電子文件密級治理系統(tǒng)的關(guān)鍵技術(shù)與設(shè)計-資料下載頁
2025-05-07 21:22本頁面
【正文】 對涉密客戶端下發(fā)基于進程控制的安全策略。策略生效后，在涉密客戶端由該進程產(chǎn)生的所有文件均強制加密，即普通加密文件。 進 程授權(quán)，是操縱普通加密文件的根本條件，也是訪問密級文件的先決條件。已授權(quán)的進程，可對普通加密文件自動加解密；訪問密級文件，則由密級標識決定進程是否可對文件進行加解密；未經(jīng)授權(quán)的進程，訪問加密文件時均被拒盡。 密級文件的訪問控制還包括高安全級別的用戶是否有權(quán)限訪問低密級的文件。該訪問控制策略的制定過程如下：首先，涉密客戶端向密級治理中心提交申請和文件，如要求高安全級別的用戶有權(quán)限訪問當前的低密級文件。此后，保密文件治理員審查文件內(nèi)容，以判定該文件是否按照申請的要求標定訪問控制權(quán)限，若申請信息答應(yīng)高安全級別的用 戶訪問，此時保密文件治理員檢查文件內(nèi)容并確認用戶可獲知該涉密文件的具體內(nèi)容，通過審批，同時將該訪問控制策略作為密級文件的附加屬性寫進文件。 密級文件的創(chuàng)建、修改和銷毀，在密級治理中心均記錄日志。當涉密客戶端向密級治理中心提出申請時，密級治理中心需對密級文件的簽名信息進行檢查，簽名檢查通過后，由保密文件治理員根據(jù)文件內(nèi)容的涉密程度對申請進行審批，若簽名檢查未通過，則申請直接拒盡，再由涉密客戶端更改申請的密級相關(guān)信息并重新提交。通過簽名檢查，可保證密級文件的完整性和一致性。而基于進程的授權(quán)以及密級的訪問控制，保 證了密級文件的保密性，即使文件被無意帶出或流轉(zhuǎn)至其他客戶端，訪問者也無法獲知文件的內(nèi)容。 密級文件的訪問 訪問已標定密級的文件時，文件系統(tǒng)過濾驅(qū)動通過識別文件加密標識和密級標識，判定當前用戶是否可獲取文件內(nèi)容。以打開密級文件為例，其識別、判定流程如圖 4 所示。 圖 4 訪問密級文件流程 用戶打開加密文件時，文件系統(tǒng)過濾驅(qū)動首先判定當前進程是否是授權(quán)進程，若進程未被授權(quán)，則拒盡打開；若進程已授權(quán)，則讀取文件基本加密信息及密級標識。若未檢測到密級標識，則確定該文件為普通加密文件，直接解密文件內(nèi)容，使用戶自由獲取文件信息；若文件為密級文件，則通過密級標識判定當前用戶是否有權(quán)限打開文件，以及文件生命周期、使用次數(shù)等是否符合答應(yīng)訪問的條件。若打開文件的時間處于密級文件生命周期范圍內(nèi)，且使用次數(shù)未超過限制次數(shù)，則更新文件使用次數(shù)，并解密文件內(nèi)容，此時用戶已獲取文件明文；反之，用戶打開失敗，無法獲取任何 文件內(nèi)容。 當前用戶打開密級文件時，若打開失敗，如因使用次數(shù)已超過密級文件標識的次數(shù)，則涉密客戶端自動鎖定密級文件，并向密級治理中心發(fā)送違規(guī)報警信息。 六、結(jié)語 密級電子文件與紙介質(zhì)密級文件具有較多共性，如設(shè)定密級、回檔、封存等。而密級電子文件易復制、易更改、易傳播的特性，給密級文件的治理造成難以逾越的障礙。文中通過透明加解密技術(shù)以及訪問控制，確保密級文件在可治理的范圍內(nèi)實現(xiàn)安全訪問。通過對文件簽名和設(shè)置加密標識，保證密級文件的保密性、完整性和一致性。 同時，通過密級治理中心 控終龔 涉密客戶真?zhèn)€系統(tǒng)架 構(gòu)形式，實現(xiàn)完整的電子文件密級治理系統(tǒng)，保證密級文件同一授權(quán)、控制和治理。該系統(tǒng)對健全當前的安全治理系統(tǒng)具有重大的推動作用。隨著辦公自動化程度的日益進步，電子文件密級治理的需求將繼續(xù)擴大，對密級文件治理的研究將繼續(xù)深進，以滿足保護密級電子文件的新需求。 本文引自 iso9000 審核員培訓 iso9001 審核員培訓訓 [李正濤老師 ]拿什么來留住你 我的員工之四 特別聲明： 1：資料來源于互聯(lián)網(wǎng)，版權(quán)歸屬原作者 2：資料內(nèi)容屬于網(wǎng)絡(luò)意見，與本賬號立場無關(guān) 3：如有侵權(quán)，請告知，立即刪除。
教學課件相關(guān)推薦
鄂ICP備17016276號-1