基于工作流的电子文档资源安全分发控制方法技术

一种基于工作流的电子文档资源安全分发控制方法，属于工作流信息安 全的技术领域，该方法参考ODRL标准，提出工作流环境下的FARO流转 资源权限对象，即将ODRL中关于数字内容保护的定义引入工作流的流程 定义语言XPDL中使之对XPDL进行扩展，这样就使得扩展后的XPDL支 持对工作流程中的数字内容的版权保护，然后使用对文档资源进行权限封装 的方法来支持流转文档资源的安全性控制，从而保证了工作流中流转的数字 内容的安全。工作流流程中流转文档具有更高的安全性，有工作流流程中流 转文档具有更高的安全性的优点。

【技术实现步骤摘要】

本专利技术涉及，属于工作流信息安全的

技术介绍
工作流技术作为在计算机支持下对企业业务流程自动化的技术，当前已广泛应用在内容管理的各个应用领域，如政府办公、审批流程、企业内容管理流程等，可用于提高企业对信息处理的效率。工作流技术可用来控制和管理文档在各个计算机之间自动传递。随着现有信息更多的以数字形式保存和处理，对信息内容安全的关注也越来越多。企业中的知识产权、财务数据和商业秘密等重要信息，面临的最大安全威胁是内部员工的信息窃取。因此在企业内部工作流中，信息泄漏是面临的一个非常严峻的威胁，会给企业造成巨大的损失。然而现有的工作流系统一般是基于身份验证，即只通过用户ID来获取对任务的执行权限，从而获得对于流转过程中该任务中资源文档的全部操作权限，缺少对流程过程中数字内容权限的管理，并没有严格控制对企业内敏感信息的非授权使用以防止信息的泄漏。
技术实现思路
本专利技术的目的是提出一种，以实现企业数字信息的安全管理，对企业工作流的各个流转环节中敏感信息进行全程跟踪和安全防护。本专利技术可进一步提供信息内容在工作流中流转时安全监管力度，从而大大加强企业对涉密信息的保护，有效避免由于本文档来自技高网...

【技术保护点】
所述的方法需要在由输入设备、操作系统、第一处理器、局域网、第二处理器、工作流引擎、安全分发控制器和输出设备组成的基于工作流的电子文档资源安全分发控制系统中施行，输入设备是手写输入板、键盘或触摸屏，操作系统是常用的Ｌｉｎｕｘ或Ｗｉｎｄｏｗｓ９８／２０００／ＸＰ桌面系统，第一处理器和第二处理器是具有运算能力的ＰＣ机、掌上电脑或ＰＤＡ的终端设备，工作流引擎是能解析工作流定义并执行工作流的管理系统，输入设备、操作系统和第一处理器组成客户端，第二处理器、工作流引擎、安全分发控制器和输出设备组成服务器，客户端通过局域网与服务器连接在一起，其特征在于，所述的方法的实现过程描述如下：第一步在客户端用户使用输入...

【技术特征摘要】

【专利技术属性】
技术研发人员：顾君忠，吕钊，张卫祥，郭李华，费静婷，李卓辉，
申请(专利权)人：顾君忠，吕钊，张卫祥，郭李华，费静婷，李卓辉，
类型：发明
国别省市：31