電子文檔防泄密軟件的設計與實現(xiàn).pdf

1、以電子文檔形式保存的數(shù)據(jù)信息是組織的重要智力資產(chǎn)，這些電子文檔的流失會為企業(yè)帶來巨大的損失。因此，必須采用有效手段保護機密的電子文檔。 本文在詳細研究和分析電子文檔防泄密的需求和實現(xiàn)的關鍵技術的基礎上提出了一種新的防泄密安全模型并在Windows平臺上得到實現(xiàn)。它提供了存儲加密和傳輸加密功能，可有效防止主動泄密和各種被動的泄密，如電腦被盜、遺失和惡意程序復制發(fā)送等途徑。 安全模型將需要保護的電子文檔稱為涉密電子文檔，將需

2、要操作涉密電子文檔的軟件進程稱為信任進程；當信任進程需要操作涉密電子文檔時，系統(tǒng)進入涉密態(tài)；涉密電子文檔保存在加密卷上。 安全模型定義為沒有進入涉密態(tài)時，加密卷是不可見的；進入涉密態(tài)后，加密卷可見,只有加密卷可以寫操作；只有允許的信任進程才可以訪問涉密電子文檔；進入涉密態(tài)后，非信任進程不能啟動，并且信任進程只能寫加密卷；只有涉密態(tài)用戶之間才能交換涉密電子文檔；安全模型的權威是服務器的使用者（管理員），他有權制訂信任進程列表和解密