[发明专利]一种动态配置文档访问权限的方法

摘要

本发明公开了一种动态配置文档访问权限的方法，该方法将一文档的加密策略上传至一DRM服务器，加密策略包括授权对象以及授权对象对加密后的文档的访问权限，使用者通过应用程序打开该加密后的文档时，该应用程序首先链接至DRM服务器并将使用者的身份信息上传至DRM服务器，由DRM服务器对使用者的身份信息进行判断，从而决定是否响应该使用者的访问请求。另外，文档拥有者还可将文档的加密策略进行更新，并使用更新后的加密策略对使用者进行访问权限控制。本发明可使得文档拥有者能够动态配置文档的访问权限，从而提高工作效率，降低沟通成本。

主权项

一种动态配置文档访问权限的方法，其特征在于，包括以下步骤：S1：文档拥有者将自身的身份信息写入一文档A并使用一加密策略T1对文档A进行加密，同时将该加密策略T1上传至一DRM服务器，所述加密策略T1包括授权对象以及授权对象对加密后的文档A的访问权限；S2：一使用者a通过一应用程序B打开该加密后的文档A时，该应用程序B首先链接至所述DRM服务器并将使用者a的身份信息上传至所述DRM服务器；S3：所述DRM服务器根据使用者a的身份信息，判断其是否为授权对象以及对加密后的文档A的访问权限，若使用者a为授权对象，则向所述应用程序B返回与使用者a对应的访问权限信息，若使用者a不是授权对象，则向所述应用程序B返回一身份不符信息；S4：若应用程序B接收到一身份不符信息，则提示使用者a不可访问该文档A，若应用程序B收到与使用者a对应的访问权限信息，则打开文档A并按照与使用者a对应的访问权限信息对使用者a进行访问权限控制；S5：文档拥有者将所述加密策略T1更新为一加密策略T2；S6：文档拥有者将所述加密策略T2上传至所述DRM服务器，同时所述DRM服务器中的加密策略T1失效；S7：使用者a再次通过应用程序B打开该加密后的文档A时，所述DRM服务器根据更新后的加密策略T2对使用者a进行访问权限控制；S8：若使用者a为授权对象，则在使用者a打开该加密后的文档A期间，应用程序B每隔一设定时间向所述DRM服务器询问一次使用者a的访问权限信息，若使用者a的访问权限信息发生了更新，则应用程序B采用更新后的访问权限信息对使用者a进行访问权限控制。