文件外發(fā)安全控制技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)信息技術(shù)的飛速發(fā)展和企業(yè)競爭的國際化，企業(yè)要在資源有限的情況下取得長足持續(xù)性的發(fā)展，就必須充分地利用外部資源，以達(dá)到有效提高自己的核心競爭力的目的。企業(yè)之間的技術(shù)協(xié)作過程中，技術(shù)信息交流和共享是一種非常重要的方式，但在企業(yè)之間的技術(shù)信息交流共享過程中不可避免的存在一些信息安全方面的隱患。注意到傳統(tǒng)的信息安全軟件絕大多是針對企業(yè)內(nèi)部網(wǎng)絡(luò)，而非企業(yè)之間網(wǎng)絡(luò)，即它對于技術(shù)信息交流和共享過程中需要發(fā)送到協(xié)作企業(yè)的技術(shù)文件的安全問題是無

2、能為力的，由此造成企業(yè)核心技術(shù)信息的泄露將會(huì)給企業(yè)帶來巨大的經(jīng)濟(jì)損失。因此盡快提出一種針對外發(fā)文件的安全問題的解決方案，確保企業(yè)之間的技術(shù)文件交流共享過程中的安全已經(jīng)成為信息安全方面亟待解決的課題之一。 本文基于對企業(yè)間進(jìn)行信息技術(shù)交流現(xiàn)狀的分析基礎(chǔ)上提出了一種采用文件轉(zhuǎn)換控制端和客戶端(文檔衛(wèi)士)相結(jié)合的文件外發(fā)安全控制的解決方案，使用該方案對外發(fā)文件進(jìn)行加解密，并對文件的拷貝、修改、打印以及時(shí)效等操作權(quán)限等進(jìn)行有效控制，解決

3、外發(fā)文件在交流共享過程中的信息安全問題，實(shí)現(xiàn)了對技術(shù)文件在企業(yè)外部進(jìn)行安全控制的目的。 該解決方案在對現(xiàn)有數(shù)據(jù)安全的相關(guān)加密算法體制研究分析的基礎(chǔ)上，聯(lián)合采用高級加密算法(AES算法)、MD5算法和CRC循環(huán)冗余檢驗(yàn)三種算法作為對外發(fā)文件在傳送和使用時(shí)的加解密、完整性驗(yàn)證和操作權(quán)限校驗(yàn)的數(shù)據(jù)安全算法，并使用基于AutoCAD的ObjectARX二次開發(fā)技術(shù)實(shí)現(xiàn)客戶端對DWG文件的安全控制。論文最后闡述了文件外發(fā)安全控制系統(tǒng)的文件