电子文件安全管理平台的研究与实现

比软件 算法 更 安全 ；
密 文件 。 系统 同 时 可 以对 加 密文 件 进 行 密 级 标 识 ，
（） 务器策略 同步：电子文件 每次打开时都 ３服
从 服 务器 重新 获 取 策略 进 行权 限认 证 。相 对 于硬 件
认证 ，这种 方式 更安 全 、策 略修 改更 方便 ；
普 通 用 户 使 用 软 件 算法 就 可 以满 足 自己 需 求 ，
能 彻底 实现 对 电子 文件 进 行 安全 管理 ，无法 形 成一 种可 控管 的信 息安 全模 型和 系统 的 方法 。
作 、对 计算 机 系统 环 境 的 高依 赖性 、高 密存 储 性和
无损 复制 性 等特 点 ，进 一步 加大 了管 理难 度 。
如 何 保 护 电子 文件 的 安全 ，如何 对 电子 文 件 进 行 有 效 的管理 ， 已引起 了国 家 、企 业有 关 部 门的 高 度重 视 。针对 电子 文件 安 全 管理 的 突 出 问题 ，国 内 外研 究人 员展开 了广泛 深 入 的研 究 。其 研 究主 要 集
电子文件安全管理平台的研究与实现
王 文 宇 ， 刘玉 红
（ 中国软 件 与技 术服 务股 份有 限公 司 ，北 京 １ ２ ０ ） ０ ２ ０
摘 要 ：电子 文件 具有 易复制和 易更改的特点 ，如何 实现 电子文件安 全管理是 目前 面临的 突出难题 。至今 ，对 电子 文件 的保 密 仍 未形 成一种 可控 管 的信 息安 全模型和 系统化方 法。深入研 究 了文件安 全存 储，动态 水印，权 限信息元 数据存 储， 关联 分析
系统 支 持使 用权 限 的在 线动 态管理 。 １ 查 看权 限认 证 ） 在 电子 文 件 内 容展 示 给 用 户前 ，必 须通 过 权 限
认证 。具体 权 限 包括 使 用时 间范 围 、使 用 次数 、使
用环境 等 。
对 授信 进 程产 生 的文 件 进 行 自动 、强 制加 密 ，同时
（） 件 算 法 ：使 用 加 密 算 法 ，将 策 略 文 件 存 １软
储 到 电 子文 件 中 ，每 次打 开 时从 电子 文 件 中获 取 策
略信 息进 行权 限认 证 ；
（） 件 认 证 ： 从 具 有 时 钟 系 统 的 硬 件 ２硬
ＵＳ Ｋｅ Ｂ ｙ中获取 策 略信 息进 行权 限认 证 ，这种 方 式
机或移动存储介质中才可 以被正常打开 。
认 证 过 程 是 通过 软 件 算 法 、硬 件 认 证 和服 务 器
策 略 同步 等技 术 ，提 供给 用 户 一个 多 层安 全并 且 逐 级递 增 的 电子 文 件权 限认 证解 决方 案 。
３ 外 发文件 加 密 ）
本 系统 提 供 的是 全 方 位 、立 体 式 的 防护 。对 于 需 要外 发 出去 进 行交 流 的文 件 ，系 统依 然使 其 处 于
Ｍａ ａ ｅ ｎ ｎ ｇ ｍｅ ｔ
１ 引 言
随 着 信 息化 进 程 的不 断 深化 ， 电子 文 件快 速 增
止 泄 密 ，更 合 适 的用 途 是 版权 保 护 方 面 。（） 式 ３格
转 化 改变 用户 的使 用 习惯 ，且 支持 的格 式受 到一 定
的限 制 。
长 ，庞 大数 量 ，以及 对 社会 生 活 的真 切 反映 和 普遍
电子 文 件 的可使 用 次数 会 减 一 ， 当可使 用 次数 为 零 后 ，用 户无 法再 次 打开 文文 件 ；
定 是 下载 明 文还 是 密文 。对 于 下载 到 本地 的 加 密文 件 根据 是否 授信 进程 来进 行访 问控 制 。
（） 用 环 境 ：电 子 文 件 必 须处 于 指 定 的 计 算 ３使
到广泛的关注 ［］ ２ 数字版权 管理该方式的 目的 ６ ｏ（） － ８
是保 护 数 字 内容 的版 权 ［１ 但 此 方 式 不 是用 于 防 ９０ －］
４ ７ 图口Ⅱ圈 ２０１ ， １ ０８
用户 人 为参 与 。使 外发 出去 的加 密文 件 在外 部 环境
使 用过 程 中依 然处于 加 密状 态 。
本 文 通 过 深 入研 究安 全 存 储 ， 态 水 印 ，权 限 动 信 息元 数 据存 储 ，关 联分 析 和数 据 挖掘 等 技 术 ，结 合 集 中管理 及 统计 审 计分 析 ，实现 一套 完 整 的安全
管理 平 台 ，从 根 本上 解 决 电子 文件 所面 临 的 安全 管 理 难题 。
授信 进 程 又能 以 明文 方式 打 开 有权 限访 问的加 密 文
件 。对 于非 授 信进 程 产生 的 文件 不 作任 何 控制 ，非 授信 进程 不能 以明文方 式访 问任 何加 密文 件 。
２ 服 务器 文件 加 密 ） 本 系统 支持 对 服 务 器 文件 进 行 强 制加 密。 通过
ｗａｅ ｍａｋｓ ｍｅ ａ ａ ａ ｔ ｒ ｇ ｏ ａ ｔ ｏｉｙ ｎ ｏｍａ ｉｎ， ａｓ ｃ ｔ ｄ ｎｌｔｃ ｌａ ｄ ａ ａ ｔ ｒ ｒ ， ｔ ｄ ｔ ｓ ｏａ ｅ ｆ ｕ ｈｒｔ ｉｆ ｒ ｔｏ ｓｏ ｉ ｅ ａ ａｙ ｉａ ｎｄ ｔ ｍｉｉｇ ｒ ｍａ ｅ ｎｅ ｓ ｅｔ ｄ ａ ｎ ａｅ ｎ ｄ ｉｔ ｎｉ ｓｕ ｙ． Ｃ ｍｂｎｎ ｔ ｔｅ ｎｅ ａ ｅ ｖ ｏ ｉｉ ｇ ｏ ｈ ｉｔｇｒｔｄ ｍａ ａ ｅ ｎ ａ ｄ ｕｉ ｎ ｌ ｉ． ｔ ｅ ｅｕｉｙ ｎ ｇ ｍｅ ｔ ｎ ａ ｄｔ ａ ａｙｓ ｓ ｈ ｓｃｒｔ ｍａ ａ ｅ ｎ ｐａｆ ｒ ｓ ｃｉｖ ｄ． Ｔ ｅ ｒｂｅ ｎ ｇ ｍｅ ｔ ｌｔ ｏｍ ｉ ａ ｈｅ ｅ ｈ ｐｏ ｌ ｍ ａ ｏ ｔ ｈ ｆｌ ａ ｄｙ ｅｎ ｃ ｎｒｌｄ ｎ ｍａ ａ ｅ ｉ ｂ ｕ ｔ ｅ ｉ ｈ ｒｌ ｂｉｇ ｏ ｔｏｌ ａｄ ｅ ｅ ｎｇ ｄ ｓ
中在加密存储 ，数 字版权管理，格式转换 等方 面。
（） １ 加密存储 包括 主动加密，全盘加 密和透 明加解
密 。 主 动 加 密 和 全 盘 加 密 不 能 防 止 操 作 者 主 动泄 密 ；透 明加 解 密能 保 证加 密 的 安全 可 靠 ，正 受
２架构概述
电 子 文 件 安 全 管 理 平 台 分 为 三 个 组 件 ：加 密 客户 端、 电子文件 安 全 管理服 务 器和 Ｗ ｅ ｂ控 制 台 。 系统 采 用分 布 式 监控 、集 中式 管理 的 工作 模 式 。
Ａｂｓｒ ｃ ： ｗ ｔ ｅ ｓｒ ｔ ｅ ｌｃｒ ｎ ｆｅ ｂ ｓ ｃｒ ｉ ｌ ｙｓ ｂｇ ｃａｌｎ ｅ ｅａ ｓ ｔｅ ｉ ｉ ｔｏ ａｙ ｏ ｒｐｏ ｕｅ ｎ ｍｏ ｉｙ． Ｓ ｔａ ｔ Ｈｏ ｏ ｎｕｅ ｈ ｅｅｔｏ ｉ ｉ ｅ ｅ ｕｅ ｓ ｗａ ａ ｉ ｈ ｌ ｇ ｂ ｃ ｕｅ ｈ ｆｌ ｓ ｏ ｅ ｓ ｔ ｅ ｒｄ ｃ ａ ｄ ｃ ｌ ａ ｅ ｅ ｄｆ ｏ ｆ ｒ ｔ ｅｅ ａｅ ｎ ｃ ｎｒｌ ｂｅ ｉ ｏｍａ ｉｎ ｓ ｆ ｔ ｍｏｅｓ ｏ ｓ ｓｅ ｔ ａ ｐｏ ｃｅ ． Ｉ ｔｉ ａ ｔ ｌ， ｎ ｔｃ ｎｌｇ ｏ ｓ ｆ ｓｏａ ｅ ｄ ｎ ｍｉ ａ ． ｈ ｒ ｒ ｏ ｏ ｔｏｌ ｌ ｎ ｒ ｔ ａ ｅ ｙ ａ ｆ ｏ ｄ ｌ ｒ ｙ ｔ ｍａ ｉ ｐｒａ ｈ ｓ ｎ ｈｓ ｒｉｅ ｔ ｅ ｅｈ ｏｏ ｙ ｆ ａ ｅ ｔｒ ｇ ， ｙ ａ ｃ ｃ ｃ
联 系所 造就 的 内在 质量 ，使得 电子 文 件 成 为现 代社 会信 息 资 源 的重 要组 成 部 分 。其数 量 的 剧增 和 形式
的 多样 化 使管 理 问题 日益 突 显 ，以及 易更 改 、易操
综 上 所述 ， 以上 方式 只在 一 定 的程 度 上 缓 解 电 子 文 件 的 安 全 问题 ，不能 从 根 本 上 消除 文 件 所 面 临 的安 全威 胁 ，而 且 缺 乏一套 完善 的 防范 体 系 ，未
５ 加 密算法 ）
本系统提供加密算法动态替换功能，用户根据
实际需要配置 自己的加密算法。
２查看过程管理 ）
在 电子 文件 的 查 看过程 中，用户 可 以进 行打 印 、 更改 、内容 提取 等操作 ，本 系统使 用 多种控 制技 术 ， 针对上述 操作对 电子 文件的使用做 到策略对应功 能的
策略 配置 可 以 指定 要保 护 的文 件服 务 器 或者 文 件共 享 目录 ，存 储 到被保 护 位 置 的文件 都 会 被 自动 加 密。
用 户从 服 务器 上 下载 文 件 时 ，系统 根 据策 略 配置 决
（） １ 使用时 间范围 ：用户 只有在指定 的时 间范
围 内能够 打开 电子文件 ； （） 用次 数 ：用户 每 成 功 打开 一 次 电 子文 件 ， ２使
和 数据挖 掘 等技 术 ，综合 集 中管理和 审计 分析 ，实现完整 、系统的安 全管理平 台，从根 本上解决 电子 文件难以监控 管理 的安
全 问题 。
关 键 词 ：安 全存 储 ； 动 态 水 印 ；权 限 信 息 ；数据 挖 掘 ；集 中管 理
Ｔｈ Ｓｔ ｄ ａ ｄ ｍｐ ｅ ｎ ｏ Ｓｅ ｕ ｉｙ ｅ ｕ ｙ ｎ Ｉ ｌ ｍｅ ｔ ｆ ｃ ｒｔ Ｍａ ａ ｅ ｎ ｓ ｅ ｎ ｇ ｍｅ ｔ Ｓｙ ｔ ｍ ｏ Ｅｌ ｃ ｒ ｎ ｃ ｆ ｅ ｔ ｏ ｉ Ｆｉ ｌ ｅ
并根据系统策略加入各种使用权限 （ 使用时间、使
用 次 数 等 ） 制信 息 供 “ 控 电子 文件 权 限 管 理 ”模 块
进 行 各种 细 粒度 的访 问 控制 。系统 对加 密 文 件 属性 进 行 了保 护 ，防止对 属性 的非 法篡 改 。
安全 需 求 较高 的 用户 需 要硬 件认 证 或 者服 务器 策 略 同步 等认 证 方式 。
越权使 用的非法 手段做严格 防护 。主要 功能如下 ：
Байду номын сангаас