一種文檔管理系統(tǒng)和方法技術(shù)方案

本發(fā)明專利技術(shù)公開了一種文檔管理系統(tǒng)。該文檔管理系統(tǒng)包括文檔處理客戶端和文檔處理服務(wù)器，文檔處理客戶端適于截取代理服務(wù)器接收到的、計(jì)算設(shè)備發(fā)送的數(shù)據(jù)上傳請求，并將該數(shù)據(jù)上傳請求發(fā)送到文檔處理服務(wù)器；文檔處理服務(wù)器適于接收到文檔處理客戶端發(fā)送的數(shù)據(jù)上傳請求時(shí)，將該數(shù)據(jù)上傳請求中包括的、計(jì)算設(shè)備要上傳到應(yīng)用服務(wù)器的文檔內(nèi)容進(jìn)行加密，并將修改后的數(shù)據(jù)上傳請求發(fā)送到文檔處理客戶端；文檔處理客戶端接收到文檔處理服務(wù)器發(fā)送的修改后的數(shù)據(jù)上傳請求時(shí)，通知代理服務(wù)器將該修改后的數(shù)據(jù)上傳請求發(fā)送到應(yīng)用服務(wù)器，以供應(yīng)用服務(wù)器從修改后的數(shù)據(jù)上傳請求中獲取加密的文檔內(nèi)容并進(jìn)行存儲。本發(fā)明專利技術(shù)還公開了一種對應(yīng)的文檔管理方法。

【技術(shù)實(shí)現(xiàn)步驟摘要】

本專利技術(shù)涉及計(jì)算機(jī)和互聯(lián)網(wǎng)領(lǐng)域，具體涉及。
技術(shù)介紹
隨著計(jì)算機(jī)技術(shù)及網(wǎng)絡(luò)技術(shù)的普及和發(fā)展，豐富的網(wǎng)絡(luò)數(shù)據(jù)資源為人們的生活帶來了極大的便利，同時(shí)也帶來了諸多的困惑。例如，在企業(yè)中，一些涉及企業(yè)秘密的文件一般都以電子文件的方式存在，這些文件很容易經(jīng)由互聯(lián)網(wǎng)絡(luò)發(fā)送到企業(yè)之外，從而導(dǎo)致文件泄密。因此，能夠保護(hù)文檔以防止文檔內(nèi)容外傳的方案隨之產(chǎn)生。 在一些企業(yè)的局域網(wǎng)內(nèi)部，還包括各種應(yīng)用服務(wù)器，企業(yè)內(nèi)部的成員可以通過自己的計(jì)算設(shè)備來訪問應(yīng)用服務(wù)器，從而進(jìn)入各種應(yīng)用，并獲得相應(yīng)的應(yīng)用信息以及應(yīng)用中的文檔內(nèi)容。 目前大部分在應(yīng)用中的信息都是以明文方式進(jìn)行存儲。由于企業(yè)通常還和外部的互聯(lián)網(wǎng)絡(luò)相連接，如果黑客侵入企業(yè)的局域網(wǎng)絡(luò)，就可以直接進(jìn)入應(yīng)用服務(wù)器而獲取其中的信息，導(dǎo)致信息泄露。 所以，需要一種文檔管理方案，在方便企業(yè)內(nèi)部的用戶與企業(yè)內(nèi)部的應(yīng)用服務(wù)器進(jìn)行交互的同時(shí)，可以防止應(yīng)用服務(wù)器中的內(nèi)容被黑客獲取。
技術(shù)實(shí)現(xiàn)思路
鑒于上述問題，提出了本專利技術(shù)以便提供一種克服上述問題或者至少部分地解決上述問題的文檔管理系統(tǒng)和方法。 根據(jù)本專利技術(shù)的一個(gè)方面，提供了一種文檔管理系統(tǒng)，包括文檔處理客戶端和文檔處理服務(wù)器，文檔處理客戶端駐留在代理服務(wù)器中，代理服務(wù)器一方面與應(yīng)用服務(wù)器通信連接，另一方面與一個(gè)或多個(gè)計(jì)算設(shè)備通信連接，且計(jì)算設(shè)備通過代理服務(wù)器與應(yīng)用服務(wù)器上的應(yīng)用進(jìn)行交互，其中:文檔處理客戶端適于截取代理服務(wù)器接收到的、計(jì)算設(shè)備發(fā)送的數(shù)據(jù)上傳請求，并將該數(shù)據(jù)上傳請求發(fā)送到文檔處理服務(wù)器；文檔處理服務(wù)器適于接收到文檔處理客戶端發(fā)送的數(shù)據(jù)上傳請求時(shí)，將該數(shù)據(jù)上傳請求中包括的、計(jì)算設(shè)備要上傳到應(yīng)用服務(wù)器的文檔內(nèi)容進(jìn)行加密，并將修改后的數(shù)據(jù)上傳請求發(fā)送到文檔處理客戶端；文檔處理客戶端接收到文檔處理服務(wù)器發(fā)送的修改后的數(shù)據(jù)上傳請求時(shí)，通知代理服務(wù)器將該修改后的數(shù)據(jù)上傳請求發(fā)送到應(yīng)用服務(wù)器，以供應(yīng)用服務(wù)器從修改后的數(shù)據(jù)上傳請求中獲取加密的文檔內(nèi)容并進(jìn)行存儲。 可選地，在根據(jù)本專利技術(shù)的文檔管理系統(tǒng)中，文檔處理客戶端還適于截取代理服務(wù)器接收到的、應(yīng)用服務(wù)器發(fā)送的針對計(jì)算設(shè)備的數(shù)據(jù)下載請求的數(shù)據(jù)下載響應(yīng)，并將該數(shù)據(jù)下載響應(yīng)發(fā)送到文檔處理服務(wù)器；文檔處理服務(wù)器還適于接收到文檔處理客戶端發(fā)送的數(shù)據(jù)下載響應(yīng)時(shí)，將該數(shù)據(jù)下載響應(yīng)中包括的、計(jì)算設(shè)備要從應(yīng)用服務(wù)器下載的文檔內(nèi)容進(jìn)行解密，并將修改后的數(shù)據(jù)下載響應(yīng)發(fā)送到文檔處理客戶端；文檔處理客戶端接收到文檔處理服務(wù)器發(fā)送的修改后的數(shù)據(jù)下載響應(yīng)時(shí)，通知代理服務(wù)器將該修改后的數(shù)據(jù)下載響應(yīng)發(fā)送到計(jì)算設(shè)備，以供計(jì)算設(shè)備從修改后的數(shù)據(jù)下載響應(yīng)中獲取解密的文檔內(nèi)容。 可選地，在根據(jù)本專利技術(shù)的文檔管理系統(tǒng)中，文檔處理服務(wù)器中存儲有應(yīng)用列表，所述應(yīng)用列表中包括一個(gè)或多個(gè)加密應(yīng)用；文檔處理服務(wù)器對文檔內(nèi)容進(jìn)行加密/解密前，判斷該文檔內(nèi)容是否屬于應(yīng)用列表中加密應(yīng)用對應(yīng)的文檔內(nèi)容，若是，對該文檔內(nèi)容進(jìn)行加密/解密，否則，不對該文檔內(nèi)容進(jìn)行加密/解密。 可選地，在根據(jù)本專利技術(shù)的文檔管理系統(tǒng)中，所述數(shù)據(jù)上傳請求和數(shù)據(jù)下載請求為http請求,所述數(shù)據(jù)下載響應(yīng)為http響應(yīng),所述文檔處理客戶端為icap客戶端,所述文檔處理服務(wù)器為icap服務(wù)器。 可選地，在根據(jù)本專利技術(shù)的文檔管理系統(tǒng)中，文檔處理服務(wù)器對文檔內(nèi)容進(jìn)行加密/解密后，還根據(jù)加密/解密后文檔內(nèi)容的長度，相應(yīng)修改http請求頭/http響應(yīng)頭中的Content-Length 字段。 根據(jù)本專利技術(shù)的另一方面，提供了一種文檔管理方法，在文檔處理客戶端和文檔處理服務(wù)器中執(zhí)行，文檔處理客戶端駐留在代理服務(wù)器中，代理服務(wù)器一方面與應(yīng)用服務(wù)器通信連接，另一方面與一個(gè)或多個(gè)計(jì)算設(shè)備通信連接，且計(jì)算設(shè)備通過代理服務(wù)器與應(yīng)用服務(wù)器上的應(yīng)用進(jìn)行交互，該文檔管理方法包括:文檔處理客戶端截取代理服務(wù)器接收到的、計(jì)算設(shè)備發(fā)送的數(shù)據(jù)上傳請求，并將該數(shù)據(jù)上傳請求發(fā)送到文檔處理服務(wù)器；文檔處理服務(wù)器接收到文檔處理客戶端發(fā)送的數(shù)據(jù)上傳請求時(shí)，將該數(shù)據(jù)上傳請求中包括的、計(jì)算設(shè)備要上傳到應(yīng)用服務(wù)器的文檔內(nèi)容進(jìn)行加密，并將修改后的數(shù)據(jù)上傳請求發(fā)送到文檔處理客戶端；文檔處理客戶端接收到文檔處理服務(wù)器發(fā)送的修改后的數(shù)據(jù)上傳請求時(shí)，通知代理服務(wù)器將該修改后的數(shù)據(jù)上傳請求發(fā)送到應(yīng)用服務(wù)器，以供應(yīng)用服務(wù)器從修改后的數(shù)據(jù)上傳請求中獲取加密的文檔內(nèi)容并進(jìn)行存儲。 可選地，根據(jù)本專利技術(shù)的文檔管理方法還包括:文檔處理客戶端截取代理服務(wù)器接收到的、應(yīng)用服務(wù)器發(fā)送的針對計(jì)算設(shè)備的數(shù)據(jù)下載請求的數(shù)據(jù)下載響應(yīng)，并將該數(shù)據(jù)下載響應(yīng)發(fā)送到文檔處理服務(wù)器；文檔處理服務(wù)器接收到文檔處理客戶端發(fā)送的數(shù)據(jù)下載響應(yīng)時(shí)，將該數(shù)據(jù)下載響應(yīng)中包括的、計(jì)算設(shè)備要從應(yīng)用服務(wù)器下載的文檔內(nèi)容進(jìn)行解密，并將修改后的數(shù)據(jù)下載響應(yīng)發(fā)送到文檔處理客戶端；文檔處理客戶端接收到文檔處理服務(wù)器發(fā)送的修改后的數(shù)據(jù)下載響應(yīng)時(shí)，通知代理服務(wù)器將該修改后的數(shù)據(jù)下載響應(yīng)發(fā)送到計(jì)算設(shè)備，以供計(jì)算設(shè)備從修改后的數(shù)據(jù)下載響應(yīng)中獲取解密的文檔內(nèi)容。 可選地，在根據(jù)本專利技術(shù)的文檔管理方法中，文檔處理服務(wù)器中存儲有應(yīng)用列表，所述應(yīng)用列表中包括一個(gè)或多個(gè)加密應(yīng)用；文檔處理服務(wù)器對文檔內(nèi)容進(jìn)行加密/解密前，判斷該文檔內(nèi)容是否屬于應(yīng)用列表中加密應(yīng)用對應(yīng)的文檔內(nèi)容，若是，對該文檔內(nèi)容進(jìn)行加密/解密，否則，不對該文檔內(nèi)容進(jìn)行加密/解密。 可選地，在根據(jù)本專利技術(shù)的文檔管理方法中，所述數(shù)據(jù)上傳請求和數(shù)據(jù)下載請求為http請求,所述數(shù)據(jù)下載響應(yīng)為http響應(yīng),所述文檔處理客戶端為icap客戶端,所述文檔處理服務(wù)器為icap服務(wù)器。 可選地，在根據(jù)本專利技術(shù)的文檔管理方法中，文檔處理服務(wù)器對文檔內(nèi)容進(jìn)行加密/解密后，還根據(jù)加密/解密后文檔內(nèi)容的長度，相應(yīng)修改http請求頭/http響應(yīng)頭中的Content-Length 字段。 在根據(jù)本專利技術(shù)的文檔管理方案中，利用文檔處理服務(wù)器與駐留在代理服務(wù)器中的文檔處理客戶端，對用戶的計(jì)算設(shè)備與應(yīng)用服務(wù)器之間的各種交互報(bào)文進(jìn)行處理，可以在應(yīng)用服務(wù)器上存儲經(jīng)過加密的文檔內(nèi)容，而這些文檔內(nèi)容在用戶的網(wǎng)絡(luò)客戶端上以明文方式呈現(xiàn)。這樣，一方面用戶訪問應(yīng)用服務(wù)器的行為沒有受到任何干擾，同時(shí)應(yīng)用服務(wù)器上以加密方式存儲各種文檔，能夠降低在應(yīng)用服務(wù)器被黑客侵入時(shí)，文檔被竊取的風(fēng)險(xiǎn)。 上述說明僅是本專利技術(shù)技術(shù)方案的概述，為了能夠更清楚了解本專利技術(shù)的技術(shù)手段，而可依照說明書的內(nèi)容予以實(shí)施，并且為了讓本專利技術(shù)的上述和其它目的、特征和優(yōu)點(diǎn)能夠更明顯易懂，以下特舉本專利技術(shù)的【具體實(shí)施方式】。 【附圖說明】 通過閱讀下文優(yōu)選實(shí)施方式的詳細(xì)描述，各種其他的優(yōu)點(diǎn)和益處對于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實(shí)施方式的目的，而并不認(rèn)為是對本專利技術(shù)的限制。而且在整個(gè)附圖中，用相同的參考符號表示相同的部件。在附圖中: 圖1示出了根據(jù)本專利技術(shù)一個(gè)實(shí)施例的文檔管理系統(tǒng)的結(jié)構(gòu)圖； 圖2示出了根據(jù)本專利技術(shù)一個(gè)實(shí)施例的文檔管理系統(tǒng)執(zhí)行的上傳文檔內(nèi)容的流程圖；以及 圖3示出了根據(jù)本專利技術(shù)一個(gè)實(shí)施例的文檔管理系統(tǒng)執(zhí)行的下載文檔內(nèi)容的流程圖。 【具體實(shí)施方式】 下面將參照附圖更詳細(xì)地描述本公開的示例性實(shí)施例。雖然附圖中顯示了本公開的示例性實(shí)施例，然而應(yīng)當(dāng)理解，可以以各種形式本文檔來自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種文檔管理系統(tǒng)，包括文檔處理客戶端和文檔處理服務(wù)器，文檔處理客戶端駐留在代理服務(wù)器中，代理服務(wù)器一方面與應(yīng)用服務(wù)器通信連接，另一方面與一個(gè)或多個(gè)計(jì)算設(shè)備通信連接，且計(jì)算設(shè)備通過代理服務(wù)器與應(yīng)用服務(wù)器上的應(yīng)用進(jìn)行交互，其中：文檔處理客戶端適于截取代理服務(wù)器接收到的、計(jì)算設(shè)備發(fā)送的數(shù)據(jù)上傳請求，并將該數(shù)據(jù)上傳請求發(fā)送到文檔處理服務(wù)器；文檔處理服務(wù)器適于接收到文檔處理客戶端發(fā)送的數(shù)據(jù)上傳請求時(shí)，將該數(shù)據(jù)上傳請求中包括的、計(jì)算設(shè)備要上傳到應(yīng)用服務(wù)器的文檔內(nèi)容進(jìn)行加密，并將修改后的數(shù)據(jù)上傳請求發(fā)送到文檔處理客戶端；以及文檔處理客戶端接收到文檔處理服務(wù)器發(fā)送的修改后的數(shù)據(jù)上傳請求時(shí)，通知代理服務(wù)器將該修改后的數(shù)據(jù)上傳請求發(fā)送到應(yīng)用服務(wù)器，以供應(yīng)用服務(wù)器從修改后的數(shù)據(jù)上傳請求中獲取加密的文檔內(nèi)容并進(jìn)行存儲。

【技術(shù)特征摘要】
1.一種文檔管理系統(tǒng)，包括文檔處理客戶端和文檔處理服務(wù)器，文檔處理客戶端駐留在代理服務(wù)器中，代理服務(wù)器一方面與應(yīng)用服務(wù)器通信連接，另一方面與一個(gè)或多個(gè)計(jì)算設(shè)備通信連接，且計(jì)算設(shè)備通過代理服務(wù)器與應(yīng)用服務(wù)器上的應(yīng)用進(jìn)行交互，其中: 文檔處理客戶端適于截取代理服務(wù)器接收到的、計(jì)算設(shè)備發(fā)送的數(shù)據(jù)上傳請求，并將該數(shù)據(jù)上傳請求發(fā)送到文檔處理服務(wù)器； 文檔處理服務(wù)器適于接收到文檔處理客戶端發(fā)送的數(shù)據(jù)上傳請求時(shí)，將該數(shù)據(jù)上傳請求中包括的、計(jì)算設(shè)備要上傳到應(yīng)用服務(wù)器的文檔內(nèi)容進(jìn)行加密，并將修改后的數(shù)據(jù)上傳請求發(fā)送到文檔處理客戶端；以及 文檔處理客戶端接收到文檔處理服務(wù)器發(fā)送的修改后的數(shù)據(jù)上傳請求時(shí)，通知代理服務(wù)器將該修改后的數(shù)據(jù)上傳請求發(fā)送到應(yīng)用服務(wù)器，以供應(yīng)用服務(wù)器從修改后的數(shù)據(jù)上傳請求中獲取加密的文檔內(nèi)容并進(jìn)行存儲。2.如權(quán)利要求1所述的文檔管理系統(tǒng)，其中: 文檔處理客戶端還適于截取代理服務(wù)器接收到的、應(yīng)用服務(wù)器發(fā)送的針對計(jì)算設(shè)備的數(shù)據(jù)下載請求的數(shù)據(jù)下載響應(yīng)，并將該數(shù)據(jù)下載響應(yīng)發(fā)送到文檔處理服務(wù)器； 文檔處理服務(wù)器還適于接收到文檔處理客戶端發(fā)送的數(shù)據(jù)下載響應(yīng)時(shí)，將該數(shù)據(jù)下載響應(yīng)中包括的、計(jì)算設(shè)備要從應(yīng)用服務(wù)器下載的文檔內(nèi)容進(jìn)行解密，并將修改后的數(shù)據(jù)下載響應(yīng)發(fā)送到文檔處理客戶端；以及 文檔處理客戶端接收到文檔處理服務(wù)器發(fā)送的修改后的數(shù)據(jù)下載響應(yīng)時(shí)，通知代理服務(wù)器將該修改后的數(shù)據(jù)下載響應(yīng)發(fā)送到計(jì)算設(shè)備，以供計(jì)算設(shè)備從修改后的數(shù)據(jù)下載響應(yīng)中獲取解密的文檔內(nèi)容。3.如權(quán)利要求2所述的文檔管理系統(tǒng)，其中，文檔處理服務(wù)器中存儲有應(yīng)用列表，所述應(yīng)用列表中包括一個(gè)或多個(gè)加密應(yīng)用； 文檔處理服務(wù)器對文檔內(nèi)容進(jìn)行加密/解密前，判斷該文檔內(nèi)容是否屬于應(yīng)用列表中加密應(yīng)用對應(yīng)的文檔內(nèi)容，若是，對該文檔內(nèi)容進(jìn)行加密/解密，否則，不對該文檔內(nèi)容進(jìn)行加密/解密。4.如權(quán)利要求2所述的文檔管理系統(tǒng)，其中，所述數(shù)據(jù)上傳請求和數(shù)據(jù)下載請求為http請求,所述數(shù)據(jù)下載響應(yīng)為http響應(yīng),所述文檔處理客戶端為icap客戶端,所述文檔處理服務(wù)器為icap服務(wù)器。5.如權(quán)利要求4所述的文檔管理系統(tǒng)，其中，文檔處理服務(wù)器對文檔內(nèi)容進(jìn)行加密/解密后，還根據(jù)加密/解密后文檔內(nèi)容的長度，相應(yīng)修改http請求頭/http響應(yīng)頭中的Content-Length 字段。...

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：廖偉，
申請(專利權(quán))人：深圳市大成天下信息技術(shù)有限公司，
類型：發(fā)明
國別省市：廣東;44