[发明专利]一种电子文档在线分离与还原的系统及方法

说明书

技术领域

本发明是涉及一种电子文档的安全管理系统，具体涉及电子文档在线分离与还原的系统，属于信息安全管理技术领域；本发明还涉及这种电子文档在线分离与还原的方法。

背景技术

电子文档的安全防护是信息安全的核心问题之一，其安全管理有一系列的软硬件系统和方法，但是运用的技术手段归纳起来主要有以下几种方法。

⑴基于身份认证的访问控制。典型的是采用服务器集中存储方法，客户端有服务器进行用户身份的认证后，赋予相应的权限，如读、写、复制、删除等。

⑵加密存储方式。文件经过加密后存储在硬盘、移动硬盘、U盘等存储介质中，文件的安全由密钥的安全和加密算法的强度决定，加密移动硬盘就是典型产品。

⑶认证授权和加密存储的混合方式。在安全需求比较高的系统中，通常都是采用这种混合方式构建电子文档安全管理系统。

采用以上方式构建系统时，加密算法和认证授权方式的选择决定了安全管理的能力。事实上，高强度的加密算法很难得到，并且被破解的速度不断提高，破解技术也不断取得突破；密钥的管理代价也很巨大；完善的认证授权机制在小规模系统中难以实施，因而在不破坏电子文档信息完整性的基础上实现低成本的高强度安全管理，困难很大。对电子文档进行有效的信息分离后，分存于不同的存储介质(如管理终端和U盘)，根据不完整信息不能恢复原文的原理，为电子文档提供有效的安全管理手段，是解决问题的有效途径。为此，当前有人曾提出基于信息分割实现文档保护思想和方法，但到目前为此，并没有发现实用的系统或相关的解决方案。

发明内容

发明目的：本发明的目的在于针对现有技术的不足，提供一种能有效防止文档信息泄露的电子文档在线分离与还原的系统。

本发明还提供了这种电子文档在线分离与还原的方法。

技术方案：本发明所述的电子文档在线分离与还原的系统，包括专用分离存储装置、管理终端、分离与还原核心处理模块；所述专用分离存储装置中至少包括关键信息存储装置，用于存储文档被分离出来的关键信息；所述管理终端中至少包括主体信息存储装置，用于存储存储文档被分离出来的主体信息；特定的关键信息存储装置与特定的主体信息存储装置相互绑定，形成可用的逻辑存储空间——“分离存储区”；所述分离与还原核心处理模块用于监测文档读写请求与编辑进程，文档保存时，将以“分离存储区”为指向的电子文档分离成关键信息和主体信息分别保存到关键信息存储装置和主体信息存储装置中；文档打开时，对位于“分离存储区”的文档，分别从关键信息存储装置和主体信息存储装置中读取信息，并恢复成原文。

为成系统应用和管理，本发明系统还包括：注册管理装置，用于建立专用分离存储装置与特定管理终端的关联关系；登录管理装置，使用专用分离存储装置与关联的管理终端处理分离文档时，用于验证专用分离存储装置持有者身份，并将相关的关键信息存储装置与主体信息存储装置绑定成“分离存储区”。

本发明系统中还包括专用分离存储装置的驱动装置，集成在所述管理终端中，用于识别特定的专用分离存储装置。只有安装该驱动装置的管理终端才能识别特定的专用分离存储装置，进一步保证了信息的物理安全。

所述专用分离存储装置中还包括：用户信息存储装置，用来保存专用分离存储装置持有人的用户信息，如用户名、登录口令和其它用户信息；注册信息存储装置，用来保存专用分离存储装置在相关管理终端的注册信息，包括所注册的主机序列号、主机名、注册时间、主体信息存储区ID及其他相关信息。用户信息通过适当的保护措施（如口令以哈希值保存等）保存在用户信息存储装置中。在专用分离存储装置中注入用户信息，其目的是为专用分离存储装置的注册管理和用户登录做好技术准备。为保证安全性，约定专用分离存储装置必须在管理终端上注册后才能使用。

所述管理终端中还包括：注册信息存储装置，用来保存相关专用分离存储装置在该终端的注册信息，包括注册过的专用分离存储装置序列号、关键信息存储区ID、用户姓名、注册时间及其它相关信息。

为了允许一个专用分离存储装置在多台管理终端上注册，建立与多个终端绑定关系，以便用户使用同一专用分离存储装置在办公室、家用、便携终端上通用，本发明所述专用分离存储装置可以包括多个相互独立的关键信息存储装置，分别与所注册终端的主体信息存储装置关联，用于保存分离文档的关键信息；