基于RBAC的電子文檔保護系統(tǒng)的研究與實現.pdf

1、在現代信息社會里,電子文檔已經成為最常用的信息保存和使用形式。無論是政府部門的政府公文、會議記錄、涉密文檔,還是企事業(yè)單位的發(fā)展規(guī)劃、設計圖紙、產品配方、軟件源代碼等都采用電子文檔的形式。一方面政府部門和企事業(yè)單位希望相關人員能很方便地查閱這些文檔,另一方面又擔心這些文檔泄密,希望能有效的控制這些文檔的傳播和使用。而普通電子文檔的易傳播性導致這些信息很容易被竊取,從而使電子文檔保護成為政府部門和企事業(yè)單位為之頭疼的問題。隨著信息化程度的

2、深入,這個問題越發(fā)突出。
　　 目前常用電子文檔保護系統(tǒng)都或多或少存在著缺陷,本論文旨在設計和實現一個基于RBAC的電子文檔保護系統(tǒng),它能提供重要文檔內容的保護、管理、身份鑒定和訪問控制機制,能夠對重要文檔提供安全的保護作用。對用戶常用電子文檔進行安全防護,使用戶按照相應的權限來訪問電子文檔。
　　 本論文在分析電子文檔保護技術研究現狀的基礎上,首先對訪問控制模型做了深入的研究,詳細分析了NIST RBAC參考模型在電子

3、文檔保護中的不足,并在此基礎上提出了基于RBAC的電子文檔保護模型,給出了這個模型的形式化定義。然后,提出了基于RBAC的電子文檔保護系統(tǒng)的設計方案,并從需求分析、系統(tǒng)體系結構、系統(tǒng)模塊結構等方面詳細討論了電子文檔保護系統(tǒng)的設計方法,對實現電子文檔保護系統(tǒng)的相關技術進行了介紹。接著,實現了基于RBAC的電子文檔保護系統(tǒng),并詳細介紹了客戶端和策略中心服務器端的實現過程。最后,搭建測試環(huán)境,對電子文檔保護系統(tǒng)分別進行功能、性能和穩(wěn)定性測試。

4、測試結果表明,電子文檔保護系統(tǒng)能夠滿足實際應用的需求,能夠防止用戶非法訪問重要電子文檔。
　　 本論文的創(chuàng)新之處是:
　　 1.提出了基于RBAC的電子文檔保護模型,對NIST RBAC參考模型進行了改進,引入了安全等級和客體角色的概念,提出了對主體和角色混合授權的方法。
　　 2.為不同安全級別的用戶、電子文檔提供不同的授權,實現對電子文檔細粒度的管理。采用基于用戶身份的認證技術和基于插件的文檔內容的訪問控制技