可配置保密策略的电子文档管理方法、装置、设备及介质制造方法及图纸

本发明专利技术实施例公开了一种可配置保密策略的电子文档管理方法、装置、计算机设备及存储介质，涉及保密技术领域。方法包括：从文档管理服务器获取带保密策略文档；带保密策略文档包括加密文档模块；基于接收方对保密类别的保密等级以及加密文档模块的保密类别和保密等级确定接收方具有阅读权限的加密文档模块作为目标加密文档模块；基于接收方对保密类别的保密等级私钥，解密目标加密文档模块得到目标加密文档模块对应的文档模块，从而使得每个接收方均只能够阅读到自身具有阅读权限的文档模块，满足了电子文档跨组织在线协作的场景的保密需求。密需求。密需求。

【技术实现步骤摘要】
可配置保密策略的电子文档管理方法、装置、设备及介质


[0001]本专利技术涉及保密
，尤其涉及一种可配置保密策略的电子文档管理方法、装置、计算机设备及存储介质。

技术介绍

[0002]当前文件管理技术中，存在一种保密等级的概念，例如按照保密属性从高到低分成四级：绝密、机密、保密、非密。如果一个用户属于绝密等级，那就可以阅读绝密等级及以下等级的文件；如果一个用户属于机密等级，那就可以阅读机密等级及以下等级的文件，但无法阅读绝密等级的文件；以此类推，保密等级的用户可以阅读保密等级和非密等级的文件，非密等级的用户则只能阅读非密等级的文件。
[0003]然而，在电子文档跨组织在线协作的场景中，上述设定文件保密等级的方式往往不能完全满足实际需求。具体地，对于同一电子文档，不同组织对于敏感信息的保密策略不同，具体体现在对敏感信息及其阅读者的定义和分类不同，对不同分类的敏感信息的保密等级定义也不同，阅读者的角色权限也不同。显然，若仅仅是给电子文档设定一个保密等级，则无法满足上述场景的保密需求。同时，还存在如下问题：第一，不同组织之间并不能共享保本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种可配置保密策略的电子文档管理方法，其特征在于，电子文档管理系统包括标识密码服务器、文档管理服务器以及接收方终端，电子文档中的敏感信息划分为文档模块，所述文档模块设定有保密类别以及保密等级，接收方终端中预设有接收方对各保密类别的保密等级和保密等级私钥，所述方法应用于接收方终端，所述方法包括：从文档管理服务器获取带保密策略文档；所述带保密策略文档包括加密文档模块；所述加密文档模块由所述文档模块加密得到，所述加密文档模块与所述文档模块具有相同的保密类别以及保密等级；基于所述接收方对保密类别的保密等级以及所述加密文档模块的保密类别和保密等级确定所述接收方具有阅读权限的加密文档模块作为目标加密文档模块；基于所述接收方对保密类别的保密等级私钥，解密所述目标加密文档模块得到所述目标加密文档模块对应的文档模块。2.根据权利要求1所述的方法，其特征在于，所述带保密策略文档还包括接收方临时公钥、加密文档模块临时公钥以及加密文档模块密钥；所述加密文档模块是通过预设的文档模块密钥加密所述文档模块得到的；所述加密文档模块密钥是通过预设的文档模块密钥加密密钥加密所述文档模块密钥得到的；所述加密文档模块临时公钥是由所述文档模块的保密等级对应的等级密钥加密所述文档模块预设的文档模块临时公钥得到的；所述文档模块密钥加密密钥是由所述接收方终端的公钥、所述标识密码服务器的公钥以及所述文档模块临时公钥对应的文档模块临时私钥基于预设的双线性对函数计算得到的；所述文档模块的保密等级对应的等级密钥是由所述文档模块的保密类别的公钥、所述文档模块的保密等级的系统公钥以及所述接收方临时公钥对应的接收方临时私钥基于预设的双线性对函数计算得到的。3.根据权利要求2所述的方法，其特征在于，所述基于所述接收方对保密类别的保密等级私钥，解密所述目标加密文档模块得到所述目标加密文档模块对应的文档模块，包括：根据所述接收方对各保密类别的保密等级私钥以及所述接收方临时公钥，基于预设的双线性对函数计算得到所述接收方对各保密类别的等级密钥；基于所述接收方对所述目标加密文档模块的保密类别的等级密钥对所述目标加密文档模块对应的加密文档模块临时公钥进行解密，得到所述目标加密文档模块对应的文档模块临时公钥；根据所述目标加密文档模块对应的文档模块临时公钥以及所述接收方终端的私钥，基于预设的双线性对函数计算得到所述目标加密文档模块对应的文档模块密钥加密密钥；基于所述目标加密文档模块对应的文档模块密钥加密密钥解密所述目标加密文档模块对应的加密文档模块密钥得到所述目标加密文档模块对应的文档模块密钥；基于所述目标加密文档模块对应的文档模块密钥对所述目标加密文档模块进行解密得到所述目标加密文档模块对应的文档模块。4.根据权利要求3所述的方法，其特征在于，每一个保密类别均设有多个级别由高到低的保密等级，低级别的保密等级的保密等级私钥是基于上一级别的保密等级的保密等级私
钥生成的；所述基于所述接收方对所述目标加密文档模块的保密类别的等级密钥对所述目标加密文档模块对应的加密文档模块临时公钥进行解密，得到所述目标加密文档模块对应的文档模块临时公钥，包括：若所述接收方对所述目标加密文档模块的保密类别的保密等级等于所述目标加密文档模块的保密等级，根据所述接收方对所述目标加密文档模块的保密类别的等级密钥解密所述目标加密文档模块对应的加密文档模块临时公钥，得到所述目标加密文档模块对应的文档模块临时公钥；若所述接收方对所述目标加密文档模块的保密类别的保密等级大于所述目标加密文档模块的保密等级，基于所述接收方对所述目标加密文...

【专利技术属性】
技术研发人员：钟一民，郭峰，顾燕福，张晋，
申请(专利权)人：深圳天谷信息科技有限公司，
类型：发明
国别省市：