[发明专利]一种基于互联网的数字资产安全共享的方法及其系统

权利要求书

1.一种基于互联网的数字资产安全共享的方法，其特征在于，包括步骤：

A、管理人员在互联网服务器上安装数字资产服务器端装置，服务端装置包括数字资产编录模块、权限管控模块和服务接口模块；用户在客户机上安装数字资产客户端装置，客户端装置包括操作系统监控代理、数据资产发布模块和数据资产使用模块；

B、用户通过数字资产客户端注册成为授权用户，数据资产使用模块向服务器端发送WebService请求；

C、服务器端服务接口收到客户端请求后，调用权限管控模块，在服务器端创建用户，并为其创建唯一标识；

D、授权用户登录客户端，并在客户端中选择需要分享的数字资产。用户需要输入关于这个文件的详细描述信息，如标题、作者、关键字、详细描述；然后，为该文件设置安全隐私选项，如共享选项、权限选项、以及限制性；接着，用户可以指定该文件将被共享的用户；另外，在用户选择分享数字资产时，可以选择是否加密文件，如果选择了加密文件，客户端会对数字资产进行本地加密，加密完成后，发送用户描述信息和密钥信息到服务器端；

E、服务器端服务接口收到客户端请求后，调用数字资产编录模块，进行数字资产注册，注册过程由服务端为数字资产生成全球唯一的标识，并在系统中记录数字资产相关信息；

F、授权用户登录客户端，浏览系统中受控数字资产，系统将自动判断该文件是否为共享文件，如果是，“只加密文件”的选项将被自动设为未选择的状态，同时，系统自动根据权限下载该共享文件的共享信息，并在详细信息的选项卡上显示，文件的详细信息的选项卡可以使用；

G、本地系统对数字资产的权限控制，通过系统底层文件驱动、系统句柄监听对用户行为进行监测和管控。

2.根据权利要求1所述的基于互联网的数字资产安全共享的方法，其特征在于，所述客户机为Windows系统。

3.根据权利要求1所述的基于互联网的数字资产安全共享的方法，其特征在于，所述客户机为苹果系统。

4.一种采用权利要求1-3任一项所述的基于互联网的数字资产安全共享的方法的系统，其特征在于，包括：数据资产编录模块，权限管控模块，服务接口模块，数据资产发布模块，数据资产使用模块和操作系统监控代理模块；

数字资产编录模块，用于负责管理所有受控的数据资产，为这些数据资产生成一个全球唯一的编号；

权限管控模块，用于负责管理所有授权用户，以及授权用户对数据资产享有的权限，这些权限包括：可读、可写、写打印、可删除、可传播；

服务接口模块，是一组公开的应用程序开发接口，采用WebService，通过SOAP协议，实现了对任何一种客户端技术都开放的目的，通过服务接口模块实现：查询用户信息、获得AuthorizationToken(认证会话)、查询数字资产授权、查询组织单元信息、添加数字资产、删除数字资产、设置数字资产授权等；

数字资产发布模块，用于负责授权用户发布数据资产给其他授权用户或组织；用户发布数据资产时，可以选择是否加密文件；

数据资产使用模块，为一个数据资产的阅读、修改、打印、传播、删除的管理终端；本模板所有的操作都会经过授权认证；

操作系统监控代理模块，为一个对操作系统底层驱动的监控和代理，在数据资产使用模块开启时，将激活代理模块，实时监控并有效拦截读取、打开数字资产等的句柄，对授权用户的权限进行认证控制；代理拦截过程对用户完全透明。

5.根据权利要求4所述的基于互联网的数字资产安全共享的方法的系统，其特征在于，所述数据资产编录模块。

6.根据权利要求4所述的基于互联网的数字资产安全共享的方法的系统，其特征在于，所述权限管控模块。

7.根据权利要求4所述的基于互联网的数字资产安全共享的方法的系统，其特征在于，所述服务接口模块。

8.根据权利要求4所述的基于互联网的数字资产安全共享的方法的系统，其特征在于，所述数据资产发布模块。

9.根据权利要求4所述的基于互联网的数字资产安全共享的方法的系统，其特征在于，所述操作系统监控代理模块。