一种文档的保密方法及装置与流程

本发明涉及办公文件保密技术，具体地，涉及一种文档的保密方法及装置。

背景技术：

目前，职场办公环境中，各种记载商业秘密内容的资料统称为保密文件。保密文件的管理包括收文、发文和日常管理三个环节。针对电子保密文档，现有的安全措施是通过设置文档密码防止非内部员工的其他第三人打开该文档，但此种加密方法会影响员工本人的工作效率，手动输密的过程中也有可能泄露密码，无法有效进行保密。并且，当保密文档通过输入文档密码打开后，倘若员工本人暂时离开电脑，保密文档极易被有心之人查看、拷贝或进行其他操作，造成泄密，给企业带来损失。如何才能不影响员工工作效率的同时，做到行之有效地对电子文档进行保密，成为亟待解决的问题。

技术实现要素：

本发明的目的在于克服现有技术的缺陷，提供一种对当前保密文档访问者进行身份识别，针对非法的访问对象对保密文档采取保护措施的文档的保密方法及装置。

为实现上述目的，本发明采用以下技术方案：

一种文档的保密方法，包括：

若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息，其中，所述身份验证信息为所述用户的人脸信息或所述用户的虹膜信息；

基于预设的具备访问保密文档权限的身份信息库对所述身份验证信息进行校验；

若校验未通过，则对所述保密文档进行加密得到加密后的保密文档；

展示所述加密后的保密文档。

其进一步技术方案为：所述基于预设的具备访问保密文档权限的身份信息库对所述身份验证信息进行校验的步骤之后，包括：

若校验通过，则展示所述保密文档。

其进一步技术方案为：所述若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息的步骤之前，包括：

获取用户输入的将特定文档添加至预设的保密文档数据库中的文档添加请求，其中所述文档添加请求包括文档标识信息；

基于所述文档添加请求中的文档标识信息将所述特定文档添加至保密文档数据库。

其进一步技术方案为：所述获取用户输入的将特定文档添加至预设的保密文档数据库中的添加请求，其中所述添加请求包括文档标识信息的步骤之前，包括：

获取用户输入的添加对保密文档数据库中的保密文档具备访问权限的身份添加请求，其中，所述身份添加请求包括用户输入的身份信息，所述身份信息为所述用户的人脸信息或所述用户的虹膜信息；

将所述身份信息存储至预设的具备访问保密文档权限的身份信息库。

其进一步技术方案为：所述展示所述加密后的保密文档的步骤之后，包括：

开启录屏录像功能进行录像。

一种文档的保密装置，包括：

接收单元，用于若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息，其中，所述身份验证信息为所述用户的人脸信息或所述用户的虹膜信息；

校验单元，用于基于预设的具备访问保密文档权限的身份信息库对所述身份验证信息进行校验；

加密单元，用于若校验未通过，则对所述保密文档进行加密得到加密后的保密文档；

第一展示单元，用于展示所述加密后的保密文档。

其进一步技术方案为：所述装置还包括：

第二展示单元，用于展示所述保密文档。

其进一步技术方案为：所述装置还包括：

第一获取单元，用于获取用户输入的将特定文档添加至预设的保密文档数据库中的文档添加请求，其中所述文档添加请求包括文档标识信息；

添加单元，用于基于所述文档添加请求中的文档标识信息将所述特定文档添加至保密文档数据库。

其进一步技术方案为：所述装置还包括：

第二获取单元，用于获取用户输入的添加对保密文档数据库中的保密文档具备访问权限的身份添加请求，其中，所述身份添加请求包括用户输入的身份信息，所述身份信息为所述用户的人脸信息或所述用户的虹膜信息；

存储单元，用于将所述身份信息存储至预设的具备访问保密文档权限的身份信息库。

其进一步技术方案为：所述装置还包括：

录像单元，开启录屏录像功能进行录像。

与现有技术相比的有益效果：

本发明提供的一种文档的保密方法及装置，作为一种嵌入式安全系统，通过笔记本/电脑自带摄像头/虹膜识别装置对当前保密文档访问者进行身份识别，即可针对非法的访问对象采取文档加密保护防查看措施，安全性增强；合法文档操作者身份信息被录入信息库，查看保密文档过程中无需额外设置密码，无需增加额外操作或设备，经济效益高；非法访问者查看加密文档过程中进行的各种操作均被录像和录屏保存其操作过程，有利于保存证据进一步降低泄密后期风险。

为了能够更清楚地理解本发明的上述目的、特性和优点，下面结合附图和具体实施方式对本发明作进一步的详细描述。

附图说明

图1为本发明具体实施例1中文档的保密方法步骤示意图；

图2为本发明具体实施例2中文档的保密方法步骤示意图；

图3为本发明具体实施例3中文档的保密方法步骤示意图；

图4为本发明具体实施例4中文档的保密方法步骤示意图；

图5为图1中具体实施例1执行单元的结构框图；

图6为图2中具体实施例2执行单元的结构框图；

图7为图3中具体实施例3执行单元的结构框图；

图8为图4中具体实施例4执行单元的结构框图。

具体实施方式

在下面的具体描述中阐述了很多具体细节以便于充分理解本发明，但是本发明还可以采用其他不同于此描述的其他方式来实现，因此，本发明的保护范围并不受下面公开的具体实施例的限制。

如图1所示，具体实施例1中，本发明提供的一种文档的保密方法，包括：

s110：若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息，其中，身份验证信息为用户的人脸信息或用户的虹膜信息；

针对保密文档，若计算机接收到用户输入的访问保密文档的访问请求，则首先通过笔记本/电脑自带摄像头/虹膜识别装置对当前保密文档访问者进行身份识别，通过获取的用户的人脸信息或用户的虹膜信息，作为用户的身份验证信息；

s120：基于预设的具备访问保密文档权限的身份信息库对身份验证信息进行校验；

s130：若校验未通过，则对保密文档进行加密得到加密后的保密文档；

s140：展示加密后的保密文档。

将指定文件夹或者文件标记为保密类型并将文档信息保存到数据库，一旦有文件或文件夹被标记为保密类型，本发明提供的文档保密方法监控文档的读，写访问操作。当保密文档被访问时，对访问者进行身份识别校验，得到识别结果后判定为非法访问时，对文档内容进行加密操作，以乱码的形式显示给访问者，让其无法看到文档的真正内容。

如图2所示，具体实施例2中，本发明提供的一种文档的保密方法，包括：

s110：若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息，其中，身份验证信息为用户的人脸信息或用户的虹膜信息；

s120：基于预设的具备访问保密文档权限的身份信息库对身份验证信息进行校验；

s150：若校验通过，则展示保密文档。

如图3所示，具体实施例3中，本发明提供的一种文档的保密方法，包括：

s106：获取用户输入的添加对保密文档数据库中的保密文档具备访问权限的身份添加请求，其中，身份添加请求包括用户输入的身份信息，身份信息为用户的人脸信息或用户的虹膜信息；

s107：将身份信息存储至预设的具备访问保密文档权限的身份信息库。

s108：获取用户输入的将特定文档添加至预设的保密文档数据库中的文档添加请求，其中文档添加请求包括文档标识信息；

s109：基于文档添加请求中的文档标识信息将特定文档添加至保密文档数据库。

s110：若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息，其中，身份验证信息为用户的人脸信息或用户的虹膜信息；

s120：基于预设的具备访问保密文档权限的身份信息库对身份验证信息进行校验；

s130：若校验未通过，则对保密文档进行加密得到加密后的保密文档；

s140：展示加密后的保密文档。

工作人员本人通过摄像头或虹膜设备录入人脸或者虹膜，作为机主本人的身份id(可录入多个id信息)保存到数据库中。在保密文件被访问时，摄像头或虹膜设备获取当前访问者的人脸或虹膜等身份信息，将获取到的身份信息输入到识别算法，识别算法将得到的身份信息与保存的机主本人身份id做比对，输出比对结果給文档监控加密软件。

如图4所示，具体实施例4中，本发明提供的一种文档的保密方法，包括：

s110：若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息，其中，身份验证信息为用户的人脸信息或用户的虹膜信息；

s120：基于预设的具备访问保密文档权限的身份信息库对身份验证信息进行校验；

s130：若校验未通过，则对保密文档进行加密得到加密后的保密文档；

s140：展示加密后的保密文档；

s141：开启录屏录像功能进行录像。

系统通过摄像头及录屏功能自动对非法访问者进行录像和录屏保存其操作过程，已被在保密文件被泄密后查询证据进行追责或报案。

如图5所示，具体实施例1中，本发明提供的一种文档的保密装置，包括：

接收单元110，用于若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息，其中，身份验证信息为用户的人脸信息或用户的虹膜信息；

校验单元120，用于基于预设的具备访问保密文档权限的身份信息库对身份验证信息进行校验；

加密单元130，用于若校验未通过，则对保密文档进行加密得到加密后的保密文档；

第一展示单元140，用于展示加密后的保密文档。

如图6所示，具体实施例2中，本发明提供的一种文档的保密装置，包括：

接收单元110，用于若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息，其中，身份验证信息为用户的人脸信息或用户的虹膜信息；

校验单元120，用于基于预设的具备访问保密文档权限的身份信息库对身份验证信息进行校验；

第二展示单元150，用于展示保密文档。

如图7所示，具体实施例3中，本发明提供的一种文档的保密装置，包括：

第二获取单元106，用于获取用户输入的添加对保密文档数据库中的保密文档具备访问权限的身份添加请求，其中，身份添加请求包括用户输入的身份信息，身份信息为用户的人脸信息或用户的虹膜信息；

存储单元107，用于将身份信息存储至预设的具备访问保密文档权限的身份信息库。

第一获取单元108，用于获取用户输入的将特定文档添加至预设的保密文档数据库中的文档添加请求，其中文档添加请求包括文档标识信息；

添加单元109，用于基于文档添加请求中的文档标识信息将特定文档添加至保密文档数据库。

接收单元110，用于若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息，其中，身份验证信息为用户的人脸信息或用户的虹膜信息；

校验单元120，用于基于预设的具备访问保密文档权限的身份信息库对身份验证信息进行校验；

加密单元130，用于若校验未通过，则对保密文档进行加密得到加密后的保密文档；

第一展示单元140，用于展示加密后的保密文档。

如图8所示，具体实施例4中，本发明提供的一种文档的保密装置，包括：

接收单元110，用于若接收到用户输入的访问保密文档的访问请求，则获取用户的身份验证信息，其中，身份验证信息为用户的人脸信息或用户的虹膜信息；

校验单元120，用于基于预设的具备访问保密文档权限的身份信息库对身份验证信息进行校验；

加密单元130，用于若校验未通过，则对保密文档进行加密得到加密后的保密文档；

第一展示单元140，用于展示加密后的保密文档；

录像单元141，开启录屏录像功能进行录像。

本发明利用台式电脑/笔记本电脑自带的摄像头/虹膜等设备，结合文档访问监控系统，实时为保密文档提供保护。通过自动识别访问者身份，智能判断文档是否需要加密，保护过程更智能；合法访问者无感知访问保密文档，使用过程更高效；在笔记本电脑无人值守时，系统依然实时监控保密文档，文件更安全。

综上所述，本发明提供的一种文档的保密方法及装置，作为一种嵌入式安全系统，通过笔记本/电脑自带摄像头/虹膜识别装置对当前保密文档访问者进行身份识别，即可针对非法的访问对象采取文档加密保护防查看措施，安全性增强；合法文档操作者身份信息被录入信息库，查看保密文档过程中无需额外设置密码，无需增加额外操作或设备，经济效益高；非法访问者查看加密文档过程中进行的各种操作均被录像和录屏保存其操作过程，有利于保存证据进一步降低泄密后期风险。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或者操作之间存在任何这种实际的关系或者顺序。而且，术语“包含”、“包括”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系统要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个、、、、、、”限定的要素，并不排除在包括所述要素的过程、方法、物品、设备或者装置中还存在另外的相同要素。

对于本发明移动终端防丢提醒功能及其实现方法，实现的形式是多种多样的。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。