一种文档保护方法及系统

摘要

本发明公开一种文档保护方法及系统，所述方法包括：插件使用生成密钥对当前文档明文数据进行加密得到文档密文数据；插件将生成密钥和配置信息发送给设备进行加密形成配置密文数据；插件按照预设格式将文档密文数据和文档加密标识、配置密文数据和配置密文标识封装组合成数据包；插件将解析得到的配置密文数据发送给与主机连接的设备进行解密；如该设备是预设的解密设备则将解密得到的配置明文数据发送给插件；插件使用配置明文数据中的生成密钥对解析得到的文档密文数据进行解密，解密成功将文档明文数据发送给文档编辑器。所述文档保护方法可对文档进行加密和设置操作权限，进一步地提高了文档的安全性，防止非授权用户进行非法操作。

主权项

一种文档保护方法，其特征在于，包括加密过程和解密过程，其中加密过程包括：步骤a：插件截获到第一接口ID信息时，使用生成密钥对获取的当前文档明文数据进行加密得到文档密文数据；所述插件将所述生成密钥和配置信息发送给加密设备；所述配置信息包括解密设备标识及其标识值；步骤b：所述加密设备接收所述生成密钥和配置信息，使用存储的自身密钥对所述生成密钥和配置信息进行加密得到配置密文数据，将所述配置密文数据发送给所述插件；步骤c：所述插件根据预设格式将所述文档密文数据和文档加密标识、所述配置密文数据和配置密文标识进行封装组成数据包；所述插件对所述数据包进行处理，将处理结果发送给文档编辑器；其中，解密过程包括：步骤d：所述插件截获到第二接口ID信息时，根据当前文档判断能否解析出符合所述预设格式的加密数据，如能则判断是否有解密设备与主机连接，是则将解析得到的配置密文数据发送给解密设备，顺序执行步骤e，否则将所述当前文档的内容发送给文档编辑器；如不能则将所述当前文档的内容发送给文档编辑器；步骤e：所述解密设备接收所述配置密文数据，使用自身密钥对所述配置密文数据进行解密，如解密成功则判断所述配置密文数据中的解密设备条件是否与自身信息相符，是则将配置明文数据发送给所述插件，顺序执行步骤g，否则执行步骤f；如解密失败则执行步骤f；步骤f：所述解密设备给所述插件发送失败信息，所述插件将所述当前文档的内容发送给文档编辑器；步骤g：所述插件接收所述配置明文数据，并使用所述配置明文数据中的生成密钥对解析得到的文档密文数据进行解密，如解密成功则将解密得到的文档明文数据发送给文档编辑器，如解密失败则结束。