安全文件管理系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)和信息技術(shù)的快速發(fā)展，無論是政府、企業(yè)還是個人都逐漸依賴計算機(jī)存儲信息，并借助網(wǎng)絡(luò)傳遞、交換重要資料。這些信息在進(jìn)行處理和傳遞前要以電子文檔的形式存儲在單機(jī)、服務(wù)器或網(wǎng)絡(luò)上任意一臺客戶機(jī)上，因此電子文檔的安全存儲成為實現(xiàn)信息安全的首要條件。 電子文檔的安全存儲是確保存儲在計算機(jī)系統(tǒng)中的信息和數(shù)據(jù)不受意外的或惡意的原因遭受破壞、更改、泄露，也就是需要保證電子文檔的保密性、完整性、可用性、真實性。由于使用電子文檔的

2、最終目的是實現(xiàn)信息的利用，因此在保證安全存儲的同時，還要確保不影響電子文檔的可控性。 因此，控制用戶對電子文檔的訪問就成為計算機(jī)信息安全的重要內(nèi)容。要控制用戶對共享信息的訪問，首先要制定信息共享與保護(hù)的安全策略，進(jìn)行身份認(rèn)證、授權(quán)和訪問控制等。此外，還要對數(shù)據(jù)進(jìn)行加密和進(jìn)行密鑰管理。這樣，非授權(quán)的用戶就無法訪問非授權(quán)的信息，從而保證了信息的安全性。 本文在對一次性口令OTP認(rèn)證技術(shù)、基于角色訪問控制RBAC技術(shù)、數(shù)據(jù)加解