[发明专利]一种基于服务端编码的安全阅读方法和系统

说明书

本发明涉及一种基于服务端编码的安全阅读方法和系统。该方法包括：步骤1，用户端的浏览器向服务端发起阅读文件请求，请求中封装浏览器支持的编码格式；步骤2，服务端根据阅读文件请求查找文件，将找到的文件根据编码格式进行编码并传输给用户端的浏览器；步骤3，用户端的浏览器显示从服务端接收的编码文件；步骤4，用户端的浏览器的阅读页面关闭后，清空所有编码文件缓存。本发明能够解决由于文件在用户端缓存带来的安全隐患，使用户端只具备显示文件功能，而不对文件进行缓存和编码处理，从根源上杜绝B/S架构带来的信息泄露隐患。

技术领域

本发明属于计算机技术领域，涉及一种阅读方法，尤其涉及一种基于服务端编码的安全阅读方法和系统。

背景技术

信息化办公给人们的日常工作带来革命性变革，其中应用最为广泛的是基于B/S(Browser/Server,浏览器/服务器)架构的业务信息系统。

信息时代，信息资源成为最重要的资源之一，往往能决定成败，因此信息安全问题不容忽视。信息化办公在带来便捷的同时也伴随着信息安全隐患。B/S架构的信息系统中，阅读正文或附件的常用模式是将对应文件下载到浏览器进行本地磁盘缓存，然后使用插件将其加载显示。磁盘缓存是可能造成数据信息泄露最突出的安全隐患。

在B/S架构中，解决安全隐患的一种方法是禁止用户端磁盘缓存，改用内存缓存的方式，但实则重要信息已在用户端“落地”，未从根本上消除B/S架构的安全隐患。

因此，一种能从根源杜绝安全隐患的安全阅读方法是目前亟待解决的技术问题。

发明内容

鉴于上述问题，本发明提出了一种基于服务端编码的安全阅读方法和系统，旨在解决由于文件在用户端缓存带来的安全隐患，使用户端只具备文件显示功能，而不对文件进行缓存和编码处理，从根源上杜绝B/S架构带来信息泄露隐患。

本发明的基于服务端编码的安全阅读方法，主要包含以下步骤：

步骤1，用户端的浏览器向服务端发起文件阅读请求，请求中封装用户端浏览器支持的页面编码格式；

步骤2，服务端接收文件阅读请求，根据请求查找文件，将找到的文件根据请求中的编码格式进行编码并将编码文件传输给用户端浏览器；

步骤3，用户端浏览器从服务端接收编码文件并显示；

步骤4，用户端浏览器的阅读页面关闭后，清空所有编码文件。

进一步地，服务端将查找到的文件根据编码格式进行编码的步骤包括：

服务端根据浏览器支持的编码格式，将整个文件编码生成完整的编码文件，并将编码文件存入服务端的磁盘空间中，调用用于记录编码文件信息的功能模块，在服务端分配一块内存空间，用于记录编码文件的信息，在这一步骤中记录编码文件的缓存地址信息；

服务端调用用于对编码文件进行分页的功能模块，对编码文件进行分页，在记录的编码文件信息中，追加记录页码索引信息。

进一步地，所述用于对编码文件进行分页的功能模块，根据编码文件的文件格式匹配相应的文件开始标识符、分页标识符和结束标识符，对编码文件进行检索，将检索到的标识符的磁盘地址排列成一段完整的序列，并以此建立页码索引表。

进一步地，用户端从首页开始阅读，包括以下步骤：

1)服务端将分页完成后的首页内容发送给浏览器；

2)浏览器将收到的编码文件首页加载到用户端内存；浏览器读取编码文件首页并在阅读页面展示；

3)编码文件首页读完后，用户决定是否继续阅读，如果继续阅读，浏览器再次请求服务端，请求中包含下一页页码信息，进入步骤4)；如果不继续阅读，直接进入步骤7)；