目前,企业内部的公文和敏感材料普遍以电子文档的形式对内发布,因此对企业内部电子文档的保护成为越来越亟需解决的问题。现在,国内外基于数字版权保护的电子文档保护技术有了很大的发展,微软的Windows Media Right Manager、Adobe的PDF Merchant还有北大方正的Apabi都是数字版权保护领域内的典范。纵观国内外的电子文档保护技术,存在着以下几个问题:文档密级管理问题:北大方正的APABI数字图书馆虽然支持多格式文档以及跨系统平台问题,但是只是提供了通用的DRM技术,没有考虑大多数企业内部网在安全管理和使用上的特殊需求,尤其是文档密级管理问题。多文档格式支持问题:Adobe公司的PDF Merchant方案也只是针对PDF格式的文档。客户端只针对某一种格式或有限数目的格式的文档,缺乏通用性。统一的加密方式:Adobe公司推出的PDF Merchant方案为PDF格式的文档提供了数字权益保护,但是对PDF文档的加密封装存在着地区的差异,对美国地区的PDF文档的加密密钥为128位,对其他地区的为56位,不能提供通用的加密封装,不能满足不同地区客户的安全需求。本文在对以上系统充分调研的基础上,做了以下工作:本系统在传统DRM系统基于角色的访问控制模型的基础上提出了一种面向文档的,结合了强制访问控制和自主访问控制,能提供更加严格和细粒度访问控制的模型。为了做到对文档内容的广泛支持,本系统采用通用的PDF格式文档,并对PDF格式采用外部AES加密引擎做统一的加密、采用数字信封技术对其文件头进行封装,以改进Adobe在制作PDF格式时,弱权限控制的问题。