[发明专利]一种防止涉密文档在互联网传播的方法

权利要求书

1.一种防止涉密文档在互联网传播的方法，其特征在于，包括如下步骤：

步骤1，在具有涉密处理权限的计算机中生成涉密文件的封装文档：

步骤1.1，编译生成具有网络环境检测单元、数据自毁单元和报告发送单元的自解压模块；

步骤1.2，将涉密文件嵌入到所述自解压模块中生成exe可执行文件；

步骤1.3，将步骤1.2生成的exe可执行文件插入到office空白文档中，生成封装文档；

步骤2，在其它计算机中打开涉密文件的封装文档，自动运行插入其中的exe可执行文件：

步骤2.1，执行网络环境检测单元，检测当前计算机所处网络环境，当检测到当前计算机所处网络环境为非互联网环境时，通过运行exe可执行文件解压得到涉密文件，并自动关闭office空白文档；否则执行步骤2.2；

步骤2.2，执行数据自毁单元，对封装文档进行不可逆的销毁，执行步骤2.3；

步骤2.3，执行报告发送单元，将当前计算机的信息发送至指定网址进行记录。

2.根据权利要求1所述的防止涉密文档在互联网传播的方法，其特征在于，所述步骤1.2还包括：对将涉密文件嵌入到所述自解压模块中生成的exe可执行文件进行加壳处理。

3.根据权利要求1所述的防止涉密文档在互联网传播的方法，其特征在于，所述步骤1.3中，若涉密文件是office文档格式，则将步骤1.2生成的exe可执行文件插入到与涉密文件相同格式的office空白文档中；否则将步骤1.2生成的exe可执行文件插入到word空白文档中。

4.根据权利要求1所述的防止涉密文档在互联网传播的方法，其特征在于，在步骤2.1通过运行exe可执行文件解压得到涉密文件后，每间隔一定时间再次执行网络环境检测单元检测所处网络环境，当所述网络环境检测单元检测到所处网络环境为互联网环境时，执行步骤2.2～2.3。

5.根据权利要求1或4所述的防止涉密文档在互联网传播的方法，其特征在于，所述步骤2.1中执行网络环境检测单元，检测当前计算机所处网络环境的方法为：执行网络环境检测单元，通过DNS协议向互联网中长期存在的DNS服务器发送一个或多个域名的解析请求，若至少有一个域名能够正常解析，则判定所处网络环境为互联网环境；否则判定为非互联网环境。

6.根据权利要求5所述的防止涉密文档在互联网传播的方法，其特征在于，当判定为非互联网环境时，向具有涉密文件处理权限的内部网络中的预设网络地址发送特定请求，若获得相应回应时，则判定所处网络环境为具有涉密文件处理权限的内部网络，否则判定所处网络环境为其他局域网或单机网络环境；当判定所处网络环境为其他局域网或单机网络环境时，执行数据自毁单元，对封装文档进行不可逆的销毁。

7.根据权利要求1所述的防止涉密文档在互联网传播的方法，其特征在于，所述步骤2.2中执行数据自毁单元对封装文档进行不可逆的销毁的方法为：执行数据自毁单元，将所述封装文档进行全0、全1或随机擦除。

8.根据权利要求1所述的防止涉密文档在互联网传播的方法，其特征在于，所述步骤2.3中所述当前计算机的信息包括：IP地址、网卡物理地址、计算机位置信息、计算机CPU序列号、计算机磁盘序列号和/或计算机磁盘的分区卷序列号。

9.根据权利要求1所述的防止涉密文档在互联网传播的方法，其特征在于，所述自解压模块还包括访问监控单元，用于在步骤2.1通过运行exe可执行文件解压得到涉密文件后，通过执行访问监控单元实时监控涉密文档的操作记录；当访问监控单元实时监控到涉密文档关闭时有内容改动，则将内容改动后的涉密文档执行步骤1.1～1.3，生成新的涉密文档的封装文档，并清理内存和临时文件，否则仅清理内存和临时文件。

10.根据权利要求1所述的防止涉密文档在互联网传播的方法，其特征在于，所述exe可执行文件采用单进程多线程的方式运行。