电子政务安全文档解决方案new

《电子政务安全文档解决方案new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、政府上网工程服务中心电子政务安全文档解决方案一、介绍1.什么是安全文档？安全文档就是以数字版权保护技术，保护电子文档的安全性，电子文档的使用过程可控、可跟踪，其最基本的控制就是防止电子文档的拷贝，其他的控制包括防止对电子文档的篡改、控制电子文档的打印等等。2.为什么要用安全文档系统？谈到信息安全，人们往往想到外部攻击，因此联想到的是防火墙、入侵检测、内部网和外部网物理隔离等技术，而内部的信息泄露往往不受重视。在美国，据FBI调查结果称，2000年各种安全漏洞造成的损失中，30%-40%是由电子文件的泄露造成的；而F

2、ortune排名前1000家的公司中，每次电子文件泄露所造成的损失平均是500000美元。随着电子政务的推广普及，越来越多的文件以电子文档的形成传输。众所周知，电子文档是很容易复制的，而且复制后不留任何痕迹。通常电子文档的传输造成的信息泄露有以下几种形式：²有些计算机病毒自动地把电子文档发送出去，使电子文档传给了没有阅读权限的阅读者，造成秘密信息公开，甚至把公司内部信息无意地传到了竞争者手里。²因操作失误，无意地把秘密文件拷贝到公共目录，或发送给其他人，使不应该看到该文件的人能够阅读该文件。²因离开公司或其他原因，

3、把秘密文件拷贝到软盘带走，或通过网络发送出去。²通过非法手段取得访问权限，并把文件拷贝出去。电子政务安全文档解决方案通过数字版权保护的技术方法，使电子文档不能拷贝，保证电子文档在指定机器上有阅读权限。3.安全文档系统的特点电子文档的保护可分为三种方式：²通过Intranet控制访问权限，电子文件本身无限制这是最常见的控制方法，但因为电子文件无限制，可随意拷贝，所以这种方式不能达到保护文档的目的。²通过Intranet控制访问权限，电子文件通过口令阅读这种方式比第一次方式多了口令保护，但存在的缺点是使用不方便（要输入

4、口令），而且口令保存在电子文件内（因为需要验证），所以很容易解密。因为没1联系方式：010-62072370政府上网工程服务中心法限制复制，无访问权限者得到电子文件后，只要知道口令就能阅读电子文件。²控制访问权限，电子文件通过安全文档技术加密这是最有效的保护方法。文档经过加密后传输，阅读时根据访问权限，由系统自动控制阅读者的权限。可以实现只能阅读，不能复制，不能打印；或者指定某人可以打印，但监控打印份数；文件不可修改。电子政务安全文档解决方案采用DRM技术，实现第三种文档保护方式，对文档提供最好的保护措施，有效地控

5、制文档的访问权限，其主要技术特点有：²文档的加密采用随机密钥，每一个文档的加密密钥都不同，所以很难破解。²采用168位高强度的对称加密算法和1024位高强度非对称加密算法，有效保证系统的安全性。²机器硬件梆定的加密措施，达到电子文档防拷贝的目标。²采用消息摘要等信息安全技术，防止对电子文档内容和使用权限的篡改。²使用权限可控性强，可以设定阅读、打印、复制的控制，还可以设定能阅读的时间段等等。4.主要产品介绍电子政务安全文档解决方案包括了Apabi转换软件（ApabiMaker）、Apabi安全文档软件平台、Apab

6、i阅读软件（ApabiReader）。Apabi转换软件ApabiMaker是一个数据转换工具，可以把用于印刷的电子文档，包括S2、S72、PS2、PS、EPS、TIFF、DOC、PDF等文件，转换为可用于阅读的电子文件CEB。转换成的CEB文件完全保持原书的版式，包括原始文件中的图片、表格、统计图表、数学公式、色彩等复杂的版面内容，都正确地保留，阅读效果与原版式一样。Apabi安全文档软件平台Apabi安全文档软件平台采用DRM技术，通过文档加密、密钥管理、文档使用权限控制等功能，实现对文档进行安全保护，Apab

7、i安全文档软件平台包含几大功能模块，即用户身份认证和权限校验模块、文档访问控制模块、文档编辑控制模块、安全策略管理模块、安全文档控制模块（包括文档元数据管理子系统、文档存储控制子系统、安全密钥管理子系统、文档加密子系统）。ApabiReaderApabiReader用于电子文档，可以阅读CEB、PDF、HTML、TXT和OEB2联系方式：010-62072370政府上网工程服务中心等格式的文件。ApabiReader可嵌入到IE中使用，使用界面友好，尽量使阅读方式接近于传统纸书的阅读习惯，其主要功能有翻页、加批注、

8、加划线、加圈注、查找等等。ApabiReader与Apabi安全文档软件平台紧密配合，通过集成在ApabiReader中的DRM引擎，保护文档的安全，实现了对文档的使用控制。二、安全电子文档解决方案1.概述Apabi安全文档解决方案将Apabi转换软件、Apabi安全文档软件平台和Apabi阅读软件无缝的嵌入到用户局域网中，为系统增加文档阅读、复制和打印方面