电子文档的随意拷贝和任意传输容易导致信息的泄露、窃取等问题,尤其是机构组织内部人员产生的泄密行为造成的后果往往更加严重,同时也最难预防。对于企业内部信息的安全保护,目前绝大多数企业机构采用的是内部信息管理系统,而大部分的电子文档管理产品或技术大都是基于角色,依靠分配某固定角色,并赋予其一定访问权限,对电子文档进行集中管控。这样的管控方式无法适应环境的变化需求,同时依赖于相对简单且固定模式的访问控制策略,无法做到对电子文档的细粒度管控,影响其整体管控的安全性和灵活性。同时,现有多数产品对于文档的拷贝传输没有做好充分的限制,一旦秘密文档脱离企业内网环境,则无法有效地进行安全控制,这样影响了电子文档的可拷贝传输性能。针对上述问题,本文设计并实现了一种能够对电子文档进行安全管控的安全系统,提出了依赖于用户、环境等信息的细粒度管控机制,对电子文档实现更为安全的管控服务。本文的主要工作包括:设计了基于标签的电子文本文档访问控制技术架构;提出了基于标识的分组加解密模式;设计了基于标签的电子文档管控系统;实现了基于标签的电子文档管控系统;搭建实际应用测试环境,对系统进行了功能和性能测试。结果表明,基于标签的电子文档管控系统能实现设计的访问控制功能,并能够灵活变换访问控制策略,在系统性能方面能够适应大规模的现实应用。