专利名称：一种定密信息管理系统及定密信息管理方法
技术领域：
本发明涉及计算机和信息管理技术领域，特别是涉及一种定密信息管理系统以及定密信息管理方法。
背景技术：
随着信息化快速推进，计算机信息技术在机关、单位被广泛使用，国家秘密载体日益数字化、网络化。信息化在提高行政效率、转变行政职能、提高为民服务能力的同时，对保密工作提出了严峻挑战，对保密领域传统的思想观念、工作方式带来了巨大的冲击。定密，是指国家机关单位，依照保密法律法规规定的程序和国家秘密及其密级具体范围的规定，将在公务活动中产生的符合国家秘密条件的重要事项或信息，履行法定程序，及时准确地确定为国家秘密，并确定其密级、保密期限和知悉范围，以及对在保密期限内的国家秘密变更密级、变更保密期限或者解密等的总称。传统的定密工作一直依赖人工，定密准确性与工作效率不高，定密流程缺少监管监督，存在涉及国家安全利益的严重隐患。
发明内容
本发明提供了一种定密信息管理系统以及定密信息管理方法，用于对定密信息进行统一的存储和管理。本发明采用的技术方案是:一种定密信息管理系统，具有定密功能和辅助管理功能，用于对定密信息进行统一存储和管理。所述定密功能包括涉密文件管理模块(101)、辅助定密模块(102)、解密提醒模块(103)及用户权限管理模块(104);所述的辅助管理功能包括文件签发单管理模块(105)及文件发布模块(106)。所述的涉密文件管理模块(101)，用于对所述定密信息管理系统的电子版涉密文件进行统一的存储管理；包括文件导入单元、文件导出单元、文件解析单元、文件标识单元以及文件查询单元。所述的文件导入单元用于将涉密电子文档导入所述的定密信息管理系统，并自动生成唯一标识电子文档的数据库索引值。所述的文件导出单元用于生成导出可被定密信息管理系统所识别的系统格式文件。所述系统格式文件用于在不同计算机间转存涉密文件信息，是仅能被所述定密信息管理系统生成导出及解析的电子文件。所述的文件解析单元，用于解析由所述文件导出单元导出的系统格式化文件，并将解析后的系统格式化文件，还原为所述定密信息管理系统中涉密文件的存储格式，并将其存储于定密信息管理系统中。所述的文件标识单元用于标识提醒涉密文件所处不同阶段的定密状态。定密状态与文件当前所处定密工作阶段对应，如:文件导入阶段、拟定意见阶段、签发单录入阶段、生成签发单阶段、文件发布阶段，并可根据需要扩展。所述的文件查询单元用于按关键字查询定密信息管理系统中的已入库涉密电子文档。关键字定义如:文档题目、文档密级、文档文种以及定密日期，并可根据需要扩展。所述辅助定密模块(102)，用于对待定密文件进行辅助定密管理；包括定密依据管理单元、密点分析单元、密点标识单元、辅助定密单元。所述定密依据管理单元，用于对定密依据进行信息化归档处理；所述定密依据，在国家机关单位定密应用领域，指国家职能机关制定的国家秘密及其保密等级范围的国家规范；在商业秘密定密应用领域，指企业单位自定秘密及其保密等级范围的企业规范。所述密点分析单元，用于对待定密文件中涉及定密密点的语句，利用计算机算法进行分析，并将分析提取出的密点与历史文件的密点作比较，从而可以查找到与待定密文件密点相似的历史文件，以辅助快速定密；所述定密密点，是指涉及秘密信息，或依照秘密及其保密等级范围的国家规范或企业规范，能够决定文件密级的敏感词汇。所述密点标识单元，用于根据所述密点分析单元的分析结果，对待定密文件中涉及定密密点的语句、词汇进行高亮显示；所述辅助定密单元，用于计算机辅助自动定密，通过计算当前待定密文件与所述定密信息管理系统历史数据中已定密文档的相似度，匹配待定密文件密级，自动定密。所述的解密提醒模块(103)，用于对解密文件依据其保密期限，进行自动提醒解密、变更解密期限，以及已解密文件的管理。包括解密文件管理单元和待解密文件提醒单元;所述的解密文件管理单元，用于对已解密文件提供自动存储至定密信息管理系统解密数据库功能，以及解密文件查询管理；所述的待解密文件提醒单元，用于根据涉密文件密级及指定的解密期限自动提醒文件即将解密，可选择自动解密或人工解密的方式进行解密处理。所述的用户权限管理模块(104)，用于对系统用户进行权限管理及操作日志管理；包括系统用户认证单元、用户权限控制单元和操作日志管理单元。所述的系统用户认证单元，用于所述定密信息管理系统的登录控制；用户必须通过所述系统用户认证单元的检验，才可以使用所述定密信息管理系统。所述的用户权限控制单元，用于对通过所述系统用户认证单元检验的用户进行权限控制；具有相应权限的用户才可以执行相应的操作。权限控制包括文件读写控制、文件导入控制、文件导出控制、定密依据管理控制等，并可扩展。所述的操作日志管理单元，用于记录通过所述用户权限控制单元授权的操作。记录内容包括操作时间、操作者与操作内容等，并可扩展。所述的文件签发单管理模块(105)，用于对文件签发单模板进行所见即所得式的统一存储及管理，并且生成文件签发单。包括文件签发单模板创建单元、文件签发单模板修改单元、文件签发单模板管理单元。所述文件签发单模板，用于定义管理源自不同单位的文件签发单格式信息属性。所述的文件签发单模板创建单元，用于对文件签发单进行统一创建与管理，该单元的功能能够以所见即所得的方式，通过用鼠标拖拽并定位文本输入框的形式，来由用户自定义签发单样式。所述的文件签发单模板修改单元，用于对所述文件签发单生成单元生成的签发单样式进行更改；所述的文件签发单模板管理单元，用于对已经创建的文件签发单模板进行查看、删除操作。
所述的文件发布模块(106)，用于对所述定密信息管理系统提供外部扩展程序接口，按照某些机关单位的规定，通过所述外部扩展程序接口，调用机关单位所使用的其它程序，对涉密文件进行后续处理，处理完毕后，由用户将其导入到定密信息管理系统数据库中。本发明还公开了一种定密信息管理方法，用于定密信息的管理，技术方案如下:步骤一:电子文档入库。首先，将纸质文件转换为电子文档的形式；然后，经过所述用户权限管理模块认证，登录本发明前述的系统后，通过所述涉密文件管理模块，将待定密文件电子文档导入到所述的定密信息管理系统数据库，同时为每一个涉密电子文档生成唯一数据库索引。步骤二:电子文档拟定密级意见。通过计算机辅助定密及人工定密，将待定密电子文件进行定密；其中，通过所述辅助定密模块，依据历史文件数据库，通过计算机相似度算法，匹配已定密文件，进行辅助定密；具体步骤为:(I)待定密文件密点标识，绑定密点与待定密文件的唯一数据库索引值；(2)遍历历史文件数据库，通过计算机相似度算法，匹配已定密文件，自动生成与待定密文件相似度较高的历史文件记录集；(3)用户接口显示上述匹配历史文件记录集数据，用户选择确定定密依据比对历史文件。(4)计算机获取用户选择确定的定密依据比对历史文件，按照该文件在文件数据库中的唯一索引值，匹配其对应的定密依据。(5)用户接口显示上述匹配的定密依据和内容，用户选择确定合适的定密依据作为待定密文件的定密依据。(6)依照上述确定的定密依据内容，计算机自动计算当前待定密文件密级及定密期限。(7)对计算机自动定密结果，提供用户接口，用于可根据实际情况进行密级的修改及定密期限的限定，完成密级意见的最终拟定。步骤三:生成文件拟定密级后的文件签发单。通过所述文件签发单管理模块，用户在系统中选择符合本单位样式的签发单，并以所见即所得的形式，在系统中创建、修改并保存签发单。步骤四:对步骤三生成的签发单进行审核，通过审核则转入步骤五，否则转入步骤-* ;步骤五:通过所述文件发布模块，发布文件。本发明定密信息管理系统及定密信息化管理方法具有如下技术效果:1、规范化定密流程，提高了定密承办人的定密规范性。2、计算机辅助定密，提高定密管理水平与工作效率。3、灵活制定签发单模板，实现不同签发单的生成发布。
图1为本发明定密信息管理系统的结构示意图。图2为本发明定密信息管理方法的流程图。
图3为本发明定密信息管理工作流程图。
具体实施例方式下面结合附图对本发明实施例作详细说明。参见图1，本实施例定密信息管理系统，具有定密功能和辅助管理功能，用于对定密信息进行统一存储和管理。定密功能包括涉密文件管理模块(101)、辅助定密模块
(102)、解密提醒模块(103)及用户权限管理模块(104);辅助管理功能包括文件签发单管理模块(105)及文件发布模块(106)。涉密文件管理模块(101)，用于对定密信息管理系统的电子版涉密文件进行统一的存储管理；包括文件导入单元、文件导出单元、文件解析单元、文件标识单元以及文件查询单元。文件导入单元用于将涉密电子文档导入所述的定密信息管理系统，并自动生成唯一标识电子文档的数据库索引值。文件导出单元用于生成导出可被定密信息管理系统所识别的系统格式文件。所述系统格式文件用于在不同计算机间转存涉密文件信息，是仅能被所述定密信息管理系统生成导出及解析的电子文件。文件解析单元，用于解析由所述文件导出单元导出的系统格式化文件，并将解析后的系统格式化文件，还原为所述定密信息管理系统中涉密文件的存储格式，并将其存储于定密信息管理系统中。文件标识单元用于标识提醒涉密文件所处不同阶段的定密状态。定密状态与文件当前所处定密工作阶段对应，如:文件导入阶段、拟定意见阶段、签发单录入阶段、生成签发单阶段、文件发布阶段，并可根据需要扩展。文件查询单元用于按关键字查询定密信息管理系统中的已入库涉密电子文档。关键字定义如:文档题目、文档密级、文档文种以及定密日期，并可根据需要扩展。辅助定密模块(102)，用于对待定密文件进行辅助定密管理；包括定密依据管理单元、密点分析单元、密点标识单元、辅助定密单元。定密依据管理单元，用于对定密依据进行信息化归档处理；所述定密依据，在国家机关单位定密应用领域，指国家职能机关制定的国家秘密及其保密等级范围的国家规范；在商业秘密定密应用领域，指企业单位自定秘密及其保密等级范围的企业规范。密点分析单元，用于对待定密文件中涉及定密密点的语句，利用计算机算法进行分析，并将分析提取出的密点与历史文件的密点作比较，从而可以查找到与待定密文件密点相似的历史文件，以辅助快速定密；所述定密密点，是指涉及秘密信息，或依照秘密及其保密等级范围的国家规范或企业规范，能够决定文件密级的敏感词汇。密点标识单元，用于根据所述密点分析单元的分析结果，对待定密文件中涉及定密密点的语句、词汇进行高亮显示；辅助定密单元，用于计算机辅助自动定密，通过计算当前待定密文件与所述定密信息管理系统历史数据中已定密文档的相似度，匹配待定密文件密级，自动定密。解密提醒模块(103)，用于对解密文件依据其保密期限，进行自动提醒解密、变更解密期限，以及已解密文件的管理。包括解密文件管理单元和待解密文件提醒单元；
解密文件管理单元，用于对已解密文件提供自动存储至定密信息管理系统解密数据库功能，以及解密文件查询管理；待解密文件提醒单元，用于根据涉密文件密级及指定的解密期限自动提醒文件即将解密，可选择自动解密或人工解密的方式进行解密处理。用户权限管理模块(104)，用于对系统用户进行权限管理及操作日志管理；包括系统用户认证单元、用户权限控制单元和操作日志管理单元。系统用户认证单元，用于所述定密信息管理系统的登录控制；用户必须通过所述系统用户认证单元的检验，才可以使用所述定密信息管理系统。用户权限控制单元，用于对通过所述系统用户认证单元检验的用户进行权限控制；具有相应权限的用户才可以执行相应的操作。权限控制包括文件读写控制、文件导入控制、文件导出控制、定密依据管理控制等，并可扩展。操作日志管理单元，用于记录通过所述用户权限控制单元授权的操作。记录内容包括操作时间、操作者与操作内容等，并可扩展。文件签发单管理模块(105)，用于对文件签发单模板进行所见即所得式的统一存储及管理，并且生成文件签发单。包括文件签发单模板创建单元、文件签发单模板修改单元、文件签发单模板管理单元。所述文件签发单模板，用于定义管理源自不同单位的文件签发单格式信息属性。文件签发单模板创建单元，用于对文件签发单进行统一创建与管理，该单元的功能能够以所见即所得的方式，通过用鼠标拖拽并定位文本输入框的形式，来由用户自定义签发单样式。所述的文件签发单模板修改单元，用于对所述文件签发单生成单元生成的签发单样式进行更改；所述的文件签发单模板管理单元，用于对已经创建的文件签发单模板进行查看、删除操作。文件发布模块(106)，用于对所述定密信息管理系统提供外部扩展程序接口，按照某些机关单位的规定，通过所述外部扩展程序接口，调用机关单位所使用的其它程序，对涉密文件进行后续处理，处理完毕后，由用户将其导入到定密信息管理系统数据库中。参见图2，本实施例定密信息管理方法，按如下步骤进行:步骤一:电子文档入库。首先，将纸质文件转换为电子文档的形式；然后，经过所述用户权限管理模块认证，登录本发明前述的系统后，通过所述涉密文件管理模块，将待定密文件电子文档导入到所述的定密信息管理系统数据库，同时为每一个涉密电子文档生成唯一数据库索引。步骤二:电子文档拟定密级意见。通过计算机辅助定密及人工定密，将待定密电子文件进行定密；其中，通过所述辅助定密模块，依据历史文件数据库，通过计算机相似度算法，匹配已定密文件，进行辅助定密；具体步骤为:(I)待定密文件密点标识，绑定密点与待定密文件的唯一数据库索引值；(2)遍历历史文件数据库，通过计算机相似度算法，匹配已定密文件，自动生成与待定密文件相似度较高的历史文件记录集；(3)用户接口显示上述匹配历史文件记录集数据，用户选择确定定密依据比对历史文件。(4)计算机获取用户选择确定的定密依据比对历史文件，按照该文件在文件数据库中的唯一索引值，匹配其对应的定密依据。(5)用户接口显示上述匹配的定密依据和内容，用户选择确定合适的定密依据作为待定密文件的定密依据。(6)依照上述确定的定密依据内容，计算机自动计算当前待定密文件密级及定密期限。(7)对计算机自动定密结果，提供用户接口，用于可根据实际情况进行密级的修改及定密期限的限定，完成密级意见的最终拟定。计算机文本相似度算法的步骤包括构建文本对象特征空间、计算特征空间对象距离、计算文本相似度；构建文本对象特征空间，包括构建对象特征矩阵；假设选择了 η个特征，那么m个对象就可以表示成mXn的矩阵，如矩阵A所示:
权利要求
1.一种定密信息管理系统，其特征在于:包括定密功能模块、辅助功能模块，所述的定密功能模块内设置有涉密文件管理模块(101)、智能辅助定密模块(102)、文件解密提醒模块(103)及用户权限管理模块(104);所述的辅助功能模块内设置有签发单管理模块(105)及文件发布模块(106)； 所述的涉密文件管理模块(101)，用于对所述定密信息管理系统的电子版涉密文件进行统一的存储管理； 所述的智能辅助定密模块(102)，用于对待定密文件进行辅助定密管理； 所述的文件解密提醒模块(103)，用于对解密文件依据其保密期限，进行自动提醒解密、变更解密期限，以及已解密文件的管理； 所述的用户权限管理模块(104)，用于对系统用户进行权限管理及操作日志管理； 所述的签发单管理模块(105)，用于对文件签发单模板进行所见即所得式的统一存储及管理，并且生成文件签发单； 所述的文件发布模块(106)，用于对所述定密信息管理系统提供外部扩展程序接口。
2.按权利要求1所述的定密信息管理系统，其特征在于:所述的涉密文件管理模块(101)包括文件导入单元、文件导出单元、文件解析单元、文件标识单元以及文件查询单元; 所述的文件导入单元用于将涉密电子文档导入所述的定密信息管理系统，并自动生成唯一标识电子文档的数据库索引值； 所述的文件导出单元用于 生成导出可被定密信息管理系统所识别的系统格式文件；所述的系统格式文件用于在不同计算机间转存涉密文件信息，是仅能被所述定密信息管理系统生成导出及解析的电子文件； 所述的文件解析单元，用于解析由所述文件导出单元导出的系统格式化文件，并将解析后的系统格式化文件，还原为所述定密信息管理系统中涉密文件的存储格式，并将其存储于定密信息管理系统中； 所述的文件标识单元用于标识提醒涉密文件所处不同阶段的定密状态； 所述的文件查询单元用于按关键字查询定密信息管理系统中的已入库涉密电子文档。
3.根据权利要求1所述的定密信息管理系统，其特征在于:所述的智能辅助定密模块(102)包括定密依据管理单元、密点分析单元、密点标识单元、辅助定密单元； 所述定密依据管理单元，用于对定密依据进行信息化归档处理； 所述密点分析单元，用于对待定密文件中涉及定密密点的语句，利用算法进行分析，并将分析提取出的密点与历史文件的密点作比较，从而查找到与待定密文件密点相似的历史文件，以辅助快速定密； 所述密点标识单元，用于根据所述密点分析单元的分析结果，对待定密文件中涉及定密密点的语句、词汇进行高亮显示； 所述辅助定密单元，用于计算机辅助自动定密，通过计算当前待定密文件与所述定密信息管理系统历史数据中已定密文档的相似度，匹配待定密文件密级，自动定密。
4.根据权利要求1所述的定密信息管理系统，其特征在于:所述的文件解密提醒模块(103)包括解密文件管理单元和待解密文件提醒单元； 所述的解密文件管理单元，用于对已解密文件提供自动存储至定密信息管理系统解密数据库功能，以及解密文件查询管理； 所述的待解密文件提醒单元，用于根据涉密文件密级及指定的解密期限自动提醒文件即将解密。
5.根据权利要求1所述的定密信息管理系统，其特征在于:所述的用户权限控制模块(104)包括系统用户认证单元、用户权限控制单元和操作日志管理单元； 所述的系统用户认证单 元，用于所述定密信息管理系统的登录控制； 所述的用户权限控制单元，用于对通过所述系统用户认证单元检验的用户进行权限控制； 所述的操作日志管理单元，用于记录通过所述用户权限控制单元授权的操作。
6.根据权利要求1所述的定密信息管理系统，其特征在于:所述的签发单管理模块(105)包括文件签发单模板创建单元、文件签发单模板修改单元、文件签发单模板管理单元; 所述的文件签发单模板创建单元，用于对文件签发单进行统一创建与管理，该单元的功能能够以所见即所得的方式，通过用鼠标拖拽并定位文本输入框的形式，来由用户自定义签发单样式； 所述的文件签发单模板修改单元，用于对所述文件签发单生成单元生成的签发单样式进行更改； 所述的文件签发单模板管理单元，用于对已经创建的文件签发单模板进行查看、删除操作。
7.一种应用于权利要求1-6所述系统的定密信息管理方法，其特征是按如下步骤进行: 步骤一:电子文档入库； 步骤二:电子文档拟定密级意见； 步骤三:生成文件拟定密级后的文件签发单； 步骤四:对步骤三生成的签发单进行审核，通过审核则转入步骤五，否则转入步骤二 ； 步骤五:通过所述文件发布模块，发布文件。
8.按权利要求7所述的定密信息管理方法，其特征是:步骤二:通过文本相似度算法匹配已定密文件，文本相似度算法的步骤包括构建文本对象特征空间、计算特征空间对象距离、计算文本相似度； 构建文本对象特征空间，包括构建对象特征矩阵；假设选择了 η个特征，那么m个对象就可以表示成mXn的矩阵，如矩阵A所示:
全文摘要
本发明公开了定密信息管理系统及方法。本发明系统包括涉密文件管理模块(101)，用于对所述定密信息管理系统的电子版涉密文件进行统一的存储管理；智能辅助定密模块(102)，用于对待定密文件进行辅助定密管理；文件解密提醒模块(103)，用于对解密文件依据其保密期限，进行自动提醒解密、变更解密期限，以及已解密文件的管理；用户权限管理模块(104)，用于对系统用户进行权限管理及操作日志管理；签发单管理模块(105)，用于对文件签发单模板进行所见即所得式的统一存储及管理，并且生成文件签发单；文件发布模块(106)，用于对所述定密信息管理系统提供外部扩展程序接口。本发明规范化定密流程，提高了定密承办人的定密规范性。
文档编号G06F21/60GK103093154SQ201310046968
公开日2013年5月8日 申请日期2013年2月6日 优先权日2013年2月6日
发明者邵根富, 时滕, 张祯, 王玉娟, 吴国华 申请人:杭州电子科技大学