基于CPK的文件控制系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展和我國信息化進(jìn)程的不斷推進(jìn)，計算機網(wǎng)絡(luò)在人們的日常工作中發(fā)揮著越來越重要的作用。目前，大部分的企業(yè)或機關(guān)單位都組建了內(nèi)部的局域網(wǎng)，實現(xiàn)了資源共享，在方便信息共享的同時，極大地提高了工作效率。無論是政府部門還是公司企業(yè)，都有系統(tǒng)內(nèi)部的敏感數(shù)據(jù)，在工作中既要合理利用，又要可靠保護(hù)，而隨著黑客技術(shù)的發(fā)展及泛濫，信息安全問題也日益嚴(yán)重。如何加強內(nèi)網(wǎng)重要敏感信息的安全保護(hù)是當(dāng)前政府、企業(yè)和學(xué)術(shù)界共同關(guān)注的熱點問題。

2、 為了保護(hù)內(nèi)網(wǎng)中的敏感數(shù)據(jù)，人們提出了一些解決方案?，F(xiàn)有的安全技術(shù)大多數(shù)是采用PKI認(rèn)證機制來限制非授權(quán)用戶訪問重要文檔。而隨著網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展，PKI技術(shù)存在著CA可信度降低、認(rèn)證效率下降等問題。CPK認(rèn)證技術(shù)突破了傳統(tǒng)的信息安全觀念和發(fā)展模式，具有運行效率高、處理能力較強的優(yōu)點。 本文在研究CPK認(rèn)證理論的基礎(chǔ)上，提出了一種采用CPK進(jìn)行身份認(rèn)證，然后將用戶ID和權(quán)限信息與文檔進(jìn)行綁定，從而對終端用戶的受控文檔操作進(jìn)行控制

3、的解決方案，設(shè)計了基于CPK的文檔安全控制系統(tǒng)，實現(xiàn)了系統(tǒng)原型。本文的主要研究工作如下： （1）綜述了文檔安全控制技術(shù)的國內(nèi)外研究現(xiàn)狀； （2）分析了現(xiàn)有認(rèn)證系統(tǒng)的優(yōu)缺點，提出了一套基于CPK的重要文檔安全控制解決方案； （3）設(shè)計了基于CPK的證書格式，定義了證書的數(shù)據(jù)存儲結(jié)構(gòu)； （4）設(shè)計了由服務(wù)器端的證書管理器、客戶端的終端控制軟件組成的文件控制系統(tǒng)； （5）使用Microsoft Visu

4、al Studio2005開發(fā)工具，用C#語言，開發(fā)了基于CPK的文件安全控制系統(tǒng)原型，實現(xiàn)了證書管理器的密鑰矩陣生成、密鑰管理、證書管理等模塊的功能，實現(xiàn)了客戶端證書管理、文件加密授權(quán)和文件解密獲取等模塊的功能。 本文的創(chuàng)新之處是： （1）設(shè)計了CPK證書格式，采用CPK技術(shù)身份認(rèn)證，將用戶劃分管理員、高層用戶、中層用戶、一般用戶、低層用戶五種級別，不同級別用戶分配不同的密鑰，以控制訪問范圍。 （2）采用將權(quán)限