论文部分内容阅读
随着涉密信息系统分级保护标准、信息系统等级保护标准和电子文件暂行管理办法的颁布,基于密级标识的安全电子文件管理发展的如火如荼。然而随着时间的推移,人们对密级标识却有了更高的要求,要求多维空间的密级标识、要求基于标识的文件跟踪、要求标识属性信息的动态变化、要求通过标识实现安全电子文件全生命周期的安全管控。但现阶段密级标识属性信息单一、不支持属性信息动态变化、暂无标识统一结构、无法实现安全电子文件全生命周期安全管控,加之目前尚无有效的标识添加与保护技术,使得安全电子文件的密级标识无法满足人们的新要求。因此,研究并改进密级标识、设计通用的标识结构、采用适当的技术添加标识信息以及对标识进行安全保护就显得非常迫切。本文首先对密级标识进行研究,在总结现有密级标识不足的基础上,给出了安全标识的概念,设计了一种通用、细化的安全标识结构;其次,针对安全标识自身动态性的特点,对基于密码技术的标识保护方案加以改进,最后,提出了一种基于密码技术的集中式安全标识添加与保护方案,并给出了实际的应用方案,实现了安全电子文件全生命周期的安全可控。