cdg安全性設(shè)計(jì)報(bào)告-資料下載頁(yè)
2025-01-09 19:53本頁(yè)面
【正文】 ? 文檔權(quán)限管理 ? 文檔內(nèi)容與文檔權(quán)限相互獨(dú)立 ? 支持多種授權(quán)模式，既可按用戶也可按組進(jìn)行授權(quán) ? 支持權(quán)限的動(dòng)態(tài)修改和回收 安全防護(hù)措施設(shè)計(jì) ?應(yīng)用層 HOOK技術(shù) ?內(nèi)核層過(guò)濾驅(qū)動(dòng) ?應(yīng)用層與內(nèi)核層互動(dòng) ?支持統(tǒng)配符的安全策略 應(yīng) 用 程 序編 程 接 口 A P I文 件 過(guò) 濾 驅(qū) 動(dòng)文 件 系 統(tǒng)C D G 應(yīng) 用 層 訪 問(wèn) 控 制C D G 內(nèi) 核 層操 作 系 統(tǒng)數(shù) 據(jù) 文 件 (D A T )安 全 策 略C D G 客 戶 端 用 戶 接 口安全審計(jì) ?系統(tǒng)操作審計(jì) ?文件操作審計(jì) 系統(tǒng)操作日志 文件操作日志 安全性分析與評(píng)估 ? 密文存儲(chǔ)、密文傳輸 ? 敏感信息均以密文的形式保存和傳輸 ? 硬件算法 ? 加密解密算法均在硬件中完成 ? 完整性檢驗(yàn) ? 數(shù)字簽名保護(hù)；散列值校驗(yàn) ? 安全防護(hù)措施 ? HOOK技術(shù)及文件過(guò)濾驅(qū)動(dòng)保護(hù) ? 最小權(quán)限原則：系統(tǒng)管理員、用戶管理員、日志管理員只擁有各自所需的最小權(quán)限 ? 獨(dú)立原則：加密文檔與權(quán)限分離；加密文檔與數(shù)據(jù)密鑰分離；不同的加密文檔采用不同的數(shù)據(jù)密鑰
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1