[发明专利]一种文档外发控制系统

权利要求书

1.一种文档外发控制系统，其特征在于，系统由三部分构成：云端、加密端和浏览端，可自主控制外发文档的授予、使用和传播，其控制过程为：使用加密端软件对外发的文档进行透明加密，将控制参数上传到云端存储，将密文发送给用户，用户接收到密文后，使用浏览端软件，通过云端身份认证后，对密文进行透明解密，按照控制参数规则打开、阅读和使用密文，对密文的操作进行全程监控，防止密文的内容以各种方式泄露。

2.根据权利要求1所述的一种文档外发控制系统，其特征在于：云端存储密文的控制参数，不存储密文本身；云端身份认证，确保只有授权的用户才可以访问外发的密文；云端硬件是由一台服务器或一组服务器组成，云端软件包括：身份认证系统、会员注册管理系统、控制参数存储管理系统、云端与加密端的通讯系统、云端与浏览端的通讯系统等。

3.根据权利要求1所述的一种文档外发控制系统，其特征在于：加密端为一个软件，给原创者使用；功能包括对外发的文档进行透明加密，自主设置控制权限，将控制参数上传到云端存储，还可根据需要修改存储在云端的控制参数，查看对方的阅读状态，跟踪管理密文和用户；密文的控制参数经过加密后存储在云端，与密文是分离的；密文的控制参数包括：绑定设备、打开密码、有效期限、阅读次数、浏览时间、过期自毁、禁止编辑、禁止另存、禁止粘贴、禁止拖放、禁止打印、禁止截屏等；采用国际标准商用加密算法或自定义加密算法；加密后的文档附加自定义扩展名；密文的发送仍可采用传统的传输方法如邮件、QQ、微信等。

4.根据权利要求1所述的一种文档外发控制系统，其特征在于：浏览端为一个软件，给接收密文的用户使用，功能包括：与云端通讯，进行身份认证；认证通过后，下传控制参数，对密文进行透明解密，按照控制参数规则进行浏览，反之则拒绝打开或销毁；对密文的操作进行全程监控，防止密文的内容以各种方式泄露。