论文部分内容阅读
随着Internet和数字化技术的飞速发展,电子文档成为信息分发、传输和存储的主要手段,但是由于其易被复制、修改和传播等特点,可能引起非常严重的敏感信息泄密问题和版权问题,从而面临着巨大安全风险,因此,信息内容的安全性研究成为当前国内外信息安全领域重点研究和开发的热点。论文正是以此为背景,对电子文档保护技术和数字权限管理技术进行了系统的研究和讨论。在深入分析和研究DRM数字权限管理、信息加密与隐藏、安全协议SSH等电子文档保护基本理论,以及.NET、Window驱动和HOOK等系统实现技术的基础上,论文给出了一个基于DRM的电子文档保护系统E-FSS的设计与实现方案。E-FSS的特点在于建立了多层次、全方位的信息泄漏防护体系,电子文档分散,控制策略集中,共享中实现安全可控,访问控制权限精确,保护方法完备。论文从需求分析、系统体系结构、功能模块划分、数据层与表示层设计等方面详细讨论了E-FSS的设计方法,并从文档加解密、单点登录、版权信息隐藏和防篡改等方面对E-FSS的关键实现技术进行了分析。E-FSS在对电子文档共享的同时,可以通过授权控制,有效地控制授权用户对电子文档的各种操作,防范非授权用户非法获取电子文档,通过跟踪技术;可以跟踪记录用户对受保护电子文档的操作,为日后的审计提供重要的数据,最终实现了电子文档分发和使用过程的安全性和可控性。E-FSS已经被实现,并在几个单位得到初步应用,证明了我们所提出的解决方案的有效性和可行性。