基于多粒度訪問控制的密級標(biāo)識系統(tǒng)的設(shè)計與實(shí)現(xiàn).pdf

1、二十一世紀(jì)是一個信息技術(shù)飛速發(fā)展的時代，無紙化辦公也逐漸成為了發(fā)展的趨勢。隨著電子文檔的廣泛應(yīng)用，各級政府及軍事科研機(jī)構(gòu)等部門的大量涉密信息或敏感信息均以電子文檔的形式存在，所以有關(guān)電子文檔的安全問題就變成了一個亟待解決的問題?，F(xiàn)行的有關(guān)紙質(zhì)文檔的管理方式無法有效的管理電子文檔，我們需要吸取現(xiàn)行成熟的紙質(zhì)文檔管理技術(shù)的優(yōu)點(diǎn)，研究適合電子文檔的安全管理技術(shù)。
　　本文首先對身份認(rèn)證技術(shù)，訪問控制技術(shù)以及電子文檔密級標(biāo)識技術(shù)的國內(nèi)外研

2、究現(xiàn)狀進(jìn)行了簡要的介紹和分析。通過市場調(diào)研，簡要的介紹了目前市場上各種文檔保護(hù)系統(tǒng)以及他們各自的優(yōu)缺點(diǎn)。目前的這些文檔保護(hù)系統(tǒng)都無法滿足對文檔進(jìn)行顯式的標(biāo)識密級，然后根據(jù)密級對文檔的操作進(jìn)行控制的需求。本論文致力于解決這個問題。
　　接下來本文對目前比較成熟的訪問控制模型進(jìn)行詳細(xì)的介紹，并分析了這三種訪問控制模型的優(yōu)點(diǎn)和不足。本文通過吸取這些訪問控制模型的優(yōu)點(diǎn)，結(jié)合實(shí)際應(yīng)用環(huán)境對訪問控制的需求，設(shè)計了一種多粒度訪問控制策略，并將該

3、策略應(yīng)用到了電子密級標(biāo)識管理系統(tǒng)中。
　　最后本文設(shè)計實(shí)現(xiàn)了基于多粒度訪問控制的電子密級標(biāo)識系統(tǒng)。該系統(tǒng)由三個部分組成：系統(tǒng)客戶端，安全服務(wù)器和安全服務(wù)器管理客戶端。系統(tǒng)客戶端由Microsoft Office AddIn插件和OLE通用密級標(biāo)識控件組成。在安全服務(wù)器上設(shè)計了關(guān)系數(shù)據(jù)庫和層次數(shù)據(jù)庫用于記錄相關(guān)信息。安全服務(wù)器管理客戶端負(fù)責(zé)遠(yuǎn)程安全方便的管理安全服務(wù)器上的數(shù)據(jù)庫。
　　本論文設(shè)計了一種有效管理涉密電子文檔的方案