基于DRM的电子文档安全管理与防泄密系统设计与实现

论文摘要

电子文档的共享、传播和使用成为当前信息化社会重要而基础的数据处理方式,然而,缺乏安全管理的电子文档处理存在严重安全隐患,电子文档的安全管理与防泄密成为当前信息处理关键安全支撑。目前,国内外很多行业采用加密软件来保护电子文档的安全。这些加密软件的加密方式主要有两种,一种是自动透明加密方式,另一种是手动加密方式,它们虽然从不同的程度上满足了用户的需求,但是都有缺陷。本文在分析当前电子文档安全管理存在的问题基础上,设计并实现了基于DRM的电子文档安全管理与防泄密系统,在不改变用户使用习惯的情况下,保证了电子文档的安全管理与泄密控制。本文提出基于DRM的电子文档安全管理系统模型,该模型以保护数字内容和安全分发电子文档为核心,提出系统功能架构、逻辑架构及网络架构。在系统软件开发的过程中,采用DRM技术控制用户使用受保护文档的权限；采用内核级的文件系统过滤驱动技术设计实现文件透明加解密,从而保证系统加密文档的安全性,也最大程度的符合用户的使用习惯；采用Shell扩展程序中的图标处理程序来处理受保护的文档的图标,方便用户区分加解密文件；采用高效、稳定可靠的电子文档加密算法,有效的保证受保护文档内容的机密性和完整性；采用安全审计技术设计全面详细的审计功能,便于事前防范与事后追踪；结合选择模型和完成端口模型,设计电子文档安全管理高并发网络通信系统。最后从功能测试、性能测试和兼容性方面对该系统进行测试。最终,测试结果表明,本文设计的电子文档安全管理系统能够满足电子文档安全与防泄密技术安全需求,系统功能、性能达到了预期设计目标。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究背景与意义
• 1.2 国内外研究现状
• 1.3 本系统解决的问题
• 1.4 论文结构及章节安排
• 第二章 电子文档安全管理系统关键技术
• 2.1 DRM技术
• 2.1.1 DRM介绍
• 2.1.2 DRM体系结构
• 2.1.3 DRM相关技术
• 2.1.4 DRM系统特点
• 2.1.5 DRM研究与技术应用
• 2.2 文件系统过滤驱动技术
• 2.2.1 Windows2000组件概述
• 2.2.2 Windows2000驱动程序种类
• 2.2.3 WDM驱动程序
• 2.2.4 过滤驱动
• 2.3 Windows Shell扩展
• 2.4 网络通信技术
• 2.4.1 选择模型
• 2.4.2 完成端口模型
• 2.4.3 select模型和IOCP模型对比
• 2.5 加密和数字签名技术
• 2.5.1 加密技术
• 2.5.2 数字签名
• 2.6 本章小结
• 第三章 CPSec电子文档安全管理与防泄密系统体系结构
• 3.1 系统功能架构
• 3.2 系统逻辑架构
• 3.3 系统网络架构
• 3.4 本章小结
• 第四章 CPSec电子文档安全管理与防泄密系统设计
• 4.1 系统总体设计
• 4.1.1 客户端功能设计
• 4.1.2 服务器功能设计
• 4.1.3 数据库设计
• 4.1.4 网络通信设计
• 4.2 系统业务流程
• 4.2.1 文件过滤驱动工作流程
• 4.2.2 登录认证流程
• 4.2.3 密钥管理流程
• 4.2.4 许可证下载流程
• 4.2.5 离线/在线中请流程
• 4.2.6 受保护文档使用流程
• 4.3 本章小结
• 第五章 CPSec电子文档安全管理与防泄密系统实现
• 5.1 客户端功能实现
• 5.1.1 文件透明加解密
• 5.1.2 文件图标和右键菜单处理
• 5.1.3 网络通信处理
• 5.1.4 用户登录
• 5.1.5 设置权限
• 5.1.6 解密文档
• 5.1.7 中请解密
• 5.2 服务器功能实现
• 5.2.1 密钥管理
• 5.2.2 策略管理
• 5.2.3 权限中请审核
• 5.3 本章小结
• 第六章 电子文档安全管理系统测试与性能评价
• 6.1 电子文档安全管理系统部署
• 6.2 测试环境
• 6.2.1 系统硬件要求
• 6.2.2 软件系统要求
• 6.3 功能测试
• 6.3.1 服务器功能测试
• 6.3.2 客户端功能测试
• 6.4 性能测试
• 6.5 兼容性测试
• 6.6 本章小结
• 第七章 总结
• 7.1 本文工作总结
• 7.2 后续工作展望
• 参考文献
• 附录1 CPSec系统客户端界面
• 附录2 CPSec系统服务器端界面
• 致谢
• 在读期间发表的学术论文目录