專利名稱：一種文檔數(shù)據(jù)安全管理系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實用新型涉 及一種文檔數(shù)據(jù)安全管理系統(tǒng)，屬于數(shù)據(jù)安全處理領(lǐng)域。
背景技術(shù)：
現(xiàn)有的文檔管理系統(tǒng)通常是根據(jù)使用權(quán)限將文檔作為管理單位分發(fā)給相應(yīng)用戶， 系統(tǒng)無法對文檔中的各個數(shù)據(jù)段進(jìn)行相應(yīng)控制，不能實現(xiàn)文檔數(shù)據(jù)的靈活安全控制。這種 系統(tǒng)造成的一個主要問題是管理員無法控制文檔中的某個敏感數(shù)據(jù)，從而造成信息的泄漏。如上級部門在將含有敏感信息的文檔分發(fā)給計算機(jī)用戶使用的過程中，如果使用 者未遵守保密守則而將看到的敏感數(shù)據(jù)泄露出去，那將可能造成嚴(yán)重的損失。因此迫切需 要一種靈活高效的文檔數(shù)據(jù)安全管理系統(tǒng)。發(fā)明內(nèi)容為了解決上述問題，本實用新型提供了一種文檔數(shù)據(jù)安全管理系統(tǒng)，該系統(tǒng)能對 文檔中的各個敏感數(shù)據(jù)進(jìn)行有效控制，解決了目前以文檔為管理單位的文檔管理系統(tǒng)在數(shù) 據(jù)塊控制上的不足，極大地提高了文檔數(shù)據(jù)的安全性。本實用新型為解決其技術(shù)問題采用如下技術(shù)方案一種文檔數(shù)據(jù)安全管理系統(tǒng)，包括文檔存儲服務(wù)器、交換機(jī)、管理機(jī)、客戶機(jī)、審閱 機(jī)，其中，管理機(jī)、客戶機(jī)、審閱機(jī)分別通過網(wǎng)絡(luò)適配器與交換機(jī)雙向連接，交換機(jī)與文檔存 儲服務(wù)器通過網(wǎng)絡(luò)適配器雙向連接。本實用新型的有益效果如下1.通過將文檔數(shù)據(jù)分離，解決控制操作員等人為因素的顯示泄漏問題；可以將敏 感數(shù)據(jù)處理的任務(wù)安全地分發(fā)給客戶。2.只提取敏感數(shù)據(jù)進(jìn)行處理，提高了工作效率。3.提供安全文檔的存儲管理平臺。


圖1為本實用新型的結(jié)構(gòu)示意圖。圖2為本實用新型的系統(tǒng)管理流程圖。
具體實施方式

以下結(jié)合附圖對本發(fā)明創(chuàng)造做進(jìn)一步詳細(xì)說明。如圖1所示，一種文檔數(shù)據(jù)安全管理系統(tǒng)，包括文檔存儲服務(wù)器、交換機(jī)、管理機(jī)、 客戶機(jī)、審閱機(jī)，其中，管理機(jī)、客戶機(jī)、審閱機(jī)分別通過網(wǎng)絡(luò)適配器與交換機(jī)雙向連接，交 換機(jī)與文檔存儲服務(wù)器通過網(wǎng)絡(luò)適配器雙向連接。文檔中相關(guān)敏感數(shù)據(jù)在使用之前被進(jìn)行了保密處理，客戶使用后能被審閱機(jī)解密 并正確審閱數(shù)據(jù)。文檔數(shù)據(jù)集中至少包含兩個或兩個以上的具有不同類型的數(shù)據(jù)集合，比 如文本或數(shù)字。如圖2所示，對系統(tǒng)中文檔的數(shù)據(jù)采用如下步驟進(jìn)行處理(a)存儲的原始文檔。待處理的原始文檔數(shù)據(jù)存儲在文檔存儲服務(wù)器中。[0023](b)敏感信息提取。采用利用規(guī)則自動提取和手工指定兩種手段。要對數(shù)據(jù)進(jìn)行 保護(hù)，就必須首先確定什么數(shù)據(jù)是屬于機(jī)密的，以便進(jìn)行保護(hù)。一份文件只有在包含了秘密 客戶信息時才必須作為機(jī)密來保護(hù)。對數(shù)據(jù)進(jìn)行分析，找出包括身份號碼、工資號等在內(nèi)的 他們還不知道是重要的數(shù)據(jù)，以便對其進(jìn)行保護(hù)(C)敏感信息安全處理。對敏感文本信息替換為不易暴露信息的其它文本，然后對 文本的操作利用關(guān)系代數(shù)公式對相關(guān)操作進(jìn)行等價變換，將涉及安全屬性的文本域與其 他文本域分離，重構(gòu)相關(guān)操作，支持常規(guī)文字處理，如編輯、頁面設(shè)置等。對敏感的數(shù)字?jǐn)?shù) 據(jù)采用同態(tài)技術(shù)進(jìn)行保護(hù)，即對數(shù)字?jǐn)?shù)據(jù)先進(jìn)行加密，在密文下進(jìn)行常規(guī)算術(shù)運算，解密后 能得到正確的處理數(shù)據(jù)。支持常規(guī)數(shù)字算術(shù)運算，如加、減、乘、除等。(d)文檔分發(fā)。管理機(jī)采用(b)和(C)所述方法將數(shù)據(jù)處理后，將處理數(shù)據(jù)后的文 檔分發(fā)給各個客戶機(jī)。(e)客戶使用并處理。客戶機(jī)對收到的文檔各自進(jìn)行相應(yīng)的事務(wù)處理。(f)文檔提交。客戶機(jī)將各自處理后的文檔上交給文檔存儲服務(wù)器。(g)審閱者解密審閱。審閱者通過審閱機(jī)利用相應(yīng)權(quán)限從文檔存儲服務(wù)器中提取 數(shù)據(jù)解密并審閱。
權(quán)利要求1. 一種文檔數(shù)據(jù)安全管理系統(tǒng)，其特征在于包括文檔存儲服務(wù)器、交換機(jī)、管理機(jī)、 客戶機(jī)、審閱機(jī)，其中，管理機(jī)、客戶機(jī)、審閱機(jī)分別通過網(wǎng)絡(luò)適配器與交換機(jī)雙向連接，交 換機(jī)與文檔存儲服務(wù)器通過網(wǎng)絡(luò)適配器雙向連接。
專利摘要本實用新型涉及一種文檔數(shù)據(jù)安全管理系統(tǒng)，屬于數(shù)據(jù)安全處理領(lǐng)域。該文檔數(shù)據(jù)安全管理系統(tǒng)，包括文檔存儲服務(wù)器、交換機(jī)、管理機(jī)、客戶機(jī)、審閱機(jī)，其中，管理機(jī)、客戶機(jī)、審閱機(jī)分別通過網(wǎng)絡(luò)適配器與交換機(jī)雙向連接，交換機(jī)與文檔存儲服務(wù)器通過網(wǎng)絡(luò)適配器雙向連接。使用本文檔數(shù)據(jù)安全管理系統(tǒng)安全可靠、工作效率高，能對文檔中的各個敏感數(shù)據(jù)進(jìn)行有效控制。
文檔編號H04L29/06GK201919023SQ20102067650
公開日2011年8月3日 申請日期2010年12月23日 優(yōu)先權(quán)日2010年12月23日
發(fā)明者尹春勇, 畢碩本 申請人:南京信息工程大學(xué)