[发明专利]一种文档处理方法及装置

说明书

本申请公开了一种文档处理方法及装置，用于减少文档发生二次传播的概率。所述方法包括：获取对文档加密的触发事件；生成所述文档对应的功能限制许可数据；对所述功能限制许可数据进行预设操作；将进行预设操作后的功能限制许可数据存储到所述文档的预设区域；根据第一密钥对所述文档进行加密，其中，所述第一密钥与文档所有者的标识以及使用限制许可数据的标识关联，所述使用限制许可数据用于指示指定的文档使用者对所述文档的使用权限。采用本申请所提供的方案，可以防止用户通过复制功能对文档内容进行二次传播；其次，能够避免文档被除指定使用者之外的其他用户使用，进一步减少文档发生二次传播的概率。

技术领域

本申请涉及数据安全领域，特别涉及一种文档处理方法及装置。

背景技术

现代化办公过程中，会产出很多的文档，这些文档中有很大一部分包含商业机密、关键技术、关键知识等内容是不希望他人随意传播的，因此，对于人们越来越重视对于文档的保护。目前常见的文档保护方式有三种：1、文档加密，采用文档自带的密码保护方式，通过输入正确的密码来打开文档。2、物理隔离，将文档存储在不联网的设备上，外发文档统一进行审核。3、驱动层加密技术，实现透明加解密。其原理是在计算机系统层注入读写钩子，保证文档“落地即是密文，打开即是明文”，这样即便被拷贝或传输，如果没有服务器分发密钥也无法打开文档。

第一种文档保护方式的弊端在于：仅保证了文档打开的第一步验证，文档打开后，可以有多种方式清除密码，并且，该文档密码也容易被暴力破解。

第二种文档保护方式的弊端在于：发出后的文档是否会进行二次传播，完全不受控制；并且，也无法有效控制内部人员通过外部媒介(如U盘拷贝、网盘刻盘、打印机打印等)对文档进行拷贝和传输。

第三种方式的弊端在于：一旦文档外传，企业将无法对其进行有效的控制，仍然可能被别人打印或复制成明文。

可见，现有的方案中，文档依然存在很大的可能发生二次传播，因此，如何提供一种文档处理方法，以减少文档发生二次传播的概率，是一亟待解决的技术问题。

发明内容

本申请实施例的目的在于提供一种文档处理方法及装置，用于减少文档发生二次传播的概率。

为了解决上述技术问题，本申请的实施例采用了如下技术方案：一种文档处理方法，用于加密侧，包括：

获取对文档加密的触发事件；

生成所述文档对应的功能限制许可数据；

对所述功能限制许可数据进行预设操作；其中，所述预设操作用于阻碍对所述功能限制许可数据的非法篡改，所述功能限制许可数据用于限定对所述文档的操作范围；

将进行预设操作后的功能限制许可数据存储到所述文档的预设区域；

根据第一密钥对所述文档进行加密，其中，所述第一密钥与文档所有者的标识以及使用限制许可数据的标识关联，所述使用限制许可数据用于指示指定的文档使用者对所述文档的使用权限。

本申请的有益效果在于：可以生成文档对应的功能限制许可数据，且对所述功能限制许可数据进行阻碍非法篡改的预设操作，当功能限制许可数据用于限制文档的编辑功能时，可以防止用户通过复制功能对文档内容进行二次传播；其次，能够通过第一密钥避免文档的外泄，且与第一密钥关联的使用限制许可数据会指定使用者，从而避免文档被除指定使用者之外的其他用户使用，进一步减少文档发生二次传播的概率。

在一个实施例中，对所述功能限制许可数据进行预设操作，包括：

生成第二密钥；

根据所述第二密钥对所述功能限制许可数据进行加密；

所述将进行预设操作后的功能限制许可数据存储到所述文档的预设区域，包括：