面向數(shù)據(jù)全生命周期的電子文檔安全保障平臺.pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)和信息技術(shù)的快速發(fā)展，無論是政府、企業(yè)還是個人都逐漸依賴計算機存儲信息，并借助網(wǎng)絡(luò)傳遞、交換重要資料。這些信息在進行處理和傳遞前要以電子文檔的形式存儲在單機、服務(wù)器或網(wǎng)絡(luò)上任意一臺客戶機上，因此電子文檔的安全存儲成為實現(xiàn)信息安全的首要條件。 電子文檔的安全存儲是確保存儲在計算機系統(tǒng)中的信息和數(shù)據(jù)不受意外的或惡意的原因遭受破壞、更改、泄露，也就是需要保證電子文檔的保密性、完整性、可用性、真實性。由于使用電子文檔的

2、最終目的是實現(xiàn)信息的利用，因此在保證安全存儲的同時，還要確保不影響電子文檔的可控性。 因此，控制用戶對電子文檔的訪問就成為計算機信息安全的重要內(nèi)容。要控制用戶對共享信息的訪問，首先要制定信息共享與保護的安全策略，進行身份認證、授權(quán)和訪問控制等。此外，還要對數(shù)據(jù)進行加密和進行密鑰管理。這樣，非授權(quán)的用戶就無法訪問非授權(quán)的信息，從而保證了信息的安全性。 本文在對API HOOK技術(shù)、鉤子技術(shù)、數(shù)據(jù)加密技術(shù)以及數(shù)據(jù)安全通訊研究