(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111619656.8 (22)申请日 2021.12.28 (71)申请人 贵州人和致远数据服 务有限责任公 司 地址 550081 贵州省贵阳市观山湖区林城 西路摩根中心 A栋第8层1号 (72)发明人 罗磊　李斌　朱玮　 (74)专利代理 机构 贵州启辰知识产权代理有限 公司 52108 代理人 赵彦栋 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/32(2013.01) G06F 16/16(2019.01) (54)发明名称 一种电子合同数据加密管理系统 (57)摘要 本发明申请涉及一种电子合同数据加密管 理系统， 它包括加密文件生成模块， 用于需加密 文件的打开， 点击文件加密后对需加密文件进行 分割， 对分割后的需加密文件进行权限设置并至 于一个数字信封内， 对分割后文件采用加密软件 进行加密， 加密秘钥在内存中随机生成， 生成后 的加密秘钥封装于需加密文件的数字信封中， 加 密后数字信封存储在服务器， 本发 明针对现有电 子合同的保密进行进一步优化， 具体的说是对同 一合同进行划区域进行保密设定和管理， 这样该 合同的执行需要不同部门通力完成时可以实现 对应权限人员的内容可见， 避免了合同文件后期 查阅时的泄露风险， 可有效提高公司文件的存 档、 查阅及保密管理。 权利要求书1页 说明书3页 CN 114239038 A 2022.03.25 CN 114239038 A 1.一种电子合同数据加密管理系统， 其特 征在于， 包括以下模块  加密文件生成模块， 用于需加密文件的打开， 点击文件加密后对需加密文件进行分 割， 对分割后的需加密文件进行用户设置或权限级别设置并至于一个数字信封内， 对分割 后文件采用加密软件进行加密， 加密秘钥在内存中随机生成， 生成后的加密秘钥封装于需 加密文件的数字信封中， 加密后数字信封存 储在服务器； 加密文件开启模块， 输入用户名及密码进入加密文件开启模块， 加密文件开启模块确 定用户及权限等级， 点开数字信封可看到对用户或对应权限下的加密文件， 点击数字信封 内的文件通过人脸识装置进行验证， 验证通过加密文件开启模块识别数字信封加密秘钥并 对要查看的文件解密； 加密文件权限设置模块， 根据要求设置权限级别， 高级别权限人员可以指定用户或调 低其可查看数字信封中的文件的权限级别， 权限调整后数据统计模块能记录权限调整操作 人员及日期。 2.根据权利要求1所述的电子合同数据加密管理系统， 其特征在于， 它还包括数据链 路： 所有数字信封传输过程采用SSL安全协 议全链路加密， 确保文件不会在传输过程中被窃 取。 3.根据权利要求1所述的电子合同数据加密管理系统， 其特征在于， 它 还包括数据统计 模块， 其能对所有登录系统的人员、 时间、 操作事宜进行记录生成报表。 4.根据权利要求1所述的电子合同数据加密管理系统， 其特征在于， 对需加密文件进行 分割是指对合同方、 合同执 行内容、 合同执 行时间、 合同执 行价格进行分割。 5.根据权利要求4所述的电子合同数据加密管理系统， 其特征在于， 所述的加密软件为 AES256对称加密软件或IP ‑guard文档加密系统。权　利　要　求　书 1/1 页 2 CN 114239038 A 2一种电子合同数据加密管理系统 技术领域 [0001]本申请涉及一种电子合同数据加密管理系统， 属于互联网文件信息安全技术领 域。 背景技术 [0002]20世纪 90年代以来， 计算机及 计算机网络技术得到了 飞速的发展， 计算机化成为 不可抗拒的潮流。 在计算机及计算机网络技术普及的今天， 现有规模公司的管理均在逐步 实现计算机网络化管 理， 包括企业内部档案， 如人事档案、 合同、 管 理制度、 电视电话会议影 视档案等 等。 [0003]计算机及计算机网络给企业的日常办公带来方便性和快捷性的同时也存在信息 安全的风险， 现有市场上有很多增加保密性及信息安全性的软件或系统， 但其追求的均是 企业内部文件整体性的安全或网络安全， 并不单独针对其中的某一个文件， 如某建设项目 合同， 其包括材料的采购， 施工技术标准、 施工验收标准、 施工周期， 合同报价等等内容， 其 在合同签订后需不同部门配合完成， 但合同中的不同环节要求不同部门进行保密， 但现有 的合同均是一体化的， 无法实现分割保密， 导致合同的存档和查阅存在较大的漏洞， 存在安 全隐患。 发明内容 [0004]本发明要解决的技术问题是提供一种能对同一电子合同进行分区域设置保密级 别的电子合同数据加密管理系统， 可以克服现有技 术的不足。 [0005]本发明的技 术方案是： 电子合同数据加密管理系统， 包括以下模块  加密文件生成模块， 用于需加密文件的打开， 点击文件加密后对需加密文件进行 分割， 对分割后的需加密文件进行权限设置并至于一个数字信封内， 对分割后文件采用加 密软件进行加密， 加密秘钥在内存中随机生成， 生成后的加密秘钥封装于需加密文件的数 字信封中， 加密后数字信封存 储在服务器； 加密文件开启模块， 输入用户名及密码进入加密文件开启模块， 加密文件开启模 块确定用户权限等级， 点开数字信封可看到对应权限下 的加密文件， 点击数字信封内的文 件通过人脸识装置进 行验证， 验证通过加密 文件开启模块识别数字信封加密秘钥并对要查 看的文件解密； 加密文件权限设置模块， 根据要求设置权限级别， 高级别权限人员可以调低其可 查看数字信封中的文件的权限级别， 权限调整后数据统计模块能记录权限调整操作人员及 日期； 前述的电子合 同数据加密管理系统是， 它还包括数据链路： 所有数字信封传输过 程采用SSL安全协议全链路加密， 确保文件不会在 传输过程中被窃取。 [0006]前述的电子合 同数据加密管理系统是， 它还包括数据统计模块， 其能对所有登录 系统的人员、 时间、 操作事宜进行记录生成报表。说　明　书 1/3 页 3 CN 114239038 A 3