[发明专利]文档信息嵌入、追踪方法和系统及代理服务设备

说明书

技术领域

本发明涉及计算机网络安全技术领域，特别是涉及一种office文档的文档信息嵌入、追踪方法和系统及代理服务设备。

背景技术

随着互联网技术的发展，传统企业的业务都开始向互联网迁移，企业在感受互联网带来巨大发展机遇的同时，也面临新的挑战。其中，信息泄露就是其中的挑战之一。目前对于文档安全管理比较常用的方式有，在文档中嵌入水印加密、通过在交换机侧设置网关审计设备、对需要保密的文档进行归类监管。但这些都仅限于前期的文档监控和监管，对于后期的针对Office文档的追踪目前常用的是通过网关审计设备来实现。而审计设备最直接的缺陷是由于存储容量等限制，不利于长期保存审计信息。此外，当内部文档被泄密并转载于多个网站时，要从众多网站中追溯到泄密起源，十分困难。所以说目前还有没有一种比较有效的可以追踪Office文档源头的方式。

发明内容

基于此，有必要针对现有技术中的问题，提供一种文档信息嵌入、追踪方法和系统及代理服务设备，其利用微软Office文档新版本特有的Open XML特性，通过在特定网络环境下向用户泄露的Office文档中嵌入与信息泄露相关的操作者信息，从而在信息泄露之后，可以通过查看或者解密被泄密Office文档中的操作者信息，来获取泄密行为产生的相关信息。

本发明提供的一种文档信息嵌入方法，其包括：

接收自局域网内源终端节点向外网上传的第一office文档；

根据配置策略将转发行为信息生成xml格式的追踪文件，所述转发行为信息至少包括：所述源终端节点的用户信息及office文档上传时间；

解压所述第一office文档，获得第一目录文件夹；

将所述xml格式的追踪文件嵌入到所述第一目录文件夹中，获得第二目录文件夹；

压缩所述第二目录文件夹，获得第二office文档；

将所述第二office文档上传至外网。

在其中一个实施例中，当所述配置策略为明文嵌入的方式时，所述xml格式的追踪文件为非加密的文件。

在其中一个实施例中，当所述配置策略为加密嵌入的方式时，所述xml格式的追踪文件为将所述转发行为信息通过预设的加密/解密算法加密后生成的xml格式的追踪文件。

在其中一个实施例中，所述方法还包括：提供一用于设置配置策略的接口。

基于上述的文档信息嵌入方法获得的文档泄密追踪方法，其包括：

获取外网中通过所述的文档信息嵌入方法获得的第二office文档；

解压所述第二office文档，获得所述第二office文档对应的第二目录文件夹；

查看所述第二目录文件夹中的含有转发行为信息的xml格式的追踪文件，所述转发行为信息至少包括：源终端节点的用户信息及office文档上传时间；

读取所述转发行为信息；

在用户界面上显示所述转发行为信息。

在其中一个实施例中，在所述读取所述转发行为信息的步骤之前还包括：

判断所述xml格式的追踪文件是否加密，若是则依据预设的加密/解密算法解密所述xml格式的追踪文件后读取所述转发行为信息，若否，则直接读取所述xml格式的追踪文件中的所述转发行为信息。

基于上述方法，本发明还提供了一种文档信息嵌入系统，其包括：

接收单元，用于接收自局域网内源终端节点向外网上传的第一office文档；

追踪文件生成单元，用于根据配置策略将转发行为信息生成xml格式的追踪文件，所述转发行为信息至少包括：所述源终端节点的用户信息及office文档上传时间；

信息嵌入单元，用于解压所述第一office文档获得第一目录文件夹，将所述xml格式的追踪文件嵌入到所述第一目录文件夹中获得第二目录文件夹，压缩所述第二目录文件夹获得第二office文档；及

上传单元，用于将所述第二office文档上传至外网。

在其中一个实施例中，所述系统还包括：用于设置配置策略的接口单元，当所述配置策略为明文嵌入的方式时，所述xml格式的追踪文件为非加密的文件；当所述配置策略为加密嵌入的方式时，所述xml格式的追踪文件为将所述转发行为信息通过预设的加密/解密算法加密后生成的xml格式的追踪文件。

基于上述方法，本发明还提供了一种文档泄密追踪系统，其包括：

数据接收单元，用于获取外网中通过所述文档信息嵌入系统获得的第二office文档；