(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202211059873.0 (22)申请日 2022.09.01 (65)同一申请的已公布的文献号 申请公布号 CN 115130141 A (43)申请公布日 2022.09.30 (73)专利权人 北京亿赛 通科技发展 有限责任公 司 地址 100085 北京市海淀区西二 旗大街39 号4层401 (72)发明人 桂升　魏鹏飞　宋春岭　 (74)专利代理 机构 北京千壹知识产权代理事务 所(普通合伙) 11940 专利代理师 王玉玲 (51)Int.Cl. G06F 21/62(2013.01)G06F 21/60(2013.01) G06F 21/53(2013.01) H04L 9/40(2022.01) H04L 67/06(2022.01) (56)对比文件 CN 104715209 A,2015.0 6.17 CN 107180195 A,2017.09.19 CN 109934008 A,2019.0 6.25 US 2010189 251 A1,2010.07.2 9 刘佳等.基 于操作系统核心层的文档保护. 《电力信息与通信技 术》 .2018,(第0 5期), 陈涛.加固网络安全 分析与总结常见勒索 软件的加密算法. 《计算机与网络》 .2016,(第23 期), 审查员 杨哲 (54)发明名称 一种文档处理方法、 装置、 移动终端及存储 介质 (57)摘要 本发明涉及信息安全技术领域， 提供了一种 文档处理方法、 装置、 移动终端及存储介质， 该方 法包括接收外发文档， 并在预先建立的沙箱文件 夹中加载外发文档， 沙箱文件夹包括临时获取的 第一用户策略信息、 第一认证密钥信息和第一加 解密密钥信息； 根据第一用户策略信息、 第一认 证密钥信息和第一加解密密钥信息， 对外发文档 进行校验 过程以及解密过程； 当上述校验过程和 解密过程均成功时， 调用内置阅读器展示外发文 档的内容。 采用本发明的文档处理方法， 能够自 动加解密文档， 使得用户无感知， 从而确保了文 档信息安全。 权利要求书2页 说明书9页 附图4页 CN 115130141 B 2022.11.22 CN 115130141 B 1.一种文档处 理方法， 其特 征在于， 包括： 接收外发文档， 并在预先建立的沙箱文件夹中加载所述外发文档， 所述沙箱文件夹包 括临时获取的第一用户策略信息、 第一认证密钥 信息和第一加解密 密钥信息； 基于所述第一用户策略信息， 检测所述外发文档的类型； 若所述外发文档的类型为权 限文档， 则对所述外发文档进 行脱壳处理， 使得所述外发文档的类型变为加密 文档； 若所述 外发文档的类型为所述加密 文档， 则从所述外发文档的加密头信息中获取加密算法驱动类 型， 以启动所述加密算法驱动类型对应的解密引擎， 所述解密引擎遍历所述第一认证密钥 信息中认证密钥数 组， 解密所述外发文档的文件头信息， 并在所述文件头信息校验通过后， 基于所述第一加 解密密钥信息中解密密钥数组， 解密所述外发文档的文件体信息； 当所述 文件头信息的校验过程和所述文件体信息的解密过程均成功时， 调用内置阅读器展示所述 外发文档的内容。 2.根据权利要求1所述的文档处理方法， 其特征在于， 所述文件头信息的校验步骤， 包 括： 比对当前登录的用户密级值与所述文件头信息中的文档密级值； 若所述用户密级值大于所述文档密级值， 则返回校验失败码； 若所述用户密级值小于所述文档密级值， 则返回校验成功码。 3.根据权利要求2所述的文档处理方法， 其特征在于， 所述文件头信息的校验步骤， 还 包括： 比较当前已读取次数和所述文件头信息中可读取次数的大小； 若所述当前已读取次数 大于或者 等于所述可读取次数， 则返回校验失败码。 4.根据权利要求1至3中任意一项所述的文档处理方法， 其特征在于， 所述当所述校验 过程和所述 解密过程均成功时， 调用内置阅读器展示所述外发文档的内容的步骤， 还 包括： 检测所述内置阅读器的使用状态； 若所述使用状态为焦点离开， 则对所述沙箱文件夹 中经过解密的所述外发文档进行删 除。 5.根据权利要求 4所述的文档处 理方法， 其特 征在于， 所述文档处 理方法还 包括： 获取第二用户策略信息、 第二认证密钥信息和第二加解密密钥信息， 并根据所述第二 用户策略信息、 所述第二认证密钥 信息和所述第二加解密 密钥信息， 加密待发文档。 6.一种文档处 理装置， 其特 征在于， 包括： 加载模块， 配置为用于接收外发文档， 并在预先建立的沙箱文件夹中加载所述外发文 档， 所述沙箱文件夹包括临时获取 的第一用户策略信息、 第一认证密钥信息和第一加 解密 密钥信息； 处理模块， 配置为基于所述第 一用户策略信 息， 检测所述外发文档的类型； 若所述外发 文档的类型为权限文档， 则对所述外发文档进行脱壳处理， 使得所述外发文档的类型变为 加密文档； 若所述外发文档的类型为所述加密文档， 则从所述外发文档的加密头信息中获 取加密算法驱动类型， 以启动所述加密算法驱动类型对应的解密引擎， 所述解密引擎遍历 所述第一认证密钥信息中认证密钥数组， 解密所述外发文档的文件头信息， 并在所述文件 头信息校验通过后基于所述第一加解密密钥信息中解密密钥数组， 解密所述外发文档的文 件体信息；权　利　要　求　书 1/2 页 2 CN 115130141 B 2展示模块， 配置为用于当所述文件头信 息的校验过程和所述文件体信 息的解密过程均 成功时， 调用内置阅读器展示所述外发文档的内容。 7.一种移动终端， 其特征在于， 所述移动终端包括处理器和存储器， 所述存储器中存储 有至少一段程序、 代码集或指 令集， 所述程序、 所述代码集或所述指 令集由所述处理器加载 并执行以实现权利要求1至 5中任意一项所述的文档处 理方法的步骤。 8.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有一个或者 多个程序， 所述一个或者多个程序可被一个或者多个处理器执行， 以实现权利要求1至5中 任意一项所述的文档处 理方法的步骤。权　利　要　求　书 2/2 页 3 CN 115130141 B 3