[发明专利]一种基于加密应用的文档管理系统

说明书

本发明公开了一种基于加密应用的文档管理系统，包括应用服务器、数据库服务器、统一密码平台以及至少一个终端；所述应用服务器、数据库服务器、统一密码平台以及终端通过同一局域网相互连接；所述终端用于向应用服务器发送加密业务请求，并接收返回已处理的加密业务完成相关业务；所述应用服务器将所述加密业务请求响应到所述统一密码平台，并接收从统一密码平台返回已处理的加密业务且传输至所述数据库服务器进行存储；所述统一密码平台用于进行加密业务的处理，将已处理的加密业务返回到应用服务器。本发明通过利用统一密码平台对系统中的加密业务进行处理，保证了文档管理系统运行中数据传输或数据交互的的安全。

技术领域

本发明涉及信息管理系统技术领域，具体涉及一种基于加密应用的文档管理系统。

背景技术

随着信息时代的到来，越来越多的企业或政府单位更加依赖信息系统进行办公，显然信息系统办公中文档管理系统起到不可比拟的作用，人们需要使用大量的文档进行文本的阅读、编辑等，并通过文档管理系统进行各种信息交互。但是用户在文档管理系统进行数据传输或信息交互时，其安全问题令人担忧，可能会有许多包含重要机密的文档容易被黑客获取，导致商业机密外泄或者重要信息暴露。因此，文档的安全问题是如今社会的一个重要研究课题。文档管理系统需要结合信息系统业务系统逻辑架构、网络边界等情况，在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理等方面提出密码应用方案。

发明内容

本发明的目的在于提供一种基于加密应用的文档管理系统，可以解决现有技术中文档管理系统进行数据传输或信息交互时造成的数据或信息泄露风险。

本发明的目的是通过以下技术方案实现的：

本发明提供一种基于加密应用的文档管理系统，包括应用服务器、数据库服务器、统一密码平台以及至少一个终端；所述应用服务器、数据库服务器、统一密码平台以及总部终端通过同一局域网相互连接；

所述终端用于向应用服务器发送加密业务请求，并接收返回已处理的加密业务完成相关业务；

所述应用服务器将所述加密业务请求响应到所述统一密码平台，并接收从统一密码平台返回已处理的加密业务且传输至所述数据库服务器进行存储；

所述统一密码平台用于进行加密业务的处理，将已处理的加密业务返回到应用服务器。

进一步的，所述加密业务包括用户登录密码验证、获取权限变更、保护日志完整、数据变更调用以及获取时间戳盖章。

进一步的，所述用户登录密码验证具体流程包括：

用户登录时在所述终端上通过所述应用服务器向所述统一密码平台申请获取SM2公钥，所述统一密码服务平台生成SM2密钥对后，返回SM2公钥到应用服务器，并将SM2公钥存入数据库服务器，将SM2公钥返回终端对用户密码加密，用户密码加密通过应用服务器向统一密码平台获取解密后的用户名密码完成用户登录。

进一步的，所述获取权限变更、保护日志完整以及数据变更调用具体流程包括：

所述应用服务器接收终端发送的获取权限变、更保护日志完整以及数据变更调的请求后，响应到统一密码服务平台获取相对应的keycode，所述应用服务器通过相对应的keycode和权限列表的信息摘要调用统一密码平台api获得计算好的相对应的mac码，并将mac码存入数据库服务器，完成相应的权限变更、日志更新以及数据更新。

进一步的，所述获取时间戳盖章具体流程包括：

终端上用户上传文件、编辑生成版本时，使用版本信息，通过应用服务器调用统一密码平台获取时间戳盖章，并将时间戳盖章存入数据库服务器；用户在下载文件、或编辑文件时，应用服务器取出该文件版本对应的时间戳盖章调用统一密码平台验证，验证成功则允许用户下载或编辑，验证失败弹出错误提示。