基于Internet的电子文档保护系统的设计与实现.pdf

西北大学硕士学位论文密级:——基王丛望丛盟垫主塞挡堡鲎墨绫虚盘亟盐簋垫壅绫缱塑煎选盐鱼塞堡筮撞题目::单位代码:学号:
摘要实现技术的基础上,论文给出了一个基于牡缱游牡当;は低矱的设计随着褪只际醯姆伤俜⒄梗缱游牡党晌P畔⒎址ⅰ⒋浜痛储的主要手段,但是由于其易被复制、修改和传播等特点,可能引起非常严重的敏感信息泄密问题和版权问题,从而面临着巨大安全风险,因此,,对电子文档保护技术和数字权限管理技术进行了系统的研究和讨论。在深入分析和研究秩ㄏ薰芾怼⑿畔⒓用苡胍亍全协议鹊缱游牡当;せ纠砺郏约埃甆、驱动和等系统与实现方案。奶氐阍谟诮⒘硕嗖愦巍⑷ǚ轿坏男畔⑿孤┓阑ぬ逑担子文档分散,控制策略集中,共享中实现安全可控,访问控制权限精确,、系统体系结构,功能模块划分、数据层与表示层设计等方面详细讨论了纳杓品椒ǎ⒋游牡导咏饷堋⒌サ愕锹肌嫒ㄐ畔⒁藏和防篡改等方面对墓丶迪旨际踅辛朔治觥诙缘缱游牡倒蚕淼耐保梢酝ü谌ǹ刂疲行У乜刂剖谌ㄓ没对电子文档的各种操作,防范非授权用户非法获取电子文档,通过跟踪技术;可以跟踪记录用户对受保护电子文档的操作,为日后的审计提供重要的数据,最终实现了电子文档分发和使用过程的安全性和可控性。丫皇迪郑⒃诩父龅ノ坏玫匠醪接τ茫っ髁宋颐撬岢龅慕饩方案的有效性和可行性。关键词:电子文档,信息安全,数字权限管理。信息隐藏,访问控制
删躺蓀,,彻,①甎甆譫甶璐’铭耶.,..:瓺.,.瑃,瓼鉙產;瓼瑆瓸瓼Ⅱ
手也审饶辍馨最倘西北大学学位论文知识产权声明书西北大学学位论文独创性声明本人完全了解学校有关保护知识产权的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属于西北大学。学校有权保留并向国家有关部门或机构送交论文的复印件和电子版。本人允许论文被查阅和借阅。学校可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。同时,本人保证,毕业后结合学位论文研究课题再撰写的文章一律注明作者单位为西北大学。本人声明:所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,本论文不包含其他人已经发表或撰写过的研究成果,也不包含为获得西北大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文作者签名:.
第滦髀研究背景及意义随着褪只际醯姆伤俜⒄梗缱试垂蚕淼慕徊郊忧浚缱文档、电子书、音乐、电影、图片、游戏和软件等数字产品的使用开始普及,对整个社会的经济、文化和科学技术等带来了巨大的推动和冲击。但是,由于数字化产品易被复制、修改和传播,随之而来的信息安全与版权问题日益突出,我们不得不面临对数字产品进行安全保护的巨大挑战”同时,纵观信息安全领域的发展趋势,可以清晰的看到,原本以恶作剧、显示计算机水平和能力为目的的网络入侵,已经逐步的转变成了直接以危害商业利益或国家安全为目的的情报窃取行为。在这种目的的驱使下,入侵目标网络,获取涉密文件、数据的安全事件则占了所有安全事件的%之多。过去一年中,最突出的安全问题是由于外部偷盗或内部疏忽而导致的数据丢失【灰弧涉及国家安全的机密电子文档,直接关系到国家的安全和利益。国家机密信息一旦被窃取或破坏,将对国家造成不可估计的影响和损失。涉及企业机密的电子文档,直接关系到企业的兴衰运作。信息时代,企业的正常运作离不开信息资源的支持,如企业的战略计划书,经营计划、知识产权、客户资源、产品设计文档和图纸、产品开发相关数据、专利及工程计划、重要研究成果,市场开拓计划,外购竞标信息和合作伙伴信息等。随着办公电子化的飞速发展,这些重要数据绝大多数以电子文档的形式存储并流传,在企业内部获取了共享传播信息的便利,但由于其易于复制,修改的特点,更增加了重要信息泄密的风险。而企业的重要信息一旦被泄露,轻则导致商业机密泄露、失去市场竞争优势,重则企业倒闭、甚至还可能威胁到国家安危。如中国千年秘方“景泰蓝”制瓷技术、“纸中之王’’中国宣纸等技术被窃,为企业带来了难以估量的损失。相反,由于对可口可乐配方采取了严密的保护措施,可口可乐公司赢得了超过亿美元无形资产。由此可见,企业要保持健康可持续性发展,信息安全是基本的保证之一。
美国连续五年的‘计算机犯罪与安全调查报告》..中指出,有超过%的安全威胁来自组织内部,有%来自内部未授权的存取,各种安全漏洞造成的损失中,%到%是由电子文件的泄露造成的,而在排名前家的公司中,每次电子文件泄露所造成的损失平均是万美