致文档泄密。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的文档保护方法、设备以及系统。

根据本发明的一个方面，提供了一种文档保护设备，驻留在计算设备中，该文档保护设备包括：规则管理器，适于维护支持对文档进行保护的应用列表；以及文档控制器，适于监控计算设备中的应用对文档的操作，当监控到对源应用所显示文档内容的复制操作时，则当源应用在所述应用列表中时，将所复制的文档内容打上加密标签后放入剪贴板；当监控到在目标应用中的粘贴操作时，若剪贴板中的文档内容具有加密标签，则判断目标应用是否在所述应用列表中；若目标应用在所述应用列表中，则将剪贴板中的文档内容提供给目标应用，若目标应用不在所述应用列表中，则拒绝目标应用访问剪贴板。

可选地，在根据本发明的文档保护设备中，文档控制器监控到目标应用中的粘贴操作时，若剪贴板中的文档内容不具有加密标签，则将剪贴板中的文档内容直接提供给目标应用。

可选地，在根据本发明的文档保护设备中，文档保护设备还包括加解密模块，耦接到文档控制器；文档控制器监控到应用读取文档内容时，如果该应用在所述应用列表中，则调用加解密模块从计算设备中获取加密的文档内容并进行解密，将解密内容放置在临时存储空间中以供应用读取；当监控到应用存储文档内容时，如果该应用在所述应用列表中，则调用加解密模块将临时存储空间中的内容进行加密，并存储加密的文档。

可选地，在根据本发明的文档保护设备中，规则管理器还维护各种应用的文档操作规则；文档控制器在监控到应用对文档的操作时，从所述规则管理器中获取应用的文档操作规则，并确定该应用是否可以进行该文档操作。

可选地，根据本发明的文档保护设备还包括客户端代理模块，适于与文档保护服务器进行通信，并耦接到所述文档控制器，以将所述文档控制器所监控到的操作记录发送到文档保护服务器。

可选地，在根据本发明的文档保护设备中，客户端代理模块还包括身份认证部件，适于经由和文档保护服务器的通信来对文档保护设备进行认证，并且只允许认证通过的文档保护设备启动文档控制器进行文档操作。

可选地，在根据本发明的文档保护设备中，客户端代理模块还从所述文档保护服务器获取与该文档保护设备相关联的应用列表和文档操作规则，并存储到规则管理器。