電子文件密級(jí)治理系統(tǒng)的關(guān)鍵技術(shù)與設(shè)計(jì)(編輯修改稿)
2025-06-12 21:22 本頁面
【文章內(nèi)容簡(jiǎn)介】 加解密技術(shù)和訪問控制，提供實(shí)時(shí)的、透明的、動(dòng)態(tài)的數(shù)據(jù)加解密服務(wù)。文件以密文形式存儲(chǔ)到設(shè)備 (例如磁盤、 U 盤 )中。當(dāng)需要讀取該加密文件的內(nèi)容時(shí)，文件系統(tǒng)過濾驅(qū)動(dòng)對(duì)加密內(nèi)容進(jìn)行實(shí)時(shí)解密。系統(tǒng)在授權(quán)情況下，可透明地以明文形式讀寫該加密文件的數(shù)據(jù)，實(shí)現(xiàn)保密性和方便性的同一。通過透明加解密技術(shù)進(jìn)行文件加密，具有以下特征和上風(fēng)： ①強(qiáng)制性。透明加解密的實(shí)質(zhì)即強(qiáng)制加密。一方面，只要單位確認(rèn)信息涉密，則文件均加密。文件加密與否 不以文件作者或者使用者的個(gè)人主觀判定為依據(jù)，也與文件操縱者的責(zé)任心和保深情識(shí)分離；另一方面，加密的文件只有在安全域中答應(yīng)訪問，脫離安全域，則拒盡訪問； ②透明性。透明性是指系統(tǒng)在后臺(tái)自動(dòng)執(zhí)行加解密操縱，用戶無需參與，其操縱方式與無加解密時(shí)的操縱相同。加解密過程均在后臺(tái)進(jìn)行，未在磁盤上產(chǎn)生任何文件。文件被打開時(shí)，正當(dāng)用戶毋須事先對(duì)文件進(jìn)行解密，由系統(tǒng)根據(jù)策略判定當(dāng)前進(jìn)程是否是授權(quán)進(jìn)程，若進(jìn)程已授權(quán)，則自動(dòng)對(duì)文件進(jìn)行解密；否則，解密失敗，用戶無法獲取文件內(nèi)容。所有過程均未改變用戶的行為習(xí)慣，即文件的操縱者未察覺 以上加解密的具體過程，所以說加解密對(duì)用戶是 透明 的； ③進(jìn)程識(shí)別。電子文件密級(jí)治理系統(tǒng)根據(jù)進(jìn)程來判定是否對(duì)文件進(jìn)行加密保護(hù)。進(jìn)程識(shí)別，除根據(jù)進(jìn)程名進(jìn)行判定外，可根據(jù)進(jìn)程特征進(jìn)行判定，例如進(jìn)程的版本、大小，進(jìn)程文件哈希值等，以確定該進(jìn)程是否是系統(tǒng)所期看的進(jìn)程，防止非授權(quán)進(jìn)程對(duì)文件越權(quán)訪問。 五、系統(tǒng)實(shí)現(xiàn) 系統(tǒng)架構(gòu) (1)密級(jí)治理中心 密級(jí)治理中心接收涉密客戶端發(fā)送的密級(jí)標(biāo)識(shí)請(qǐng)求，并自動(dòng)對(duì)文件進(jìn)行完整性驗(yàn)證。只有通過完整性驗(yàn)證的文件，才可進(jìn)進(jìn)密級(jí)文件審批程序。同時(shí)，密級(jí)治理中心實(shí)現(xiàn)密級(jí)文件審批和授權(quán)的關(guān)鍵 功能，并對(duì)審批和授權(quán)等相關(guān)信息記錄日志。 (2)控終龔 控終龔是一個(gè) UI 界面，通過控終龔可以完成密級(jí)治理中心的各種功能，如： ①審批：通過與密級(jí)治理中心交互，獲取密級(jí)文件審批請(qǐng)求，執(zhí)行具體的審批操縱； ②授權(quán)進(jìn)程：通過向涉密客戶端下發(fā)安全策略，控制密級(jí)文件被訪問的進(jìn)程。已授權(quán)的進(jìn)程具備訪問密級(jí)文件的權(quán)限；其他未授權(quán)進(jìn)程無權(quán)訪問密級(jí)文件； ③電子文件密級(jí)治理系統(tǒng)由系統(tǒng)治理員集中治理：系統(tǒng)治理員可通過控終龔給用戶下發(fā)策略，設(shè)置用戶的審批權(quán)限，即密級(jí)文件的創(chuàng)建、修改等請(qǐng)求，該用戶可對(duì)其進(jìn)行審批。具有審批權(quán)限的用戶 ，稱為保密文件治理員； ④保密文件治理員根據(jù)涉密客戶端發(fā)送的密級(jí)標(biāo)識(shí)請(qǐng)求和具體的文件內(nèi)容進(jìn)行密級(jí)的設(shè)定，該過程稱為對(duì)密級(jí)文件的審批。審批通過的文件，即密級(jí)文件。保密文件治理員審批密級(jí)文件的時(shí)間、密級(jí)標(biāo)識(shí)等信息，密級(jí)治理中心均記錄日志； ⑤系統(tǒng)治理員根據(jù)單位內(nèi)部的安全需求，通過控終龔給不同的保密文件治理員設(shè)定審批權(quán)限；保密文件治理員則根據(jù)保密規(guī)定對(duì)文件和進(jìn)程進(jìn)行治理，實(shí)現(xiàn)密級(jí)文件的審批和加密進(jìn)程的授權(quán)。 (3)涉密客戶端 涉密客戶端指安裝 Agent 的計(jì)算機(jī)。 Agent 負(fù)責(zé)啟動(dòng)文件系統(tǒng)過濾驅(qū)動(dòng)，并與密級(jí)治理中心 通訊。涉密客戶端根據(jù)控終龔已下發(fā)的安全策略，對(duì)授權(quán)進(jìn)程產(chǎn)生的所有數(shù)據(jù)均強(qiáng)制加密。 在涉密客戶端，由已授權(quán)進(jìn)程直接產(chǎn)生的加密文件，為普通加密文件，未標(biāo)識(shí)密級(jí)。當(dāng)涉密文件需要標(biāo)識(shí)密級(jí)時(shí)，涉密客戶端向密級(jí)治理中心發(fā)送密級(jí)文件審批請(qǐng)求，通過審批后，即成為密級(jí)文件。涉密客戶端訪問密級(jí)文件，將受到密級(jí)標(biāo)知趣關(guān)的條件制約。 (4)系統(tǒng)架構(gòu)圖 電子文件密級(jí)治理系統(tǒng)的架構(gòu)如圖 3 所示。管理文庫 圖 3 系統(tǒng)架構(gòu) 密級(jí)文件的治理 (1)密級(jí)文件的創(chuàng)建 涉密客戶
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1