奥利帝克旗舰店运营规划
电子文档安全技术方案—SecureDOC为电子文档安全保驾护航
1. 概述
1.1 系统现状
XX部委日常办公进行公文流转时，全部采用的都是纸质文档，造成工作处理较慢，不利于提高工作效率。同时，又因为工作性质的关系，纸质文档如果以电子形式进行传输和存储，其安全性必须得到保证，防止机密数据信息的外泄。这样，如何安全地进行公文数据信息传递和交换成为XX部委关心的一个问题。鼓浪屿旅游攻略2013
1.2 系统需求及目标
XX部委为了达到公文安全传输的目的，需要从以下几方面进行保护：
1.电子文档加密
XX部委的公文在电子形式下必须加密，在文档的传输环节、存储环节、应用环节和共享环节都以密文形式存在。
2.细粒度的权限控制
XX部委的公文可以进行权限管理，根据使用者的不同权限，公文可以呈现不同的权限。
3.公文打印限制
胖子行动队 演员表XX部委的电子公文可以打印成纸质资料，但打印权限将受到严格控制，即使是授权用户也不能随意打印，打印次数将会有限制。
4.使用追踪
XX部委的电子公文在使用中可以进行实时监控，任何对公文的操作都将被记录，供日后审计追踪使用。
2. 方案详述
2.1 系统总体结构
时代亿信采用SecureDOC文档安全管理系统构建XX部委公文安全系统。系统的体系架构图如下：
SecureDOC文档安全管理系统功能结构图：
李东健赵伦熙离婚
2.2 工作原理
时代亿信SecureDOC文档安全管理系统所倡导的设计理念并不是限制文
件的传播形式和渠道，而只是限制文件的使用，这是文件保护的根本所在。它以数据为中心，所有重要密钥、权限、文件属性等相应数据都存储在数据库中，所
有文件均以加密形式存放，所有数据通讯均使用加密通信协议，从而彻底保证数据安全。
黄子韬个人简历另外，加密文件本身不存储权限信息和文档属性信息，而是存放于在数据库中，用户只有在线访问文档安全服务器并通过认证后才可以获得相应授权文档信息，并根据权限信息对文档进行使用。SecureDOC把所有网络都看作是一个不安全的应用环境，全面加以保护，文件无论发送到何地均受到严格保护。文件的使用权限及期限由作者来定义，并可以随时更改。这种设计保证文档作者随时随地更改或撤销已发出的文件权限，同时又保证合法用户灵活使用。简而言之，用户拿到的只是一个加密文件，他的使用权限随时随地都受到发布者的控制。
2.3 工作流程
（1）用户通过客户端软件或管理界面加密文件，把文件密钥上传给服务器，同时文件作者可以对其他用户打印，阅读，保存，有效时间等权限进行授权。
（2）其他用户可以通过共享文件夹、文档安全客户端或文档服务器查文件。
（3）其他用户通过身份认证之后，可按权限使用文件。
2.4 主要功能
2.4.1 可靠的身份认证
身份认证是整个信息安全体系的基础。USB智能卡身份认证方式充分结合了挑战-响应机制和数字证书加密、数字签名机制，增强了认证信息的随机性、保密性、真实性，有效地防止了认证过程中的机密信息泄露、窃听和重放攻击，保证了身份认证的高度安全性和可靠性。
挑战-响应机制
客户端在发起认证请求时，服务器端首先产生并返回一个随机数（挑战）；客户端在提交认证请求时，将数字签名后的随机数发送到服务器端（响应），由服务器端比较本地的随机数和收到的随机数，以校验认证请求的有效性，从而有效防止截获和重放攻击。
数字证书加密机制
客户端提交的认证请求均由服务器端返回的服务器证书进行数字信封加
密处理，只有相应的服务器私钥才能解密。如果认证请求中含有机密信息，则截获加密的认证请求将毫无意义，从而确保了机密信息的保密性。
数字签名机制
客户端提交的认证请求，均由客户端浏览器认证组件调用智能密钥进行签名处理。USB智能卡随身携带，其中的私钥不可复制，保证了私钥的唯一性，由
于数字签名不可伪造和篡改，服务器端通过校验客户端用户证书和数字签名的有效性，并结合认证数据库鉴别用户身份，从而保证了用户身份的真实准确。
通过让用户采用USB智能卡的认证方式登录，在企业内部部署认证服务器，有效提高整体方案的安全性。用户以USB智能卡方式登录，先经过认证服务器确定用户身份。当认证服务器认证通过以后，将用户信息通知到文档安全客户端，用户可以按照相应权限进行操作。当用户对机密文档操作时，在线通过自动的USB智能卡身份验证获取该用户的使用权限，保证了文档的安全使用。
郑宇成资料
2.4.2 文档自动加解密
与身份认证一样，电子文档的加解密同样也是实现体系安全的基础。SecureDOC文档安全管理系统采用业界领先的驱动级文档加解密控制技术，通过对操作系统底层操作的监控，阻止任何未授权的文档
操作行为；同时，任何对指定格式文档的创建、修改和删除操作也将被监控，可以实现文档创建之后的自动加密、按默认密级授权、文档浏览自动解密等功能。
自动加解密的过程对用户来说是完全透明的，不改变用户的操作习惯，也不影响合法用户的正常使用。
采用驱动级的自动加解密技术，解决了一般文档加密技术的一大缺点：即需要将文档转换成专有加密文件格式，用户需要专门的客户端才能使用。采用这种技术不需要用户安装额外的软件，不改变用户使用习惯，也消灭了文档格式转换这个需要用户操作的过程，便利了用户的使用。
自动对文档进行加解密，可以确保电子文档只能在授权的应用环境（计算机、服务器等终端）中，被授权的用户（文档的作者，以及授权解密者）解密和应用，从而有效控制了电子文档的应用范围。这时，即使有些不法分子通过一些特殊手段绕过了身份认证系统而进入体系，也无法将文档或具体内容带到授权环境之外。同样，系统内部的人员将加密的电子文档带入到其他环境中一样无法应用和解密。
2.4.3 权限实时控制
通过身份认证和数据加解密技术，非授权的用户已经无法获取XX部委内部的电子文档，但是这并不能
完全杜绝电子文档及其内容的外泄。因为内部人员是最为容易得到机密信息，也最容易泄露机密信息，所以说，对于文档的安全管理来讲，如何有效控制企业和机构内部人员对文档的应用是十分重要的环节。
在系统内部，对于电子文档的安全管理主要体现在以下几个方面：首先，系统可以细致的划分用户对文档的操作权限，包括：阅读、编辑、打印（打印次数限制）、复制粘贴、截屏以及完全控制（包括只读、编辑、解密的权限），通过对单一用户或用户角的细致授权，完全满足不同用户级别和不同工作内容对操作权限的不同要求。这样，既保证文档在共享状态下的安全使用，又可以完全控制文档的使用权限，有效防止电子文档的非法传播。其次，系统可以对用户进行角划分，满足对用户批量授权或默认授权的要求。例如，针对部门主任，可以全部划分到部门主任角中，默认就有浏览、编辑和打印的权限。这样部门主
任每次创建的文档都将被授予以上权限，不妨碍部门主任对文档的修改和编辑。但对于没有在部门主任角中的用户，则文档处于默认加密状态，打开之后完全看不到内容，全部是无意义的乱码。既减少了对正常工作的影响，又保证了文档的安全性。
2.4.4 时间期限控制
陈柏霖演的电影控制公文的使用时间是文档安全管理的重要组成部分。通常将公文分发出去后，接受方就永远拥有此
公文的所有权，随时可以使用该文档中的数据信息。这样很容易造成重要数据信息的外泄。对公文的使用期限加以控制，便可很好地解决这一问题。例如内部用户调离后，公文使用到期，即使拥有此公文也不能用。管理员能够随时随地控制公文的使用期限，根据实际情况追加使用时间或缩短期限收回文件。
2.4.5 支持多种文件类型
SecureDOC文档安全管理系统支持主流的文档格式和图片文件格式，充分满足政府用户保密的需要。系统支持的主要文件格式有：
MicrosoftOfficeWord2000/XP/2003文件扩展名doc；
MicrosoftOfficeExcel2000/XP/2003文件扩展名xls；
MicrosoftOfficePowerPoint2000/XP/2003文件扩展名ppt；
MicrosoftOfficeVisio2000/XP/2003文件扩展名vsd；
AdobePortableDocumentFormat5.0/6.0文件扩展名pdf
文本文件
Bitmap图像
GraphicInterchangeFormat图像
JPEG图像
PNG图像
AutodeskAutoCAD文件扩展名DWG
2.4.6 支持离线模式
日常工作中许多工作人员可能需要将文档带回家中继续使用，这时文档将脱离工作环境，从而自动进入保密状态，员工将无法打开文档进行操作。为解决这一问题，SecureDoc文档安全管理系统可以对文档的离线（脱离工作环境）操作进行授权，用户即可在家中通过本地认证使用文档。
离线模式需要用户向管理员进行申请，由管理员在服务器端审核通过之后，用户的客户端将收到相应的授权。用户在离线状态下通过USB智能卡认证后，