矢量電子圖紙密級標識系統關鍵技術研究.pdf

1、隨著計算機和網絡技術的發(fā)展，電子文件的安全問題日益突出。根據傳統的信息安全觀點，約80％信息泄漏來自內部，為了解決內部人員的泄密問題，必須依托電子文件保密技術完善電子文件的管理體系，對人員和文件進行分級管理，限制文件的知悉范圍。矢量電子圖紙作為商業(yè)機密以及軍事機密的重要載體，往往面臨著更嚴重的內部安全威脅，因此，對矢量電子圖紙進行密級標識、分級保護有著極其重要的經濟、軍事和政治意義。
　　本文首先對密級標識相關的法律法規(guī)進行總結和

2、分析，結合矢量圖紙密級標識的意義、格式和功能要求，根據目標和需求，設計了單機環(huán)境下系統的總體結構。系統主要包括3個模塊：密級標識操作模塊，標密文檔的保護模塊和基于角色的權限控制模塊。以此系統結構為目標，本文主要的研究成果如下：
　　第一，在密級標識模塊中，依據相關法律法規(guī)，設計了符合國家保密標準的矢量圖紙密級標識方案。該方案針對電子矢量圖紙的特殊性，通過將標密屬性信息作為水印進行嵌入，實現了電子矢量圖紙中的標密信息生成、嵌入、更新

3、、刪除、解除等密級標識相關的各種功能。
　　第二，在標密文檔保護模塊中，結合標密系統的需求，提出了一種利用數值位嵌入水印的魯棒型矢量圖數字水印算法。該算法的主要功能是實現密級標識信息的隱藏，具有容量大、透明性及魯棒性能好的優(yōu)點。在該模塊的功能實現中，從防止密級標識塊的非法篡改和標密文檔本身的安全性保護兩方面展開了研究，設計了對標密文檔的保護功能。
　　第三，在基于角色的權限控制模塊中，首先對用戶進行角色和對應的權限進行劃分，

4、進而提出了基于角色和指定范疇結合的權限訪問策略，并將其應用到密級標識操作和標密文檔的訪問控制中。通過使用ePass2000作為工具，實現了系統的防止用戶越權操作功能。
　　在此基礎上，本文基于ObjectARX的AutoCAD二次開發(fā)技術，將矢量圖數字水印算法與電子圖紙安全管理體系結合，實現了滿足國家保密標準要求的電子矢量圖紙的密級標識應用系統。測試和分析表明，系統實現了預定的功能和目標，密級標識的格式和流程符合規(guī)范，系統運行效率