书生文档服务器系统技术白皮书.doc

Beijing Suresense International Information Technology Co., Ltd.北京书生国际信息技术有限公司书生文档服务器系统技术白皮书北京书生国际信息技术有限公司北京书生电子技术有限公司目录1、电子文档共享管理的需求与现状41.1 电子文档共享管理的应用需求41.1.1集中管理41.1.1.1保证文档的物理安全51.1.1.2易于共享与管理51.1.2权限管理61.2电子文档共享管理的现状与问题62、书生TESTI数字权限管理技术82.1 书生TESDI数字权限管理技术介绍82.2TESDI与其他DRM技术的比较83、书生文档服务器系统93.1 系统的组成与主要工作流程93.1.1 系统的组成93.1.2 主要工作流程113.1.2.1 文档提交流程113.1.2.2 文档的阅读流程123.2 系统的功能与特点133.2.1 完善的管理功能133.2.1.1 分级管理体制133.2.1.2 同时管理文档本身和附加的文档要素133.2.1.3 可定制的文档类型133.2.1.4 目录结构143.2.1.5文档搜索功能153.2.1.6用户管理163.2.1.7日志功能163.2.2权限管理功能163.2.2.1数字权限管理技术（DRM）163.2.2.2支持的权限种类163.2.2.3权限模板的应用173.2.2.4灵活的权限管理183.2.3全程安全193.2.4灵活的系统架构193.2.4.1 客户端中间件193.2.4.2 与MS Office的无缝集成213.2.4.3 对C/S及B/S应用的支持213.3 系统模块介绍213.3.1 SEP Writer213.3.1.1支持的文件格式223.3.1.2 SEP文件格式的特点223.3.1.3 支持内嵌的软件系统223.3.2 SEP Reader223.3.3 共享管理系统客户端（SDP Client）233.3.4 SEP文档服务器244、产品应用领域255、系统运行环境261、 电子文档共享管理的需求与现状随着信息化建设的深入开展，目前在许多企业及机构用户内部都积累了大量的电子文档，而且每天还在不断产生新的电子文档，这些电子文档都是企业及机构用户的宝贵财富，如何管理好这些文档，使其中包含的大量信息获得更充分的利用，从而提高企业及机构的工作效率，充分体现信息化建设的成果，是摆在企业及机构用户，以及软件产品开发商面前的一个紧迫任务。1.1 电子文档安全管理的应用需求1.1.1 集中管理电子文档的产生往往是分散的，几乎每天企业或机构的各个部门都会产生大量的电子文档，同时还会从相关的单位或渠道收到很多电子文档，这些文档分散在企业各部门的许多电脑中，不仅难于检索、查看，而且由于工作人员电脑使用水平、安全意识、硬件环境等因素的影响，非常容易造成文档损坏、丢失。1.1.1.1 保证文档的物理安全人员变动更换电脑重装系统病毒硬盘损坏无意删改文档丢失或损坏图1 造成电子文档损坏及丢失的多种因素如图1所示，当文档分散在许多个人电脑中时，容易因人员变动、更换电脑、重装系统、病毒、硬盘损坏、无意删改等原因而消失或被破坏。无法很好的保证文档的物理安全。相对于普通的客户端PC，文档服务器在保证文档的物理安全上具有如下优势：n 文档服务器位于机房，由专门的技术人员负责维护，比个人电脑具有无可比拟的安全性n 防火防盗n 防病毒n 热备份、冷备份、异地备份n 可配备国家有关管理部门指定的密码设备的使用环境所以，文件定稿后就提交服务器集中管理，是保证信息的物理安全的一个有效手段。1.1.1.2 易于共享与管理企业与机构中的各种文档往往都有共享要求，如果文档分散在许许多多的个人电脑中，文档的分类、检索、共享都难于实现，用户不知道自己想要的文档在哪一台机器上，也不知道访问到的文档是不是最新的版本，如果想知道一些更深入的信息，如文档由谁创建，是否通过审核等等，则更是难上加难。而如果文档集中到一台或几台文档服务器中，则可通过目录管理将文档分类、文档要素也可提交到服务器端管理起来，管理与查询都会非常方便，同时因为文档都集中到一台或几台服务器上，共享也就更加容易。1.1.2 权限管理文档集中到文档服务器后，还需解决一个与共享密切相关的问题，即权限管理问题。不同的文档其内容敏感程度不同，有的可被全体员工看到，有的只能让部门负责人看到，而有的文档则只能被企业高层领导看到。这就要求文档服务器建立一套授权系统，控制不同的人对文档的操作类型。通常的文档权限种类有阅读、删除等。这种授权不仅可对单个用户进行，也可对用户组进行。通过权限管理，可保证文档的使用安全，保证文档只被正确授权的人看到，同时也防止文档被误删除。1.2 电子文档安全管理的现状与问题目前，许多企业与机构用户已意识到文档集中共享的必要性与好处，各类OA系统、档案管理系统开发商也提供了一些具备基本共享管理功能的应用系统。这些系统在企业及机构用户中得到了不同程度的应用，为促进企业的信息化起到了一定促进作用。然而，目前企业与机构用户中使用的文档管理系统在权限管理上具有一个较大的缺陷，即：这种权限管理能防止未经授权而阅读一个文档，但对一个具有阅读权限的用户，一旦允许阅读，就无法再控制他进行文档修改、摘录、打印、拷贝、传播等操作。从以下的分析中我们能清楚地看到这个缺陷。文档库打印修改电子邮件网络共享磁盘拷贝文档失控用户2用户3用户4服务器端客户端阅读请求电子文档图2 传统文档管理系统的缺陷传统的文档权限管理系统的工作流程如下：1、文档定稿后，将文档提交到文档服务器，注意这里提交的是可编辑的源文件，如Word编辑的doc文件、Excel编辑的xls文件、PowerPoint编辑的ppt文件等；2、提交者或文档管理员对文档进行权限分配；3、当一个具有阅读权限的用户发出阅读请求时，服务器将用户请求的源文件下载到客户端机器；4、用户用与源文件对应的应用程序打开文件进行阅读（如用Word打开doc文件阅读）。从后两步我们可以看出，一个具有阅读权限的用户向服务器发出阅读请求，其结果是用户能获得对应的源文件！而一旦用户用对应的应用程序打开后，就可任意进行修改、摘录、打印等操作。而且因为文件已下载到本地，所以用户可通过邮件转发、网络共享、磁盘拷贝等方式任意传播该文档。这对保密性要求较高的文档来说，是一个致命的泄漏渠道！由此可见，传统的权限管理能够防止未经授权的访问,但一旦能看文档就拥有对该文档的全部权限，如修改、打印等,特别是可以随意外传,使敏感信息的安全高度依赖于人的道德和忠诚,只要有权看的人中有一个人有私心,信息的安全就缺乏保障。这对文档的安全性要求较高的用户来说，是一个致命的缺陷。要让能读能看某个文档的人不能传播该文档,这是一个世界性难题,不解决这个难题，就不得不为保密而放弃共享,导致信息数字化率降低、共享度降低、工作效率下降。2、 书生TESTI数字权限管理技术数字权限管理技术（DRM）是保证信息的使用安全的一项关键技术，通过数字权限管理，可以使具有不同权限的用户对文档进行不同的操作，尤其是能控制有权浏览的人能否复制、打印、摘录、传播，保证敏感信息不备泄漏。2.1 书生TESDI数字权限管理技术介绍书生TESDI数字权限管理技术是中国IT业掌握的极个别达到国际领先水平的核心技术之一，是迄今为止安全可靠强度最大的DRM技术。它具有如下特点：n 具有三重安全体系保障。n 把敏感信息牢牢锁在服务器端。n 能够控制有权浏览的人能否复制、打印、摘录、传播。2.2 TESDI与其他DRM技术的比较书生TESDI数字权限管理技术与当前的其他DRM技术向比较，具有如下特点：n 传统DRM技术将电子文档与指定电脑绑定,但无法限制电子文档被复制和传播,只是该文档在其它电脑上无法打开。相当于保险柜可以随便抱走,只是没钥匙打不开n 如有必要,TESDI可以杜绝电子文档被复制和传播,即使有权浏览者也可被限制,只能看不能摸,更不能抱回家n 保险柜抱回家后可以慢慢琢磨,对高手来说不定就用什么方法打开了n 传统DRM技术最先进的是美国Adobe公司,但其DRM技术就曾经被俄罗斯黑客破解,导致网上热卖的电子图书被疯狂盗版n 显然,TESDI技术具有最高的安全性,彻底解决电子文档安全问题3、 书生文档服务器系统书生文档服务器系统是书生公司最新研制的达到国际领先水平的软件产品,该系统基于书生独有的国际领先的DRM(数字权限管理)技术构建，能在充分保证文档安全性的前提下提供最大程度的文档共享功能，用户可把单位内部的所有文档都统一到文档服务器集中管理。书生文档服务器系统攻克了防止有权接触信息的人扩散该信息的世界级难题,提供了多达11种细粒度的管理权限，是目前世界上最专业、最完善、最先进的文档管理系统。书生文档服务器系统能将单位内部每台电脑每天生成的各类文档都集中到文档服务器中，非常完整地保存了单位内部的所有重要信息,使所有信息都能得到妥善的保管，使所有人都能轻易找到所需要的所有信息，使所有未经授权的使用和未经授权的传播都能得到前所未有的预防和控制。提高机构用户信息的数字化率和信息的使用率。3.1 系统的组成与主要工作流程3.1.1 系统的组成图3 书生文档服务器系统架构图整个书生文档服务器系统由客户端、服务器端及数据库组成。客户端包含SEP Writer、SEP Reader及共享管理系统客户端。服务器端由SEP文档服务器及数据库组成。其中数据库包含存放管理信息的管理信息库及存放SEP文件的SEP文档库、存放可编辑源文件的源文件库。n SEP Writer： SEP文档格式转换工具，可将各种可打印文件转换为不可篡改的SEP格式。n SEP Reader： SEP文件的专用阅读器，也是唯一能够阅读SEP格式文件的阅读器。n SDP客户端：书生文档服务器系统的客户端软件，可实现目录浏览、文档提交、阅读、权限管理等客户端操作。n SEP文档服务器：管理所有提交到服务器端的SEP文件，同时实现其他所有的服务器端管理功能。3.1.2 主要工作流程3.1.2.1 文档提交流程SDP ClientSEP WriterSEP 文档服务器管理信息库SEP文档库源文件库SEP文件源文件源文件SEP文件文档要素权限设置文档要素权限设置客户端服务器端图4 文档提交流程如上图所示，书生文档服务器系统的文档提交流程主要包括下列步骤：1、 通过SEP Writer将源文件转换为SEP格式；2、 用户根据需要设置文档要素及权限；2、客户端将源文件、SEP文件、用户设置的文档要素及权限提交到服务器端；4、服务器端程序将SEP文件、源文件加密后，分别保存到SEP文档库和源文件库； 5、服务器将文档要素、权限设置保存到管理数据库，完成文档提交。3.1.2.2 文档的阅读流程SDP ClientSEP ReaderSEP 文档服务器管理信息库SEP文档库SEP文件权限设置阅读请求客户端服务器端图5 文档阅读流程如上图所示，书生文档服务器系统的文档阅读流程主要包括下列步骤：1、 客户端发出阅读请求；2、 服务器端从管理数据库中取出相关权限设置进行验证；3、 如验证通过，则向客户端发送验证成功通知；4、 客户端启动SEP Reader；5、 SEP Reader向文档服务器发出阅读请求；6、 SEP文档服务器从文档库中取得相应文档数据，发送给SEP Reader显示，SEP Reader同时根据文档的权限设置控制相应的打印、摘录等权限。3.2 系统的功能与特点从上一节的介绍中，我们基本上了解了书生文档服务器系统的工作流程与基本原理，本节中我们将详细介绍书生文档服务器系统在功能及易用性方面的各种特点。3.2.1 完善的管理功能3.2.1.1 分级管理体制系统中存在一个权限最高的管理员，即文档管理员。文档管理员可管理整个系统的目录与文档，同时也可指定其他人管理某一级目录树，被指定者可将该目录树的管理继续向下分解，既可减轻管理负担，又使得系统的管理更加灵活。3.2.1.2 同时管理文档本身和附加的文档要素用户在提交文档的同时，还可附加一些相关的信息，如文档的作者，创建文档的时间，文档内容摘要以及其他可能用到的信息。这些信息被称为文档要素，文档要素被提交到服务器端进行统一管理。用户可在需要的时候对文档要素进行以查看、编辑，或作为查询条件进行文档查询。3.2.1.3 可定制的文档类型用户在工作中用到的文档是多种多样的，不同的文档往往对应不同的文档要素集合。针对这种情况，书生文档安全管理系统提供了文档类型管理功能，允许用户定义不同的文档类型，不同的文档类型对应不同的要素集合，使得用户能对文档进行分类管理，要素的输入与查询也更加方便。在服务器端，针对不同的文档类型，会在管理数据库中建立对应的要素表，如下图所示：文档类型1文档类型2文档类型3要素1要素2要素3要素5要素6要素7要素8要素9图6 文档类型管理当客户端提交文档到服务器时，服务器端程序会根据所提交的文档类型，将随文档提交的文档要素写入对应的要素表。3.2.1.4 目录结构书生文档安全服务器系统支持服务器端的目录结构，具有管理权限的用户可根据需要建立自己的目录结构（系统不限制目录的数量与层次），目录建立后，提交文件时就可先指定文件的存放目录再提交，通过目录将文件进行分类管理，以后的浏览与查询都会非常方便。另外当文档提交到某一目录后，根据需要还可以复制或移动到其他目录，其管理是非常方便的。在具体实现上，书生文档安全服务器系统也有其特点，即通过创建逻辑目录来实现用户所需的目录结构，使目录管理灵活而高效。其方式是：用户建立服务器端目录时，只是建立了一个逻辑目录，目录的名称、层次信息都写入数据库，文档提交到服务器时存放的物理目录是由服务器控制的，此物理目录对用户不可见，用户指定的逻辑目录位置则写入数据库。客户端获取服务器端数据库中的相关数据，通过图形化界面显示给用户，用户就可以方便地执行目录管理与文档管理的各项操作了。使用逻辑目录的好处是：当复制一个文档时，只是在数据库中添加一条记录，服务器端的文件仍保存一份，这样可大大节省服务器的存储空间。而文档的移动也只是修改数据库中的对应文档的逻辑目录位置，而不必执行实际的移动操作，从而提高了操作效率。复制或移动后的文档可具有与原文档不同的权限设置，文档要素的具体内容也可以改变。3.2.1.5文档搜索功能源文件（可编辑文件）管理信息库SEP文档库源文件库SQL Server全文检索库文档要素SEP文件图7 文档入库过程如图7所示，客户端提交文档时，将源文件（即可编辑文件）、转换后的SEP文件、文档要素一并提交到服务器端，服务器端程序将文档要素存入管理信息库，SEP文件用随机密钥加密后保存到SEP文档库，源文件则需进行两项处理，先将文档内容导入到SQL Server全文检索库，然后将源文件加密后保存到源文件库。在此基础上，书生文档服务器系统提供了强大的文档搜索功能，用户可根据文档标题、文档类型、文档要素进行文档搜索。可按单一条件搜索，也可进行组合条件搜索。另外书生文档服务器系统还提供了全文检索功能，能对文档库中文档的内容进行快速的检索。因为系统提供了目录结构，所以用户可指定目录进行搜索，从而快速地获得有效的搜索结果。3.2.1.6用户管理书生文档服务器系统提供了灵活的用户管理功能，包括增加组、删除组、增加用户、删除用户等功能，另外还支持跨组用户，即一个用户可同时存在于多个组。此外书生文档服务器还提供了从Lotus Notes直接导入用户的功能，可将Notes中的一个或多个用户的信息导入书生文档服务器系统，从而成为书生文档服务器系统的用户，通过书生文档服务器系统提供的接口，其他系统（如各类OA系统）也很容易实现与书生文档服务器系统的用户管理功能与身份认证功能的集成。3.2.1.7日志功能书生文档服务器系统提供了完善的日志功能，用户的各种操作，如登录、提交文档、阅读文档、删除目录、删除文件、修改权限等，都被写入系统日志。在需要的时候可随时查询。使文档的管理与使用都有据可查。3.2.2权限管理功能3.2.2.1数字权限管理技术（DRM）书生文档服务器系统采用独有的国际领先的数字权限管理技术（DRM），能够控制有权浏览的人能否复制、打印、摘录、传播一个文档，这是其他的文档管理系统所无法做到的。3.2.2.2支持的权限种类书生文档服务器系统定义了丰富的权限种类，包括目录权限和文档权限两类共17种，使得权限的管理非常的完善和灵活。目录权限包含6种：n 查看标题用户可查看到目录标题n 查看权限用户可查看目录的权限分配情况n 提交文档用户可向该目录提交文件n 收回授权用户可将已分配的权限收回（不一定是其本人授出）n 再次授权用户可将自己拥有的权限转授给他人（原权限仍保持）n 删除用户可删除该目录文档权限包含11种：n 查看标题用户可查看到文档标题n 查看权限用户可查看文档的权限分配情况n 查看要素用户可查看文档的要素n 修改要素用户可修改文档的要素n 阅读正文用户可阅读文档正文n 摘录用户可摘录正文中的文字（通过剪贴板将文字导出）n 打印用户可打印该文档n 收回授权用户可将已分配的文档权限收回（不一定是其本人授出）n 再次授权用户可将自己拥有的文档权限转授给他人（原权限仍保持）n 删除用户可删除该文档n 源文件下载（可编辑文件下载）用户可下载与SEP文件对应的源文件，用户获得源文件后，即可用相应的软件进行编辑（如用Word编辑doc文件）3.2.2.3权限模板的应用书生文档服务器系统通过创建目录时，可设定改目录的缺省文档权限，只要是提交到该目录的文档，就自动具有该缺省权限，这为文档的授权提供了很大的方便。另外当一个文档移动或复制到某一目录时，也将被赋予该目录的缺省文档权限。目录的文档缺省权限可在需要的时候进行修改。目录1权限模板目录2权限模板目录3权限模板目录4权限模板目录5权限模板用户1权限1用户2权限2用户1文档用户权限权限1文档1文档1用户2权限2文档1文档权限分配表目录权限模板表图8 目录权限模板的应用如图8所示，权限模板的应用过程如下：1、根据用户选择的目录从数据库中取得相应的目录权限模板；2、从权限模板中获得相应的权限设置；3、 将文档ID、用户ID及相应权限写入文档权限表，模板中设定了多少个用户，就会在文档权限表中写入多少条记录；4、 以后对该文档的任何操作都将用文档权限表中的设置进行验证。由上述流程可看出，文档提交者可能分配到某些权限，也可能任何权限也不被分配，这完全取决于文档提交目录的权限模板设置。这使得系统对权限的控制更加灵活和可靠。3.2.2.4灵活的权限管理书生文档服务器系统的权限管理是非常灵活的，主要体现在以下几个方面：n 既可对目录授权，也可对文档授权；n 对文档授权可通过设置目录的缺省文档权限进行批量授权，也可针对单个文档进行授权；n 既可针对单个用户进行授权，也可针对用户组进行授权；n 提供再次授权与授权回收功能。3.2.3全程安全书生文档服务器系统在文档的传输、存储、阅读等方面都进行了加密处理，根据需要采用了各类对称及非对称加密算法，如AES、ECC等算法，同时普遍采用随机密钥，保证文档在使用中的各个环节上都有安全保障。具体体现在：n 服务器端：文档通过随机密钥进行加密，数据库中的关键字段也进行加密处理n 客户端：在线阅读时只能获得加密的单页数据，由阅读器负责解密，不在硬盘留存任何数据。n 传输过程：文件上传、在线阅读及下载的过程中都进行加密处理。3.2.4灵活的系统架构书生文档服务器系统客户端不仅以产品形式提供，而且提供相应的中间件，支持二次开发，相关接口以动态库及ActiveX控件的形式提供，可方便的集成到各类C/S或B/S结构的办公系统、档案管理系统。客户端中间件不仅封装了底层的通讯协议，而且封装了客户端所需的各类操作接口，包括目录管理、文档管理、权限管理、文档类型管理、用户管理、日志查询等接口。3.2.4.1 客户端中间件协议层基础接口层数据解析层基础界面层C/S及B/S应用程序C/S应用程序C/S应用程序中间件核心数据解析扩展界面层扩展图9 客户端中间件结构如图9所示，客户端中间件具有如下结构：1、 核心部分：包括协议层与基础接口层两部分。协议层封装了底层的通讯协议，以动态库的形式提供，基础接口层构建在协议层之上，提供了客户端所需的各类接口，以ActiveX控件的形式实现。协议层对用户透明，用户在基础接口层上即可构建各类C/S或B/S应用，或是将文档服务器系统客户端的功能集成到用户的已有的办公自动化系统、档案管理系统等应用中。2、 在核心部分的基础上，针对C/S的应用，中间件提供了更高层次的封装，包括数据解析扩展及界面层扩展。数据解析扩展对通过基础接口获得的服务器端的各类数据进行解析，封装到相应的类中，方便界面层的数据显示。界面扩展对C/S应用程序中使用到的主要对话框进行了封装，并提供多种界面风格，以动态库的形式提供。在此基础上用户只需要很少的工作量即可完成一个C/S客户端应用。3.2.4.2 与MS Office的无缝集成通过调用客户端中间件接口，实现了MS Office的书生文档服务器插件，直接点击Office 工具栏上的书生文档服务器插件按钮，即可将MS Office中当前编辑文件提交到文档服务器，用户可像在独立的客户端程序中一样设置文档要素与权限。对于不提供插件支持的其他Office软件，则可提供相应动态库进行集成。3.2.4.3 对C/S及B/S应用的支持用户可根据需要，在中间件的基础接口层、数据解析层或界面扩展层上构建自己的C/S应用。对于B/S应用，用户可使用基础接口层提供的ActiveX控件，与文档服务器通讯，获取相关数据，通过Java Script等DHTML技术控制页面显示，或是集成到用户已有的页面中。Web服器SEP文档服务器IE浏览器基础接口层中间件（ActiveX控件）用户页面目录、文档、权限数据图10 客户端中间件在B/S程序中的应用3.3 系统模块介绍3.3.1 SEP WriterSEP Writer是书生专用格式转换工具，用于把各种电子文档转换成无法篡改的书生SEP格式文件。3.3.1.1支持的文件格式SEP Writer能够将几乎所有主流文档编制软件支持的文档格式转换为SEP安全的文档格式。例如DOC、PDF、WPS、XLS、TIFF、TXT等多种格式的文档，以及一些专用软件生成的图表等，都可以实现转换。原则上只要是可以实现打印功能的文档，无论何种软件编辑制作、何种格式储存，都可以利用SEP Writer将其转换为SEP格式。3.3.1.2 SEP文件格式的特点n 无法篡改，并且需要专用阅读器才能阅读，如果没有阅读器，即使获得文档，也无法浏览。n SEP格式的文档能保持原电子文档的原貌，版面和原电子文档一致，无论字符、图形或者表格都能原样转换而不失真。n 拥有广泛的用户基础。书生公司已经为大量的政府、企业客户在安全电子公文应用上提供了多年的服务，积累了丰富的文件安全处理技术与经验，SEP文档格式也已经被国内政府部委、金融部门和企业普遍采用多年，其安全性得到了广泛认可。3.3.1.3 支持内嵌的软件系统 SEP Writer的设计保证了充分的开放性，可以内嵌到大多数软件系统当中，例如Office、WPS、OA、MIS、CRM、ERP、文档管理系统、内容管理系统、知识管理系统等，而不受这些系统的开发语言、运行环境、操作平台、数据库以及硬件条件的限制，对于不同系统开发商提供的产品都有较强的兼容性。3.3.2 SEP ReaderSEP Reader是专门用于读取SEP文件的阅读器, 也是唯一可以阅读SEP安全文档的工具，如果非法获得了SEP安全文档，没有SEP Reader，同样无法阅读文档内容。书生SEP Reader在设计上充分考虑到了一般使用者的阅读习惯，其界面友好，阅读方式类似于主流电子文档软件，例如Word，Acrobat等，使用户不需额外学习就能轻松掌握其操作方法。n 可以进行字体放大、缩小等版面控制。n 可以进行前后翻页、跳转到指定页面等操作。n 可以针对全文进行关键词检索。n 能将SEP文件中的文本信息完整导出到一个文本文件n 与SEP 文档服务器配合，可实现对文档的摘录、打印权限的控制。图11 SEP Reader界面3.3.3 共享管理系统客户端（SDP Client）共享管理客户端提供文档服务器系统的所有客户端功能，包括文档管理、权限管理、日志查询等功能。SDP客户端根据用户需求可以C/S或B/S的方式提供。图12 书生文档服务器系统客户端界面（C/S版）n 文档及要素管理包括文档的提交、阅读、授权、易懂、复制、删除、查询等功能，文档要素的提交、查看、修改等功能。n 目录管理管理员通过共享系统客户端进行目录管理操作，包括目录的创建、修改、授权、删除等功能。n 日志查询查询系统操作日志3.3.4 SEP文档服务器SEP文档服务器是书生文档保护系统的服务器端软件，其主要作用是管理目录信息、用户信息、文档要素及权限数据，同时SEP文档服务器还负责管理SEP文件及可编辑源文件。SEP文档服务器主要包含以下几个模块。2 用户管理与身份认证模块SEP文档服务器可提供独立的身份认证与用户管理系统，也可集成用户现有的身份认证与用户管理系统（如Lotus Notes或其他OA系统的身份认证与用户管理）。n 文档管理模块文档管理模块负责SEP文件及可编辑源文件的加密存储与管理，客户端通过与