[发明专利]一种文档处理方法及装置

权利要求书

1.一种文档处理方法，用于加密侧，其特征在于，包括：

获取对文档加密的触发事件；

生成所述文档对应的功能限制许可数据；

对所述功能限制许可数据进行预设操作；其中，所述预设操作用于阻碍对所述功能限制许可数据的非法篡改，所述功能限制许可数据用于限定对所述文档的操作范围；

将进行预设操作后的功能限制许可数据存储到所述文档的预设区域；

根据第一密钥对所述文档进行加密，其中，所述第一密钥是根据文档所有者的标识以及使用限制许可数据的标识生成的，所述使用限制许可数据用于指示指定的文档使用者对所述文档的使用权限；其中，

对所述功能限制许可数据进行预设操作，包括：

生成第三密钥；

根据所述第三密钥对所述功能限制许可数据进行加密，以得到所述功能限制许可数据对应的密文数据；

根据文档所有者的私钥对所述功能限制许可数据对应的密文数据进行签名；

所述将进行预设操作后的功能限制许可数据存储到所述文档的预设区域，包括：

将签名后的密文数据存储到所述文档的预设区域。

2.如权利要求1所述的方法，其特征在于，对所述功能限制许可数据进行预设操作，还包括：

生成第二密钥；

根据所述第二密钥对所述功能限制许可数据进行加密；

所述将进行预设操作后的功能限制许可数据存储到所述文档的预设区域，包括：

将加密后的功能限制许可数据存储到所述文档的预设区域。

3.如权利要求1所述的方法，其特征在于，对所述功能限制许可数据进行预设操作，还包括：

计算功能限制许可数据的哈希值；

所述将进行预设操作后的功能限制许可数据存储到所述文档的预设区域，包括：

将功能限制许可数据和所述哈希值存储到所述文档的预设区域。

4.如权利要求1所述的方法，其特征在于，对所述功能限制许可数据进行预设操作，还包括：

获取文档所有者的私钥；

根据文档所有者的私钥对所述功能限制许可数据进行签名；

所述将进行预设操作后的功能限制许可数据存储到所述文档的预设区域，包括：

将签名后的所述功能限制许可数据存储到所述文档的预设区域。

5.如权利要求1-4任意一项所述的方法，其特征在于，还包括：

获取指定的文档使用者的信息；

根据文档标识、文档所有者信息和所述文档使用者的信息生成使用限制许可数据；所述使用限制许可数据用于限制所述文档的使用期限、使用次数和/或使用终端；

向所述指定的文档使用者颁发所述使用限制许可数据；

其中，所述功能限制许可数据用于限制所述文档的以下至少一种功能：

所述文档的打印功能、所述文档的编辑功能、所述文档的导入功能以及所述文档的导出功能。

6.一种文档处理方法，用于解密侧，其特征在于，包括：

接收加密后的文档；

获取所述文档的第一密钥；其中，所述第一密钥是根据文档所有者的标识以及使用限制许可数据的标识生成的，所述使用限制许可数据用于指示指定的文档使用者对所述文档的使用权限；

根据所述文档的第一密钥对所述文档进行解密；

从解密后的文档中的预设区域读取功能限制许可数据，所述功能限制许可数据用于限定对所述文档的操作范围；

在所述功能限制许可数据所限定的操作范围内执行接收到的对所述文档的操作指令；其中，所述从解密后的文档中的预设区域读取所述功能限制许可数据，包括：

利用文档所有者的私钥验证所述功能限制许可数据对应的密文数据的签名；

获取第三密钥，并利用第三密钥对所述密文数据进行解密得到所述功能限制许可数据。