[发明专利]基于文档性质定义文档标签来增加文档新属性的方法

说明书

本发明公开了一种基于文档性质定义的文档标签，并且将文档标签作为文档的新增属性的方法，该方法包括文档标签定义，为文档定义文档标签属性，基于该属性对文档进行分类、权限控制、以及将文档标签作为条件对文档管理数据进行更细致的划分和统计分析，并且能对标签本身进行维护操作。该方法在不改变文档内容及原有属性的情况下，对文档增加新的属性，对文档进行更细致的管理，将文档进行分类，并且对不同标签类型的文档提供不同的管理方案，从而实现管理更灵活，更精准。

技术领域

本发明属于计算机文档安全管理技术领域，特别涉及基于文档性质定义文档标签来增加文档新属性的方法。

背景技术

目前，在现有技术中，若要对网内终端上的文档进行权限管理和统计，通常需要经过如下步骤：首先在服务端定义文档密级，然后根据密级配置密文操作权限策略，并将权限策略下发至终端。其次通过扫描技术或手动添加的方式赋予文档密级，并根据服务端策略限制文档的操作权限。最后，根据定义的文档密级，汇总用户对文档的操作信息或文档分布情况信息。

在用户日常的文档使用情况上来看，要管理和统计文档的使用，单靠文档密级是不够的，因为文档密级只能区分文档的重要程度，并且单靠重要程度对文档进行限制会有泄密风险，因为可能有些文档跨部门流转也是明令禁止的，但是不同的部门会与相同权限的用户，因此这种情况，重要文档可能会打开不同部门的重要文档。在文档统计角度，当前市面上的产品时通过对文档密级进行统计，并展示不同密级文档在终端上的分布情况，展示的内容仅仅是重要程度，查看汇总信息的管理人员也并不明确这些重要文档都是什么，因为市面上的文档加密产品不能对文档进行分类，所以统计信息不够细致明确。

综上所述，现有技术中，仅适用传统的文档密级对文档进行管理存在泄密风险高、数据展示不具体的缺点。

发明内容

本发明是为解决上述现有技术中存在的不足之处，提供一种配置简单，管理全面的密文分类方法，以提高文重要文档管理的安全性和数据统计的全面性。

本发明基于文档标签的简单、易用的密文分类方法，该方法包含以下步骤：

a．文档标签定义的基本操作：在服务端新建标签，并能将定义的标签存储到数据库中；

在服务端新建标签：服务端是基于B/S或C/S架构的文档安全管理系统，可以在服务端新建标签；

将定义的标签存储到数据库中，标签的在数据库中的字段，包括：标签名称、唯一性标识；

b．为文档定义文档标签属性的基本操作：将新建的标签在服务端以策略的形式下发给客户端，通过客户端用户的手动操作为文档定义标签；

将新建的标签在服务端以策略的形式下发给客户端：客户端将接收策略，并将标签信息保存到客户端；

通过客户端用户的手动操作为文档定义标签：能根据客户端上接收到的策略，为密文设定标签，并将标签名称和唯一性标识保存在密文文档中；

密文文档：使用文档加密产品加密后的文档；

c．标签使用的基本操作：基于标签属性对文档进行分类、权限控制、以及将文档标签作为条件对文档管理数据进行更细致的划分和统计分析的基本操作，通过密文的标签能实现对密文的权限控制和数据统计；

基于标签属性实现对密文的权限控制：在服务端配置权限策略并将策略下发至终端，此时会在客户端保存标签的唯一性标识，用户在使用文档时，会将文档标签的唯一性标识与客户端中存储的唯一性标识进行比较，若唯一性标识一致，则允许用户对文档执行操作，否则禁止使用文档；

通过密文的标签能实现对密文的数据统计：用户对文档执行操作时，根据标签记录用户对文档执行的操作，能记录的内容包括：终端信息、用户信息、文档信息、操作信息，并能将数据上传到服务端；