數(shù)字簽名技術(shù)在密級(jí)標(biāo)識(shí)中應(yīng)用研究.pdf

1、自新保密法于2010年頒布以來(lái)，保密領(lǐng)域的信息化工作依法有序地展開(kāi)。按照《涉及國(guó)家秘密的信息系統(tǒng)分級(jí)保護(hù)技術(shù)要求》（BMB17-2006）的相關(guān)定義，密級(jí)標(biāo)識(shí)必須符合以下特性：不可分離和不可篡改。密級(jí)標(biāo)識(shí)管理至少需要做到以下幾點(diǎn)：密級(jí)標(biāo)識(shí)生成；密級(jí)標(biāo)識(shí)的提?。换诿芗?jí)標(biāo)識(shí)的秘密管理；基于密級(jí)標(biāo)識(shí)的技術(shù)防護(hù)體系；基于密級(jí)標(biāo)識(shí)的秘密檢查。
　　本文以密級(jí)標(biāo)識(shí)的管理為背景，設(shè)計(jì)了一套適應(yīng)密級(jí)標(biāo)識(shí)管理要求的系統(tǒng)。系統(tǒng)以基于數(shù)字證書(shū)的PKI

2、系統(tǒng)為框架，為定密管理系統(tǒng)提供密級(jí)標(biāo)識(shí)的添加、提取、修改、去除、驗(yàn)證等服務(wù)，從而減輕了定密管理系統(tǒng)中密級(jí)標(biāo)識(shí)管理的負(fù)擔(dān)。
　　通過(guò)對(duì)現(xiàn)有密級(jí)標(biāo)識(shí)管理工作的分析，總結(jié)得出，將數(shù)字簽名技術(shù)應(yīng)用于密級(jí)標(biāo)識(shí)管理系統(tǒng)，能保證密級(jí)標(biāo)識(shí)管理的安全性。因此，本文將原有PKI系統(tǒng)進(jìn)行擴(kuò)展，實(shí)現(xiàn)對(duì)密級(jí)標(biāo)識(shí)的權(quán)限管理。此外，為解決不同格式文件添加密級(jí)標(biāo)識(shí)困難的問(wèn)題，本文提出一種利用虛擬打印的方法來(lái)實(shí)現(xiàn)密級(jí)標(biāo)識(shí)的自動(dòng)添加，并結(jié)合XML格式來(lái)存儲(chǔ)密級(jí)標(biāo)識(shí)擴(kuò)