文档加密管理系统（专业版）

《文档加密管理系统（专业版）》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、文档加密管理系统（专业版）技术白皮书广州铭捷信息技术有限公司二OO九年八月目录序言31.DRM概要42.产品简介63.系统描述83.1.系统架构83.2.主要功能93.3.功能特征143.4.配置要求15序言随着技术的进步与发展，计算机网络已成为企业与企业、人与人沟通重要工具之一。对企业而言，无论是透过Internet的对外通讯，还是透过Intranet的内部通讯，已经完全离不开网络及相关通讯工具的使用。但是，在网络通讯方便、高率的背后，却隐藏安全管理上巨大的漏洞和风险。在网络通讯对外开放的情况

2、下，企业很难有效控制员工资料外流泄密的行为。尽管采用各种方式进行监控防堵，但安全隐患总是防不胜防。被动的监管总有百密一疏的时候！内部人员其实可轻易透过Internet渠道，采用各种已知或未知的手段，将资料外流出去。如此，对企业所带来的技术上的、经济利益上的、品牌价值上的损害，将是非常严重的，甚至是致命的！在商业竞争日益激烈化的今天，为了有效地保护企业的知识产权和智力产品，从而保持企业的核心竞争力，维护其商业利益和品牌价值，完全有必要事先对储存在员工电脑上的重要文档加密，防止企业内部信息的泄漏以及

3、保护企业内部的重要文件及源文件。文档加密管理系统就是在这样的商业背景下应运而生。1.DRM概要PurplelitonTechnologyDevelopmentCo.,Ltd（以下简称“Purpleliton”）的文档加密管理系统是基于DRM（DigitalRightsManagement）技术构建的系统。在此，我们首先简单介绍DRM，然后再详细描述文档加密管理系统。DRM（数字版权管理）是电子内容物的传送过程中，防止内容物的非法流通及第二阶段传送的系统技术，DRM负责从服务商（ContentPr

4、ovider:CP）到客户端（Client）的内容传送渠道中存在的各种安全要素。DRM系统中的核心技术是加密技术，一般用客户的密码或客户电脑的固有序列号来加密内容物，所以即使是把加密的内容物传送给第三者也无法查阅内容物。此外，DRM系统还包括限制电子内容物使用规则的技术及结账技术等其它相关技术。在多媒体内容物的流通过程中，加密/解密技术是防止内容物非法流通的核心技术，用特定用户的Key加密相关内容物，从而保证经过合法的渠道认证的人才能享用服务。常用的电子内容物服务系统一般只用用户ID及密码来保护

5、内容物，如果共享ID及密码，则很容易非法共享电子内容物。Rightsholders,contentprovidersEncryptionUsageRulesContentfileProtectedcontentfileOnlineserversPhysicalmediaDistributiontoanotheruserPortabledeviceLicenseserver/Storageserver图-1：DRM（DigitalRightsManagement）中的电子内

6、容物流程为解决上述问题所采取的方式中，有变更用户电脑固有ID的方式，也可以使用用户的基于PKI的Key或使用用户私钥的方式。其次，DRM中的另一个重要技术是控制内容物使用规则的技术。用此技术，可以根据用户的付款形式限制内容物的打开次数，使用期限，转让等权限。此外，支付系统与顾客管理系统之间的集成、处理顾客使用费用等要素也是DRM的重要组成部分。图-1是引用DRM系统之后提供电子内容物服务的流程，拥有著作权的CP系统与支付系统相连提供电子内容物，用户端的电子内容物始终保持加密状态。首先用户通过网络

7、申请图片、音频、视频等文件，并支付文件使用费，则支付系统通报处理结果，若是合法的用户，则加密用户申请的文件之后把它用网络传给用户。给用户提供图片、音频、视频等多媒体文件的方式一般有两种，一种是用户直接下载文件，另一种是流性（Streaming）数据服务方式。用户若想听音乐（Audio）或观看视频文件，应在自己的PC或PDA中安装CP提供的浏览器。控制用户的非法拷贝及播放次数的功能，一般都是通过浏览器来实现。但是浏览器的性能中通常包括管理密码的程序，所以提高DRM系统的安全性，必须加强浏览器的安全

8、，可以说它决定DRM系统的成功与否。最近，从执行文件中获取源程序的Tampering技术非常发达，要防止Tampering技术，您应拥有Tamper-proofing技术。归根结蒂，DRM系统的安全性取决于浏览器的安全。在用户的角度看DRM，可能认为它是包括浏览器的非常简单的一种系统，其实不以为然，DRM系统中集成了非常复杂的很多系统。DRM要想接受用户的申请，必须拥有用户Key管理系统、支付系统（PaymentGateway）、著作权管理数据库、读取数据策略数据库、转让著作权的SuperDis