SECURE COLLABORATION WITH FILE ENCRYPTION ON DOWNLOAD

The techniques disclosed herein enable systems to manage remote file storage systems while bolstering information security through file encryption on download and permissions labels. To achieve this, a site owner configures permissions for a network site that stores files and that enables encryption on download. Various users with file access via the permissions may then interact with the site. When a user downloads a file from the site, they receive an encrypted copy that includes a permissions label that synchronizes with the network site permissions. When a user attempts to interact with an encrypted file the permissions label is used by the system to determine whether the user is authorized to access the file. In addition, permissions that are changed at the network site can be propagated to downloaded encrypted copies. In this way, permissions can be enforced for all site files even when copies leave the network site. Les techniques divulguées dans la présente invention permettent à des systèmes de gérer des systèmes de stockage de fichiers à distance tout en renforçant la sécurité de l'information par le biais du chiffrement de fichiers en téléchargement et d'étiquettes d'autorisations. À cette fin, un propriétaire de site configure des autorisations pour un site de réseau qui stocke des fichiers et qui permet le chiffrement en téléchargement. Divers utilisateurs dotés d'un accès aux fichiers par le biais des autorisations peuvent alors interagir avec le site. Lorsqu'un utilisateur télécharge un fichier à partir du site, il reçoit une copie chiffrée qui comprend une étiquette d'autorisations qui se synchronise avec les autorisations de site de réseau. Lorsqu'un utilisateur tente d'interagir avec un fichier chiffré, l'étiquette d'autorisations est utilisée par le système pour déterminer si l'utilisateur est autorisé à accéder au fichier. De plus, des autorisations qui sont modifiées au niveau du site de réseau peuvent être propagées vers des copies chiffrées téléchargées. De cette manière, des autorisations peuvent être appliquées à tous les fichiers de site même lorsque des copies quittent le site de réseau.