论文部分内容阅读
当今INTERNET技术的发展日新月异,信息社会的到来刷新了人们的生活方式和观念。给人们的工作生活带来便捷,同时也给社会发展的各个领域带来商机,随着网络行为日渐频繁和普及,尤其网上办公和交易活动在人们工作生活中日趋常态化,也导致信息安全成为人们关注的焦点和难点。在通信行业快速发展的今天,行业信息同客户信息一样需要得到保护,同时是无形的资源。移动通信行业的信息形式涉及市场营销策略、网络安全系统、人力资源体系、财务审计预算等多个方面,各部门和专业的信息资源都是企业核心竞争力的一部分,因此为企业提供一个可靠的私密的网络环境是必要和必需的,本次研究课题正是通过对电子文档加密,在信息源头上防止泄密,确保信息源的网络安全。根据移动通信行业的实际需求,本文运用多种技术手段对电子文档进行安全高效的管理,具体做了以下几个方面工作:1、进入系统进行身份验证,且设置了两种不同身份的用户,即系统管理员和普通用户,两者所具备的权限和级别不同。2、建立了详细合理的文档管理模块,且由登录模块、基本信息管理模块、文档管理模块、文档加解密模块和系统设置模块五个部分组成,可以对文档分单位和分类别的进行管理,层次分明,且符合我们日常使用习惯。3、采用AES技术实现加密和解密的设计,根据AES理论设计了一个AES类,对文档进行加密和解密的时候调用类中的成员函数即可,数据块为128位,密钥长度为128位,并选用了对文档内容进行加密的方式。4、系统设有日志记录,可以对系统的操作进行详细的记录,便于追踪查看。5、通过一系列测试对电子文档安全管理系统进行了验证。本文所设计的电子文档安全管理系统在所在单位中取得了良好的应用效果,具体体现在首先本公司的各部门通过电子文档安全管理系统的应用实现了对本部门的文件形成严密规范的管理,未经授权的文件杜绝了被复制和扩散,只有合法用户才能使用包括添加、删除、修改文档用户信息等功能,其次用户登录系统后,可以对文档进行系统的合理的管理,分单位、分类别地对电子文档进行管理,三是只有授权的用户才能使用加、解密,否则显示的是乱码,最后为便于日后对记录进行追踪查询,建立了日志查询功能。通过一系列测试验证,系统实际运行效果良好,操作方便简捷,且符合移动通信行业的文档加密安全管理需求,特别是对企业营销策略方案的保密,对防止竞争对手窃取商业机密起到了预防作用,同时对其他内部日常工作的信息保密也起到了隔密作用。