電子文檔防泄密軟件的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、以電子文檔形式保存的數(shù)據(jù)信息是組織的重要智力資產(chǎn)，這些電子文檔的流失會(huì)為企業(yè)帶來(lái)巨大的損失。因此，必須采用有效手段保護(hù)機(jī)密的電子文檔。 本文在詳細(xì)研究和分析電子文檔防泄密的需求和實(shí)現(xiàn)的關(guān)鍵技術(shù)的基礎(chǔ)上提出了一種新的防泄密安全模型并在Windows平臺(tái)上得到實(shí)現(xiàn)。它提供了存儲(chǔ)加密和傳輸加密功能，可有效防止主動(dòng)泄密和各種被動(dòng)的泄密，如電腦被盜、遺失和惡意程序復(fù)制發(fā)送等途徑。 安全模型將需要保護(hù)的電子文檔稱為涉密電子文檔，將需

2、要操作涉密電子文檔的軟件進(jìn)程稱為信任進(jìn)程；當(dāng)信任進(jìn)程需要操作涉密電子文檔時(shí)，系統(tǒng)進(jìn)入涉密態(tài)；涉密電子文檔保存在加密卷上。 安全模型定義為沒(méi)有進(jìn)入涉密態(tài)時(shí)，加密卷是不可見(jiàn)的；進(jìn)入涉密態(tài)后，加密卷可見(jiàn),只有加密卷可以寫(xiě)操作；只有允許的信任進(jìn)程才可以訪問(wèn)涉密電子文檔；進(jìn)入涉密態(tài)后，非信任進(jìn)程不能啟動(dòng)，并且信任進(jìn)程只能寫(xiě)加密卷；只有涉密態(tài)用戶之間才能交換涉密電子文檔；安全模型的權(quán)威是服務(wù)器的使用者（管理員），他有權(quán)制訂信任進(jìn)程列表和解密