數(shù)字簽名技術(shù)在密級標(biāo)識中應(yīng)用研究.pdf

1、自新保密法于2010年頒布以來，保密領(lǐng)域的信息化工作依法有序地展開。按照《涉及國家秘密的信息系統(tǒng)分級保護(hù)技術(shù)要求》（BMB17-2006）的相關(guān)定義，密級標(biāo)識必須符合以下特性：不可分離和不可篡改。密級標(biāo)識管理至少需要做到以下幾點：密級標(biāo)識生成；密級標(biāo)識的提取；基于密級標(biāo)識的秘密管理；基于密級標(biāo)識的技術(shù)防護(hù)體系；基于密級標(biāo)識的秘密檢查。
　　本文以密級標(biāo)識的管理為背景，設(shè)計了一套適應(yīng)密級標(biāo)識管理要求的系統(tǒng)。系統(tǒng)以基于數(shù)字證書的PKI

2、系統(tǒng)為框架，為定密管理系統(tǒng)提供密級標(biāo)識的添加、提取、修改、去除、驗證等服務(wù)，從而減輕了定密管理系統(tǒng)中密級標(biāo)識管理的負(fù)擔(dān)。
　　通過對現(xiàn)有密級標(biāo)識管理工作的分析，總結(jié)得出，將數(shù)字簽名技術(shù)應(yīng)用于密級標(biāo)識管理系統(tǒng)，能保證密級標(biāo)識管理的安全性。因此，本文將原有PKI系統(tǒng)進(jìn)行擴(kuò)展，實現(xiàn)對密級標(biāo)識的權(quán)限管理。此外，為解決不同格式文件添加密級標(biāo)識困難的問題，本文提出一種利用虛擬打印的方法來實現(xiàn)密級標(biāo)識的自動添加，并結(jié)合XML格式來存儲密級標(biāo)識擴(kuò)