安全文件管理系統(tǒng)的設計與實現(xiàn).pdf

1、隨著計算機網(wǎng)絡技術和信息技術的快速發(fā)展，無論是政府、企業(yè)還是個人都逐漸依賴計算機存儲信息，并借助網(wǎng)絡傳遞、交換重要資料。這些信息在進行處理和傳遞前要以電子文檔的形式存儲在單機、服務器或網(wǎng)絡上任意一臺客戶機上，因此電子文檔的安全存儲成為實現(xiàn)信息安全的首要條件。 電子文檔的安全存儲是確保存儲在計算機系統(tǒng)中的信息和數(shù)據(jù)不受意外的或惡意的原因遭受破壞、更改、泄露，也就是需要保證電子文檔的保密性、完整性、可用性、真實性。由于使用電子文檔的

2、最終目的是實現(xiàn)信息的利用，因此在保證安全存儲的同時，還要確保不影響電子文檔的可控性。 因此，控制用戶對電子文檔的訪問就成為計算機信息安全的重要內容。要控制用戶對共享信息的訪問，首先要制定信息共享與保護的安全策略，進行身份認證、授權和訪問控制等。此外，還要對數(shù)據(jù)進行加密和進行密鑰管理。這樣，非授權的用戶就無法訪問非授權的信息，從而保證了信息的安全性。 本文在對一次性口令OTP認證技術、基于角色訪問控制RBAC技術、數(shù)據(jù)加解