[发明专利]文档信息嵌入、追踪方法和系统及代理服务设备

权利要求书

1.一种文档信息嵌入方法，其包括：

代理服务器接收自局域网内源终端节点向外网上传的第一office文档，所述代理服务器位于局域网交换机和外网服务器之间；

根据配置策略将转发行为信息生成xml格式的追踪文件，所述转发行为信息至少包括：所述源终端节点的用户信息及office文档上传时间；

解压所述第一office文档，获得第一目录文件夹；

将所述xml格式的追踪文件嵌入到所述第一目录文件夹中，获得第二目录文件夹；

压缩所述第二目录文件夹，获得第二office文档；

将所述第二office文档上传至外网。

2.根据权利要求1所述的文档信息嵌入方法，其特征在于，当所述配置策略为明文嵌入的方式时，所述xml格式的追踪文件为非加密的文件。

3.根据权利要求1所述的文档信息嵌入方法，其特征在于，当所述配置策略为加密嵌入的方式时，所述xml格式的追踪文件为将所述转发行为信息通过预设的加密/解密算法加密后生成的xml格式的追踪文件。

4.根据权利要求1所述的文档信息嵌入方法，其特征在于，所述方法还包括：提供一用于设置配置策略的接口。

5.基于权利要求1所述的文档信息嵌入方法获得的文档泄密追踪方法，其包括：

获取外网中通过权利要求1至4任意一权利要求所述的文档信息嵌入方法获得的第二office文档；

解压所述第二office文档，获得所述第二office文档对应的第二目录文件夹；

查看所述第二目录文件夹中含有转发行为信息的xml格式的追踪文件，所述转发行为信息至少包括：源终端节点的用户信息及office文档上传时间；

读取所述转发行为信息；

在用户界面上显示所述转发行为信息。

6.根据权利要求5所述的文档泄密追踪方法，其特征在于，在所述读取所述转发行为信息的步骤之前还包括：

判断所述xml格式的追踪文件是否加密，若是则依据预设的加密/解密算法解密所述xml格式的追踪文件后读取所述转发行为信息，若否，则直接读取所述xml格式的追踪文件中的所述转发行为信息。

7.一种文档信息嵌入系统，其特征在于，所述系统包括：

接收单元，用于代理服务器接收自局域网内源终端节点向外网上传的第一office文档，所述代理服务器位于局域网交换机和外网服务器之间；

追踪文件生成单元，用于根据配置策略将转发行为信息生成xml格式的追踪文件，所述转发行为信息至少包括：所述源终端节点的用户信息及office文档上传时间；

信息嵌入单元，用于解压所述第一office文档获得第一目录文件夹，将所述xml格式的追踪文件嵌入到所述第一目录文件夹中获得第二目录文件夹，压缩所述第二目录文件夹获得第二office文档；及

上传单元，用于将所述第二office文档上传至外网。

8.根据权利要求7所述的文档信息嵌入系统，其特征在于，所述系统还包括：用于设置配置策略的接口单元，当所述配置策略为明文嵌入的方式时，所述xml格式的追踪文件为非加密的文件；当所述配置策略为加密嵌入的方式时，所述xml格式的追踪文件为将所述转发行为信息通过预设的加密/解密算法加密后生成的xml格式的追踪文件。

9.一种文档泄密追踪系统，其特征在于，所述系统包括：

数据接收单元，用于获取外网中通过权利要求7至8任意一权利要求所述的文档信息嵌入系统获得的第二office文档；

解压单元，用于解压所述第二office文档获得所述第二office文档对应的第二目录文件夹，查看所述第二目录文件夹中含有转发行为信息的xml格式的追踪文件，所述转发行为信息至少包括：源终端节点的用户信息及office文档上传时间；

读取单元，用于读取所述转发行为信息；及

显示单元，用于在用户界面上显示所述转发行为信息。

10.根据权利要求9所述的文档泄密追踪系统，其特征在于，所述系统还包括：

判断单元，用于判断所述xml格式的追踪文件是否加密，若是则依据预设的加密/解密算法解密所述xml格式的追踪文件后调用所述读取单元读取所述转发行为信息，若否，则直接调用所述读取单元读取所述xml格式的追踪文件中的所述转发行为信息。

11.一种代理服务设备，其特征在于，所述设备包括：

上述权利要求7至8任意一权利要求所述的文档信息嵌入系统；和/或

上述权利要求9至10任意一权利要求所述的文档泄密追踪系统。