基于文件過濾驅(qū)動(dòng)的文件內(nèi)容保護(hù)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)的發(fā)展和應(yīng)用的普及，電子文檔越來越多的被作為信息和數(shù)據(jù)進(jìn)行存儲(chǔ)和傳播的形式，這些承載著重要甚至機(jī)密信息的文檔也就成為了一種無形資產(chǎn)。然而，數(shù)據(jù)的安全性也隨著電子文檔易于傳播和擴(kuò)散的特性而面臨著新的威脅；這些不安全不僅來自外部的竊取，更重要的是內(nèi)部人員的泄露；因此，如何保護(hù)這些帶有重要數(shù)據(jù)的文檔，防止內(nèi)部人員竊取，成為了信息安全方面重要的一個(gè)研究方向。
　　本文設(shè)計(jì)的文件內(nèi)容保護(hù)系統(tǒng)以文件過濾驅(qū)動(dòng)技術(shù)為基礎(chǔ)，通過用戶身份

2、驗(yàn)證、權(quán)限檢查、拒絕操作以及加密文件內(nèi)容等方式實(shí)現(xiàn)保護(hù)文件內(nèi)容，達(dá)到防止數(shù)據(jù)流出內(nèi)部環(huán)境以及文件在內(nèi)部人員之間流通，并允許在權(quán)限機(jī)制下的文件共享。
　　本系統(tǒng)在傳統(tǒng)的透明加解密技術(shù)基礎(chǔ)上，加入訪問控制功能，以使不同的合法用戶對(duì)同一個(gè)文件具有不同權(quán)限程度的操作。為增強(qiáng)文件的流通性，結(jié)合了文件共享機(jī)制，在保護(hù)文件內(nèi)容安全的同時(shí)，提高重要文件在局域網(wǎng)內(nèi)的可流通性。系統(tǒng)采用C/S架構(gòu)，以Sfilter框架為基礎(chǔ)，結(jié)合應(yīng)用層的一些技術(shù)以及比