cdg安全性設計報告-資料下載頁
2025-01-09 19:53本頁面
【正文】 ? 文檔權(quán)限管理 ? 文檔內(nèi)容與文檔權(quán)限相互獨立 ? 支持多種授權(quán)模式，既可按用戶也可按組進行授權(quán) ? 支持權(quán)限的動態(tài)修改和回收 安全防護措施設計 ?應用層 HOOK技術(shù) ?內(nèi)核層過濾驅(qū)動 ?應用層與內(nèi)核層互動 ?支持統(tǒng)配符的安全策略 應 用 程 序編 程 接 口 A P I文 件 過 濾 驅(qū) 動文 件 系 統(tǒng)C D G 應 用 層 訪 問 控 制C D G 內(nèi) 核 層操 作 系 統(tǒng)數(shù) 據(jù) 文 件 (D A T )安 全 策 略C D G 客 戶 端 用 戶 接 口安全審計 ?系統(tǒng)操作審計 ?文件操作審計 系統(tǒng)操作日志 文件操作日志 安全性分析與評估 ? 密文存儲、密文傳輸 ? 敏感信息均以密文的形式保存和傳輸 ? 硬件算法 ? 加密解密算法均在硬件中完成 ? 完整性檢驗 ? 數(shù)字簽名保護；散列值校驗 ? 安全防護措施 ? HOOK技術(shù)及文件過濾驅(qū)動保護 ? 最小權(quán)限原則：系統(tǒng)管理員、用戶管理員、日志管理員只擁有各自所需的最小權(quán)限 ? 獨立原則：加密文檔與權(quán)限分離；加密文檔與數(shù)據(jù)密鑰分離；不同的加密文檔采用不同的數(shù)據(jù)密鑰
試題試卷相關(guān)推薦
鄂ICP備17016276號-1