[发明专利]一种基于加密应用的文档管理系统

权利要求书

1.一种基于加密应用的文档管理系统，其特征在于，包括应用服务器、数据库服务器、统一密码平台以及至少一个终端；所述应用服务器、数据库服务器、统一密码平台以及总部终端通过同一局域网相互连接；

所述终端用于向应用服务器发送加密业务请求，并接收返回已处理的加密业务完成相关业务；

所述应用服务器将所述加密业务请求响应到所述统一密码平台，并接收从统一密码平台返回已处理的加密业务且传输至所述数据库服务器进行存储；

所述统一密码平台用于进行加密业务的处理，将已处理的加密业务返回到应用服务器；

所述应用服务器包括总部应用服务器和分部应用服务器，所述数据库服务器包括总部数据库服务器和分部数据库服务器，所述终端包括总部终端和分部终端；

所述总部应用服务器、总部数据库服务器、总部主控服务器、统一密码平台以及总部终端通过总部局域网相互连接；所述分部应用服务器、分部数据库服务器以及分部终端通过分部局域网相互连接；所述总部局域网连接分部局域网，形成总部应用服务器和分部应用服务器互联。

2.根据权利要求1所述的基于加密应用的文档管理系统，其特征在于，所述加密业务包括用户登录密码验证、获取权限变更、保护日志完整、数据变更调用以及获取时间戳盖章。

3.根据权利要求2所述的基于加密应用的文档管理系统，其特征在于，所述用户登录密码验证具体流程包括：

用户登录时在所述终端上通过所述应用服务器向所述统一密码平台申请获取SM2公钥，所述统一密码服务平台生成SM2密钥对后，返回SM2公钥到应用服务器，并将SM2公钥存入数据库服务器，将SM2公钥返回终端对用户密码加密，用户密码加密通过应用服务器向统一密码平台获取解密后的用户名密码完成用户登录。

4.根据权利要求2所述的基于加密应用的文档管理系统，其特征在于，所述获取权限变更、保护日志完整以及数据变更调用具体流程包括：

所述应用服务器接收终端发送的获取权限变、更保护日志完整以及数据变更调的请求后，响应到统一密码服务平台获取相对应的keycode，所述应用服务器通过相对应的keycode和权限列表的信息摘要调用统一密码平台api获得计算好的相对应的mac码，并将mac码存入数据库服务器，完成相应的权限变更、日志更新以及数据更新。

5.根据权利要求2所述的基于加密应用的文档管理系统，其特征在于，所述获取时间戳盖章具体流程包括：

终端上用户上传文件、编辑生成版本时，使用版本信息，通过应用服务器调用统一密码平台获取时间戳盖章，并将时间戳盖章存入数据库服务器；用户在下载文件、或编辑文件时，应用服务器取出该文件版本对应的时间戳盖章调用统一密码平台验证，验证成功则允许用户下载或编辑，验证失败弹出错误提示。

6.根据权利要求1所述的基于加密应用的文档管理系统，其特征在于，还包括主控服务器，所述主控服务器配置在总部局域网，用于管理总部应用服务器和分部应用服务器。

7.根据权利要求6所述的基于加密应用的文档管理系统，其特征在于，所述总部应用服务器和分部应用服务器互联后进行数据传输时需验证帐号同步，所述验证帐号同步包括数据传输加密解密场景和数据传输完整性保护场景。

8.根据权利要求7所述的基于加密应用的文档管理系统，其特征在于，所述数据传输加密解密场景具体包括互联应用服务器接收方拿到已加密的密钥后，调用统一密码平台进行解密后在业务验证密钥传输经过加密解密后，验证成功则继续帐号同步，验证失败则停止操作；

9.根据权利要求7所述的基于加密应用的文档管理系统，其特征在于，所述数据传输完整性保护场景包括互联应用服务器接收方在接收到帐号信息和mac值后，通过调用统一密码平台对帐号信息和mac值进行验证，mac值验证成功则帐号同步成功，mac值验证失败则帐号同步失败。