论文部分内容阅读
随着网络规模的日益增大,网络资源的急速膨胀,用户对数据的安全性要求越来越高,这使得海量信息网络中文档的安全问题面临着巨大的挑战。传统的防扩散技术已经满足不了现在文档遇到的安全问题,因此本论文针对文档防扩散进行了新的研究,新的文档防扩散技术不仅对文档使用做了研究,同时还对海量信息网中用户节点的通信过程中文档安全和信息自身安全做了研究,研究主要内容如下:(1)对海量信息网络中,用户节点之间通信安全做了研究,在此使用了基于逻辑密钥树的群组密钥管理方案,并对系统中密钥分配和密钥更新做了改进。最后,通过仿真实验对集中式和分布式的群组密钥管理方案在通信开销、加密开销和存储开销方面做了比较。(2)对文档在使用过程中的安全做了研究,进行了权限设置,给文档增加了权限属性,同时针对系统内部人员使用USB设备造成的文档泄露问题,采取了对通过USB设备传送的文件进行自动加解密的技术,并对采用加解密的文档访问过程做了分析,最后通过实验完成了文件使用的自动加解密,并对文件使用加解密的时间和未使用加解密进行了对比。(3)对防扩散文档遇到灾难或一些其他原因会丢失的情况,论文使用了远程镜像技术,并对镜像技术做了改进,同时采用同步和异步远程镜像,并对异步镜像部分采用了分批的方法处理写请求,最后对镜像主端节点和从端节点对批写请求的处理做出了改进,使其更能满足数据一致性和数据恢复速率的要求。