基于文件過濾驅動的文件內(nèi)容保護系統(tǒng)的設計與實現(xiàn).pdf

1、隨著信息技術的發(fā)展和應用的普及，電子文檔越來越多的被作為信息和數(shù)據(jù)進行存儲和傳播的形式，這些承載著重要甚至機密信息的文檔也就成為了一種無形資產(chǎn)。然而，數(shù)據(jù)的安全性也隨著電子文檔易于傳播和擴散的特性而面臨著新的威脅；這些不安全不僅來自外部的竊取，更重要的是內(nèi)部人員的泄露；因此，如何保護這些帶有重要數(shù)據(jù)的文檔，防止內(nèi)部人員竊取，成為了信息安全方面重要的一個研究方向。
　　本文設計的文件內(nèi)容保護系統(tǒng)以文件過濾驅動技術為基礎，通過用戶身份

2、驗證、權限檢查、拒絕操作以及加密文件內(nèi)容等方式實現(xiàn)保護文件內(nèi)容，達到防止數(shù)據(jù)流出內(nèi)部環(huán)境以及文件在內(nèi)部人員之間流通，并允許在權限機制下的文件共享。
　　本系統(tǒng)在傳統(tǒng)的透明加解密技術基礎上，加入訪問控制功能，以使不同的合法用戶對同一個文件具有不同權限程度的操作。為增強文件的流通性，結合了文件共享機制，在保護文件內(nèi)容安全的同時，提高重要文件在局域網(wǎng)內(nèi)的可流通性。系統(tǒng)采用C/S架構，以Sfilter框架為基礎，結合應用層的一些技術以及比