電子文檔加密系統(tǒng)設計與實現(xiàn).pdf

1、文檔加密及訪問控制技術，是對軍用文電進行保護，防止失泄密的最實用可靠的方法，也是目前網(wǎng)絡安全保障最行之有效于段之一。它的研究和應用對于我軍的信息安全具有十分重要的現(xiàn)實意義。 本文利用文檔加密、訪問控制技術和OpenSSL函數(shù)接口，構建了文檔加密系統(tǒng)并進行實現(xiàn)。該系統(tǒng)由服務器端安全內(nèi)核及客戶端智能密碼設備組成。其中服務器端安全內(nèi)核完成密鑰生成、簽名及加解密運算、訪問權限控制等功能，客戶端智能密碼設備是用于身份認證的客戶端智能運算設

2、備，通過和安全內(nèi)核的數(shù)據(jù)交互完成身份認證及訪問權限控制等功能。本文對系統(tǒng)的功能、結構、具體實現(xiàn)等重要內(nèi)容進行了研究。 主要工作如下： (1)簡要介紹了文檔加密系統(tǒng)的研究方向，提出本文研究內(nèi)容并總結了與論文研究有關的國內(nèi)外研究現(xiàn)狀。 (2)對文檔加密系統(tǒng)進行需求分析，提出基于軍用網(wǎng)絡的系統(tǒng)結構，及基于用戶界面的算法設置、加密、解密、簽名、認證、文件瀏覽及刪除等功能。 (3)對該系統(tǒng)所涉及的基礎理論進行了較為