成果信息

电子文档天生具有容易被复制、修改和传播的特点，对其保护和管理的技术逐渐成为热点和难点问题。在国家自然科学基金支持下，学校开发出面向可信管理的文档主动安全防护系统。系统变电子文档的被动防护为主动防护，采用了基于虚拟隔离的文档安全存储服务技术、基于使用预期的文档访问控制技术、基于数据流分析的文档防扩散技术、基于扇区重组的文档备份恢复技术、基于痕迹检测与关联分析的文档安全审计技术等多项关键技术。其系统包括如下四个组成部分： 1、高可信安全存储介质。类似于U+KEY，不仅具有加密优盘的功能，而且能够通过内置的USBKey实现对优盘的控制。可以通过固化在盘内的软件，软硬结合的形式实现优盘数据的访问控制和内容防泄漏。该介质也是整个系统的硬件基础。 2、文档安全可信管理系统服务端。安装在单位的文档存储服务器上，实现单位内部重要文档的集中加密存储和安全策略控制。 3、文档安全可信管理系统客户端。安装在员工的台式或笔记本电脑上，通过类似网络分区映射的方式提供文档的分布透明可控使用。 4、文档安全可信管理系统管理端。安装在各级管理员电脑上，远程实现用户、权限、文档等管理和安全审计。 )

背景介绍

随着互联网的发展及电子化办公的日益普及，越来越多的文件都以电子文档的形式传输。电子文档极易复制传输且不留痕迹，这些不安全特性容易导致企业或组织内部的信息泄露。一些常用安全产品，如防火墙、入侵检测、防木马、病毒检测工具等虽能防止一部分信息泄露，但是为了保证了电子文档的完整性、机密性、不可抵赖性，推动电子文档安全以及整个信息行业的发展，同时从长远角度构建安全域保护体系，以适应国家信息化安全的需求。)

应用前景

该系统已经在多家单位试用，广泛应用于军队、政府、企业和个人计算机系统中各种重要电子文档的安全和保密，市场应用前景广阔。)