安全文件管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和信息技術(shù)的快速發(fā)展，無(wú)論是政府、企業(yè)還是個(gè)人都逐漸依賴計(jì)算機(jī)存儲(chǔ)信息，并借助網(wǎng)絡(luò)傳遞、交換重要資料。這些信息在進(jìn)行處理和傳遞前要以電子文檔的形式存儲(chǔ)在單機(jī)、服務(wù)器或網(wǎng)絡(luò)上任意一臺(tái)客戶機(jī)上，因此電子文檔的安全存儲(chǔ)成為實(shí)現(xiàn)信息安全的首要條件。 電子文檔的安全存儲(chǔ)是確保存儲(chǔ)在計(jì)算機(jī)系統(tǒng)中的信息和數(shù)據(jù)不受意外的或惡意的原因遭受破壞、更改、泄露，也就是需要保證電子文檔的保密性、完整性、可用性、真實(shí)性。由于使用電子文檔的

2、最終目的是實(shí)現(xiàn)信息的利用，因此在保證安全存儲(chǔ)的同時(shí)，還要確保不影響電子文檔的可控性。 因此，控制用戶對(duì)電子文檔的訪問(wèn)就成為計(jì)算機(jī)信息安全的重要內(nèi)容。要控制用戶對(duì)共享信息的訪問(wèn)，首先要制定信息共享與保護(hù)的安全策略，進(jìn)行身份認(rèn)證、授權(quán)和訪問(wèn)控制等。此外，還要對(duì)數(shù)據(jù)進(jìn)行加密和進(jìn)行密鑰管理。這樣，非授權(quán)的用戶就無(wú)法訪問(wèn)非授權(quán)的信息，從而保證了信息的安全性。 本文在對(duì)一次性口令OTP認(rèn)證技術(shù)、基于角色訪問(wèn)控制RBAC技術(shù)、數(shù)據(jù)加解