[发明专利]一种基于安全文档的文件流转管控方法

权利要求书

1.一种基于安全文档的文件流转管控方法，其特征在于，包括如下步骤：

1)校验客户端是否进行用户登录，未登录不允许打开安全文档；

2)读取隐藏在文档中的权限列表，校验当前用户是否具有操作权限；

3)从服务器校验用户账户的合法性，包括：锁定信息、用户信息更新信息和密码重置信息，如果信息发生变更将进行强制退出，不允许打开安全文档；

4)从服务器校验文档的当前状态，如果文档在发出后作者发现内容存在异常情况或者发送人员不应该拥有权限，则会即时根据发生问题的危害程度对文档进行撤回或者锁定，使文档不会继续流转出去及时止损；

5)校验用户的密级级别，低密级用户不允许访问高密级文档；

6)校验文档的打开密码，正确则可以打开文档；

7)实时获取文档的在线打开次数，如果剩余次数小于等于0或者不存在，则不可以打开文档；

8)校验文档的使用期限，如果在使用期限范围内则可以打开文档；

9)上述步骤中的校验均通过之后，可以打开文档。

2.根据权利要求1所述的基于安全文档的文件流转管控方法，其特征在于，文档的授权类型分为组织、角色、用户，可以通过勾选组织部门，给该部门下面的所有人员进行授权，也可以将相关的人员进行一个角色的归总，然后针对该角色进行授权，也可以指定具体的用户进行授权，三者权限大小分为用户组织角色。

3.根据权利要求1所述的基于安全文档的文件流转管控方法，其特征在于，针对某一个用户对于打开的文档具有的操作权限，包括查看、编辑、复制、离线、打印、解密、授权、使用次数和使用期限。

4.根据权利要求1所述的基于安全文档的文件流转管控方法，其特征在于，文档的密级级别分为：绝密、机密、秘密、普通，为了防止高密低流的情形出现，限定只有大于等于该密级的用户才能打开文档进行操作。

5.根据权利要求1所述的基于安全文档的文件流转管控方法，其特征在于，还包括文档的审记步骤，所述文档的审记是从用户打开文档后所有关键的操作都会有日志记录，并且对于没有用户权限试图打开加密文档的用户行为也会被记录，该日志记录会作为日常的操作统计以及如果发生泄密问题追溯等。