[发明专利]一种针对pdf文档进行标密和校验的方法及装置

说明书

本发明公开了一种针对pdf文档进行标密和校验的方法及装置，本发明方法包括：针对建档人员需求对文档的属性信息、密级信息、用户信息和机器信息进行加密，并获得加密信息，然后对加密信息进行存储；在文档收到访问请求时，根据访问请求的基本信息与加密信息进行匹配判断是否响应该请求；本发明能够对各种pdf按重要度进行合理划分；设定了pdf合法的访问用户，增强了文档的安全性；文档对外流通时，需要规范的授权，防止了各种管理不当而导致的文档泄漏；从而能够降低pdf文档泄密而带来的损失。

技术领域

本发明涉及计算机数据安全领域，具体涉及一种针对pdf文档进行标密和校验的方法及装置。

背景技术

目前，市场上已分布着大量的pdf阅读工具，能够快速的打开、浏览、审阅、注释、签署及打印主流的pdf文件；同时，市场上也存在着部分pdf编辑工具，它们能够完成创建、添加文本图片、设置水印等任务。

这些技术基本上能解决普通用户的阅读、编辑的功能需求，具有公开性。它的受益对象是广大普通用户，但却并不能完全满足保密企业、事业单位或个人的需求。针对这类受众群体，经常会出现因机密信息的泄漏(以pdf的形式外泄等)，如果在企业，重要信息泄漏给对手或投机分子，那会给公司效益带来巨大损失，若是在国家，重要信息泄漏给他国，那损失就无法估量了。

因此pdf除了需要阅读、编辑、版权认证等基本功能外，安全性也是必须满足的一项属性，否则技术就会变成一把双刃剑，带来便利的同时，也时刻会出现风险。

发明内容

本发明的目的在于，为解决上述技术问题，提供一种具备高度安全性的针对pdf文档进行标密和校验的方法及装置。

本发明采用如下的技术方案：一种针对pdf文档进行标密和校验的方法，步骤包括：

针对建档人员需求对文档的属性信息、密级信息、用户信息和机器信息进行加密，并获得加密信息，然后对所述加密信息进行存储；

在所述文档收到访问请求时，根据所述访问请求的基本信息与所述加密信息进行匹配判断是否响应该请求。

如前所述的针对pdf文档进行标密和校验的方法，所述加密，具体方法包括：

在文档头中添加包括密级信息、用户信息和机器信息的文档头密级标识并对所述文档头密级标识进行加密存储，同时按一定规则存储相应的密钥；

在文档中添加文档密级标识以及与所述文档密级标识关联的标签，所述标签包括嵌入于文档中的文本、图片、标注和文档页；

在正文中添加水印，标识所属方的法人和个人版权信息；

在文档头中添加外部可读信息，在将文档外发时，控制标密后的文档的安全性；

在文档图标上添加密级图片，用于显示文档是否涉密及涉密程度。

如前所述的针对pdf文档进行标密和校验的方法，在所述文档响应访问请求后，还包括：监测所述访问请求的同时是否有发生文件传输、拷贝和截屏的动作，在发生所述动作后，记录进行所述访问请求发起者身份信息和机器信息。

如前所述的针对pdf文档进行标密和校验的方法，所述根据所述访问请求的基本信息与所述加密信息进行匹配判断是否响应该请求，具体包括：所述文档根据所述加密信息分别将访问请求发起者的密级信息、身份信息和机器信息与文档的密级信息、用户信息和机器信息一一对应匹配，若匹配上，则可以打开所述文档，否则打开失败。

如前所述的针对pdf文档进行标密和校验的方法，所述根据所述访问请求的基本信息与所述加密信息进行匹配判断是否响应该请求，还包括：所述文档收到访问请求的访问时，下发所述密钥给该访问请求；使其获取文件的控制权，并对所述文档头进行访问，解密文档头密级标识中的密级信息、用户信息和机器信息。