点聚-安全文档管理系统白皮书

《点聚-安全文档管理系统白皮书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、点聚-安全文档管理系统产品白皮书北京点聚信息技术有限公司（以下简称“点聚”）尽最大努力使这篇文章中的内容完善且正确。点聚对于由这篇文档导致的任何形式的直接或间接损失不负有责任。这篇文章的内容会跟随产品的升级而有所变化。标记名称:点聚-iSecurityDoc安全文档管理系统产品白皮书状态:发布部门:研发部文档ID:点聚-iSecurityDoc-WhiteBook-001更新记录版本时间备注1.0.0.02009-01初稿目录1.背景42.简介43.主要技术挑战54.封闭型文档55.总体架构66.

2、主要功能67.产品图例77.1安全文档78.技术参考88.1签名规范8背景在当今信息化建设大潮中，电子文档作为信息交换最主要的载体受到了广泛关注，无论是政府部门还是商业机构，都在利用网络传递文档以保持着迅速、及时地沟通，这使得捕获、管理以及交付企业文档中的信息变得越来越重要，但同时也增加了重要信息泄密的风险。据FBI调查结果显示，在各种安全漏洞造成的损失中，30%-40%是由电子文件的泄露造成的。当人们纷纷关注利用防火墙、入侵检测、内外部网物理隔离等技术进行信息安全防范时，或许内部员工的一次操作失

3、误，无意间就把秘密文件发送给没有阅读权限的人，甚至通过Mail或者U盘将一些敏感文件传送给竞争者，对企业造成严重的损失！如何解决电子商务活动和电子政务中的文档安全问题已经成为一个十分迫切的市场需求。1.简介依托数字签名与文档安全控制方面的出色的技术优势，点聚安全文档管理系统可以很好的解决上述问题。确保用户在传送商业绝密时拥有充分的安全性，这为顺利实现信息化迈出了关键的一步。点聚安全文档管理系统采用文档封闭与开放相融合的机制，加强平台和文档自身的安全来处理不同级别的文档安全。文档安全在系统中分为普密

4、和绝密两种安全级别控制，开放型文档安全管理：对于Doc、XLS、WPS、PDF、Html、RAR等常用文档格式，采用平台安全控制方式，对于文档的安全仅限于平台，一旦用户把文件下载到本地则安全控制随即消失，我们称此类文档安全级别为：普密。封闭型文档安全管理：采用虚拟打印技术的版式文件来作为文档的实体，把所有可编辑的文档格式(如：word、pdf、rtf、wps、jpg、Autocad、txt...)，生成版式文件。采用平台安全和文档自身双重安全控制。即使用户把文档下载到本地，其安全特质不缺失。我们称

5、此类文档安全级别为：绝密。点聚安全文档管理系统能够充分利用客户现有的网络资源、设备资源，与客户自身的OA或文档管理系统紧密集成，使电子文档不能被非法复制，加强对载有企业知识产权、政府敏感信息的电子文档的保护，以确保文档在存储、传送、共享等过程中始终处于安全状态。显著地提高了内部文档的安全性，加速了企业的信息化建设进程。1.主要技术挑战l泄密文档的追溯：如发生文档泄密，如果通过泄密的文档查找泄密的来源，在泄密的过程中哪些人接触过文档，哪些电脑打开过。2.封闭型文档对于绝密的文档，我们采用封闭型文档来

6、作为文档的载体。封闭型文档我们采用版式文件。版式文件是一种文件格式。是通过模拟打印机,根据打印数据重新组织并显示为原文档的样式。根据打印所见即所得的特性，版式文件具有与原文档同样的版式、版面、字体、字号，显示效果与原文档一致。故版式文件也叫智能文档、数字纸张、安全文档。版式文件的原理可以用下面的图简单阐明：1.Word、Excel等文件打印到真实的打印机上，会得到纸质文件，纸质文件的显示效果与电子文件一致。2.我们在系统中模拟一个虚拟的打印机(电脑认为打印机存在，实际上不存在物理的打印机)，然后调

7、用Word、Excel的接口向虚拟打印机上打印，虚拟打印机驱动根据接收到的数据重新组织为文档格式，并显示出来。这就是版式文件的原理。·AIP版式文件系统通过虚拟打印技术来兼容各种文件格式(如：word、pdf、rtf、wps、jpg、Autocad、txt...),达到排版、内容固定(纸质化)，实现全文批注、全文检索、文字选取、电子印章、手写签名意见等主要功能，更可输出为Word、Wps、Pdf、EXE等通用文档格式方便存档。AIP文件提供九种文档安全控制、九种身份控制和完整的印章服务器逻辑，确保

8、了文档的安全。l唯一支持骑缝章、二维条码的版式文件。l唯一支持版本向上兼容的设计理念。(类似Word2000可打开Word2003生成文件)l唯一通过保密局、公安部、军密三重认证。l唯一支持在手机上阅读和盖章的系统(WindowsMobile)。AIP版式文件（DJuniversalAllInPagesystem）是北京点聚信息技术有限公司历时经近六年时间自主开发完成，点聚拥有全部的知识产权。1.总体架构如下图：文档管理服务器：主要负责安全文档的上传、删除、编辑、安全控制的设置、日