基于CPK的文件控制系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機網絡技術的發(fā)展和我國信息化進程的不斷推進，計算機網絡在人們的日常工作中發(fā)揮著越來越重要的作用。目前，大部分的企業(yè)或機關單位都組建了內部的局域網，實現(xiàn)了資源共享，在方便信息共享的同時，極大地提高了工作效率。無論是政府部門還是公司企業(yè)，都有系統(tǒng)內部的敏感數(shù)據，在工作中既要合理利用，又要可靠保護，而隨著黑客技術的發(fā)展及泛濫，信息安全問題也日益嚴重。如何加強內網重要敏感信息的安全保護是當前政府、企業(yè)和學術界共同關注的熱點問題。

2、 為了保護內網中的敏感數(shù)據，人們提出了一些解決方案?，F(xiàn)有的安全技術大多數(shù)是采用PKI認證機制來限制非授權用戶訪問重要文檔。而隨著網絡應用的不斷發(fā)展，PKI技術存在著CA可信度降低、認證效率下降等問題。CPK認證技術突破了傳統(tǒng)的信息安全觀念和發(fā)展模式，具有運行效率高、處理能力較強的優(yōu)點。 本文在研究CPK認證理論的基礎上，提出了一種采用CPK進行身份認證，然后將用戶ID和權限信息與文檔進行綁定，從而對終端用戶的受控文檔操作進行控制

3、的解決方案，設計了基于CPK的文檔安全控制系統(tǒng)，實現(xiàn)了系統(tǒng)原型。本文的主要研究工作如下： （1）綜述了文檔安全控制技術的國內外研究現(xiàn)狀； （2）分析了現(xiàn)有認證系統(tǒng)的優(yōu)缺點，提出了一套基于CPK的重要文檔安全控制解決方案； （3）設計了基于CPK的證書格式，定義了證書的數(shù)據存儲結構； （4）設計了由服務器端的證書管理器、客戶端的終端控制軟件組成的文件控制系統(tǒng)； （5）使用Microsoft Visu

4、al Studio2005開發(fā)工具，用C#語言，開發(fā)了基于CPK的文件安全控制系統(tǒng)原型，實現(xiàn)了證書管理器的密鑰矩陣生成、密鑰管理、證書管理等模塊的功能，實現(xiàn)了客戶端證書管理、文件加密授權和文件解密獲取等模塊的功能。 本文的創(chuàng)新之處是： （1）設計了CPK證書格式，采用CPK技術身份認證，將用戶劃分管理員、高層用戶、中層用戶、一般用戶、低層用戶五種級別，不同級別用戶分配不同的密鑰，以控制訪問范圍。 （2）采用將權限