制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達

1、制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達面向企業(yè)級應(yīng)用的OFFICE文檔保護系統(tǒng) 報報 告告 人：人： 報告日期：報告日期：制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達報告內(nèi)容報告內(nèi)容1應(yīng)用展示與性能測試應(yīng)用展示與性能測試4研究背景及意義研究背景及意義2系統(tǒng)的設(shè)計與實現(xiàn)系統(tǒng)的設(shè)計與實現(xiàn)3工作總結(jié)工作總結(jié)156制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達研究背景研究背景 隨著隨著InternetInternet和數(shù)字化技術(shù)的飛速發(fā)展，計算機和數(shù)字化技術(shù)的飛速發(fā)展，計算機網(wǎng)絡(luò)得到了廣泛的應(yīng)用，然而，隨著計算機應(yīng)用網(wǎng)絡(luò)得到了廣泛的應(yīng)用，然而，隨著計算機應(yīng)用環(huán)境日趨復雜，信息安全問題也日益突出。因

2、此，環(huán)境日趨復雜，信息安全問題也日益突出。因此，保護企業(yè)信息安全，成為我們不得不面對的巨大保護企業(yè)信息安全，成為我們不得不面對的巨大挑戰(zhàn)。挑戰(zhàn)。 電子文檔保護既要保證電子文檔的保密性和完整電子文檔保護既要保證電子文檔的保密性和完整性，又要確保不影響電子文檔的可控性，實現(xiàn)信性，又要確保不影響電子文檔的可控性，實現(xiàn)信息的充分利用。息的充分利用。1、研究背景及意義、研究背景及意義制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達國內(nèi)外研究現(xiàn)狀國內(nèi)外研究現(xiàn)狀n 隨著國內(nèi)信息安全技術(shù)的發(fā)展，國內(nèi)電子文檔產(chǎn)品隨著國內(nèi)信息安全技術(shù)的發(fā)展，國內(nèi)電子文檔產(chǎn)品相繼出現(xiàn)，下表列出了目前市場上常見的幾類產(chǎn)品，相繼出現(xiàn)，下表

3、列出了目前市場上常見的幾類產(chǎn)品，如：鐵卷電子文檔安全系統(tǒng)、天盾文檔安全系統(tǒng)等。如：鐵卷電子文檔安全系統(tǒng)、天盾文檔安全系統(tǒng)等。表表1 1 國內(nèi)電子文檔保護產(chǎn)品表國內(nèi)電子文檔保護產(chǎn)品表1、研究背景及意義、研究背景及意義制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達國內(nèi)外研究現(xiàn)狀國內(nèi)外研究現(xiàn)狀通過對常見電子文檔保護系統(tǒng)進行對比與分通過對常見電子文檔保護系統(tǒng)進行對比與分析，大部分產(chǎn)品都實現(xiàn)了：析，大部分產(chǎn)品都實現(xiàn)了：u加解密算法加解密算法u防止內(nèi)部主動泄密防止內(nèi)部主動泄密u不改變用戶使用習慣不改變用戶使用習慣u支持權(quán)限控制等功能支持權(quán)限控制等功能1、研究背景及意義、研究背景及意義制作注意事項圖文并茂盡量

4、用圖和表結(jié)合文字表達國內(nèi)外研究現(xiàn)狀分析國內(nèi)外研究現(xiàn)狀分析但也存在一些需要進一步優(yōu)化的地方，例但也存在一些需要進一步優(yōu)化的地方，例如：如：u系統(tǒng)在權(quán)限控制上做得比較完美，但由于系統(tǒng)在權(quán)限控制上做得比較完美，但由于需要使用專用的閱讀器而造成使用不便；需要使用專用的閱讀器而造成使用不便；u采用底層強制加密、安全性好，但又無法采用底層強制加密、安全性好，但又無法進行權(quán)限控制等弊端。進行權(quán)限控制等弊端。良好的電子文檔保護系統(tǒng)需要在安全性與良好的電子文檔保護系統(tǒng)需要在安全性與易用性上尋求更好的平衡與優(yōu)化。易用性上尋求更好的平衡與優(yōu)化。1、研究背景及意義、研究背景及意義制作注意事項圖文并茂盡量用圖和表結(jié)合文

5、字表達研究工作的意義研究工作的意義 本文正是基于這樣的背景，對所面臨的企業(yè)本文正是基于這樣的背景，對所面臨的企業(yè)信息安全問題提出一種全面的解決方案，設(shè)信息安全問題提出一種全面的解決方案，設(shè)計并實現(xiàn)一個面向企業(yè)級應(yīng)用的計并實現(xiàn)一個面向企業(yè)級應(yīng)用的OFFICEOFFICE文檔文檔保護系統(tǒng)。保護系統(tǒng)。 該系統(tǒng)不僅能夠防范非授權(quán)用戶非法獲取電該系統(tǒng)不僅能夠防范非授權(quán)用戶非法獲取電子文檔，還能夠有效地防范合法用戶未經(jīng)授子文檔，還能夠有效地防范合法用戶未經(jīng)授權(quán)對電子文檔進行篡改、復制、傳播和打印，權(quán)對電子文檔進行篡改、復制、傳播和打印，為解決電子文檔分發(fā)和使用過程中的安全性為解決電子文檔分發(fā)和使用過程中的

6、安全性和可控性提供一種有效的技術(shù)手段。和可控性提供一種有效的技術(shù)手段。1、研究背景及意義、研究背景及意義制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達報告內(nèi)容報告內(nèi)容1應(yīng)用展示與性能測試應(yīng)用展示與性能測試4研究背景及意義研究背景及意義2系統(tǒng)的設(shè)計與實現(xiàn)系統(tǒng)的設(shè)計與實現(xiàn)3工作總結(jié)工作總結(jié)156制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達系統(tǒng)的設(shè)計與實系統(tǒng)的設(shè)計與實現(xiàn)現(xiàn) 系統(tǒng)的需求分析系統(tǒng)的需求分析 系統(tǒng)的整體設(shè)計系統(tǒng)的整體設(shè)計 系統(tǒng)的具體實現(xiàn)系統(tǒng)的具體實現(xiàn) 系統(tǒng)加解密的詳細設(shè)計與實現(xiàn)系統(tǒng)加解密的詳細設(shè)計與實現(xiàn)2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實現(xiàn)制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達系統(tǒng)需求

7、分析系統(tǒng)需求分析設(shè)設(shè) 計計 目目 標標采用有效安全的加密算法和流程，確保文檔內(nèi)容采用有效安全的加密算法和流程，確保文檔內(nèi)容的安全性與完整性。的安全性與完整性。根據(jù)用戶權(quán)限設(shè)置相應(yīng)的訪問級別，控制用戶對根據(jù)用戶權(quán)限設(shè)置相應(yīng)的訪問級別，控制用戶對文檔的操作。文檔的操作。全面詳細地記錄安全日志信息，便于防范和追蹤。全面詳細地記錄安全日志信息，便于防范和追蹤。系統(tǒng)界面簡單，操作方便，不改變用戶使用習慣系統(tǒng)界面簡單，操作方便，不改變用戶使用習慣和文件格式。和文件格式。系統(tǒng)易于部署。系統(tǒng)易于部署。n 系統(tǒng)設(shè)計目標系統(tǒng)設(shè)計目標2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實現(xiàn)u 系統(tǒng)的設(shè)計目標有以下五點系統(tǒng)的設(shè)計目標有

8、以下五點: :制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達系統(tǒng)需求分析系統(tǒng)需求分析功功 能能 需需 求求身份驗證身份驗證用戶管理用戶管理文檔加解密文檔加解密角色管理角色管理文檔訪問控制文檔訪問控制文檔管理文檔管理日志管理日志管理權(quán)限管理權(quán)限管理n 系統(tǒng)功能需求系統(tǒng)功能需求2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實現(xiàn)u 系統(tǒng)有八個方面的功能需求系統(tǒng)有八個方面的功能需求制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達系統(tǒng)的整體設(shè)計系統(tǒng)的整體設(shè)計 圖圖1 1 系統(tǒng)整體框架圖系統(tǒng)整體框架圖n 系統(tǒng)由數(shù)據(jù)中心、服務(wù)器端和客戶端三部分組成系統(tǒng)由數(shù)據(jù)中心、服務(wù)器端和客戶端三部分組成2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實

9、現(xiàn)制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達系統(tǒng)的具體實現(xiàn)系統(tǒng)的具體實現(xiàn)系統(tǒng)的具體實現(xiàn)從四個方面介紹系統(tǒng)的具體實現(xiàn)從四個方面介紹: :u數(shù)據(jù)庫的創(chuàng)建數(shù)據(jù)庫的創(chuàng)建u服務(wù)器端九個功能模塊的具體實現(xiàn)服務(wù)器端九個功能模塊的具體實現(xiàn)u客戶端四個功能模塊的具體實現(xiàn)客戶端四個功能模塊的具體實現(xiàn)uDES 和和RSA混合加密設(shè)計與實現(xiàn)混合加密設(shè)計與實現(xiàn)2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實現(xiàn)制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達數(shù)據(jù)中心的具體實現(xiàn)數(shù)據(jù)中心的具體實現(xiàn)數(shù)據(jù)庫的創(chuàng)建數(shù)據(jù)庫的創(chuàng)建u數(shù)據(jù)中心采用微軟公司的數(shù)據(jù)中心采用微軟公司的SQL Server 2008數(shù)據(jù)庫管理系統(tǒng)數(shù)據(jù)庫管理系統(tǒng)u創(chuàng)建了用戶信息

10、表、創(chuàng)建了用戶信息表、 操作策略表、操作策略表、 操作分操作分類表等十張數(shù)據(jù)表類表等十張數(shù)據(jù)表u權(quán)限分類表、操作分類表為標準數(shù)據(jù)表權(quán)限分類表、操作分類表為標準數(shù)據(jù)表2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實現(xiàn)制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達服務(wù)器端的具體實現(xiàn)服務(wù)器端的具體實現(xiàn)模塊名稱模塊名稱實現(xiàn)目標實現(xiàn)目標模塊構(gòu)成模塊構(gòu)成策略控制模塊策略控制模塊服務(wù)器端的核心模塊，負責調(diào)服務(wù)器端的核心模塊，負責調(diào)度服務(wù)器端的其他模塊，協(xié)調(diào)度服務(wù)器端的其他模塊，協(xié)調(diào)完成客戶端的操作請求。完成客戶端的操作請求。PolicyControlSend類類通信模塊通信模塊服務(wù)器端與客戶端交互數(shù)據(jù)信服務(wù)器端與客戶端交

11、互數(shù)據(jù)信息的橋梁。息的橋梁。加解密模塊加解密模塊負責服務(wù)器端所有與加解密相負責服務(wù)器端所有與加解密相關(guān)的操作。關(guān)的操作。ServerEncrypt類類2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實現(xiàn)制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達服務(wù)器端的具體實現(xiàn)服務(wù)器端的具體實現(xiàn)服務(wù)器端的用戶管理模塊、角色管理服務(wù)器端的用戶管理模塊、角色管理模塊、文檔管理模塊、權(quán)限管理模塊、模塊、文檔管理模塊、權(quán)限管理模塊、日志管理模塊和申請管理模塊為管理日志管理模塊和申請管理模塊為管理員提供了數(shù)據(jù)維護界面，分別負責管員提供了數(shù)據(jù)維護界面，分別負責管理相應(yīng)的數(shù)據(jù)信息。理相應(yīng)的數(shù)據(jù)信息。2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實

12、現(xiàn)制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達客戶端的具體實現(xiàn)客戶端的具體實現(xiàn)模塊名稱模塊名稱實現(xiàn)目標實現(xiàn)目標模塊構(gòu)成模塊構(gòu)成操作控制模塊操作控制模塊客戶端的核心模塊，負責客戶端的核心模塊，負責調(diào)度客戶端的其他模塊，調(diào)度客戶端的其他模塊，協(xié)調(diào)完成用戶的操作請求。協(xié)調(diào)完成用戶的操作請求。InterfaceControl類類ClientSchedule類類OperateControl類類通信模塊通信模塊客戶端與服務(wù)器端交互數(shù)客戶端與服務(wù)器端交互數(shù)據(jù)信息的橋梁。據(jù)信息的橋梁。TCPClient類類ClientTransfer類類加解密模塊加解密模塊負責客戶端所有與加解密負責客戶端所有與加解密相關(guān)的操

13、作。相關(guān)的操作。DESEncrypt類類RSAEncrypt類類登錄模塊登錄模塊用戶與客戶端交互信息的用戶與客戶端交互信息的第一個模塊。第一個模塊。Login類類2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實現(xiàn)制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達系統(tǒng)加解密的詳細設(shè)計與實現(xiàn)系統(tǒng)加解密的詳細設(shè)計與實現(xiàn)DESDES和和RSARSA加密算法的比較分析加密算法的比較分析uDESDES算法使用對稱密鑰，在處理效率方面優(yōu)于算法使用對稱密鑰，在處理效率方面優(yōu)于RSARSA算法。算法。uRSARSA算法使用非對稱密鑰，在密鑰的管理方面比算法使用非對稱密鑰，在密鑰的管理方面比DESDES算法更加優(yōu)越。算法更加優(yōu)越。

14、系統(tǒng)采用系統(tǒng)采用DESDES和和RSARSA的混合加密算法的混合加密算法uDESDES算法用于加解密文檔，算法用于加解密文檔，RSARSA算法用于加解密算法用于加解密DESDES密鑰，較好地解決了運算效率和密鑰分配管密鑰，較好地解決了運算效率和密鑰分配管理問題。理問題。2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實現(xiàn)制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達系統(tǒng)加解密的詳細設(shè)計與實現(xiàn)系統(tǒng)加解密的詳細設(shè)計與實現(xiàn)加密流程加密流程圖圖2 2 加密流程圖加密流程圖 用戶需要加密文檔時，服務(wù)器端隨機生成用戶需要加密文檔時，服務(wù)器端隨機生成DES密鑰，從數(shù)據(jù)中心取密鑰，從數(shù)據(jù)中心取出用戶的出用戶的RSA公鑰，對公

15、鑰，對DES密鑰加密后返回給客戶端，用戶取出密鑰加密后返回給客戶端，用戶取出USBKEY中的中的RSA私鑰進行解密，得到私鑰進行解密，得到DES密鑰，加密文檔，并將生密鑰，加密文檔，并將生成的密文上傳到服務(wù)器端，成的密文上傳到服務(wù)器端， 密文和密文和DES密鑰均存儲到數(shù)據(jù)中心。密鑰均存儲到數(shù)據(jù)中心。2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實現(xiàn)制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達系統(tǒng)加解密的詳細設(shè)計與系統(tǒng)加解密的詳細設(shè)計與實現(xiàn)實現(xiàn)解密流程解密流程圖圖3 3 解密流程圖解密流程圖 用戶申請操作已授權(quán)的密文，服務(wù)器端驗證用戶權(quán)限后，從數(shù)據(jù)用戶申請操作已授權(quán)的密文，服務(wù)器端驗證用戶權(quán)限后，從數(shù)據(jù)中心

16、取出密文的中心取出密文的DES密鑰和申請者的密鑰和申請者的RSA公鑰，用公鑰，用RSA公鑰對公鑰對DES密密鑰進行加密后，傳回給客戶端，用戶取出鑰進行加密后，傳回給客戶端，用戶取出USBKEY中的中的RSA私鑰進行私鑰進行解密，得到解密，得到DES密鑰，即可解密得到明文。密鑰，即可解密得到明文。 2、系統(tǒng)的設(shè)計與實現(xiàn)、系統(tǒng)的設(shè)計與實現(xiàn)制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達報告內(nèi)容報告內(nèi)容1應(yīng)用展示與性能測試應(yīng)用展示與性能測試4研究背景及意義研究背景及意義2系統(tǒng)的設(shè)計與實現(xiàn)系統(tǒng)的設(shè)計與實現(xiàn)3工作總結(jié)工作總結(jié)156制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達系統(tǒng)的應(yīng)用展示與性能系統(tǒng)的應(yīng)用展示

17、與性能測試測試 系統(tǒng)典型的實際應(yīng)用環(huán)境由終端用戶群、服務(wù)器組、數(shù)據(jù)中系統(tǒng)典型的實際應(yīng)用環(huán)境由終端用戶群、服務(wù)器組、數(shù)據(jù)中心和企業(yè)局域網(wǎng)組成。心和企業(yè)局域網(wǎng)組成。3、應(yīng)用展示與性能測試、應(yīng)用展示與性能測試圖圖4 4 應(yīng)用環(huán)境圖應(yīng)用環(huán)境圖制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達系統(tǒng)的應(yīng)用展示與性能系統(tǒng)的應(yīng)用展示與性能測試測試 系統(tǒng)設(shè)計定位面向于企業(yè)級應(yīng)用，對數(shù)據(jù)中心和服務(wù)器端的系統(tǒng)設(shè)計定位面向于企業(yè)級應(yīng)用，對數(shù)據(jù)中心和服務(wù)器端的運行環(huán)境要求較高，以確保系統(tǒng)運行的安全性和穩(wěn)定性；對運行環(huán)境要求較高，以確保系統(tǒng)運行的安全性和穩(wěn)定性；對于客戶端應(yīng)用環(huán)境的要求相對適中，以提供較強的靈活性和于客戶端應(yīng)用

18、環(huán)境的要求相對適中，以提供較強的靈活性和適用性，下表列出了具體的配置情況。適用性，下表列出了具體的配置情況。表表2 2 系統(tǒng)應(yīng)用環(huán)境系統(tǒng)應(yīng)用環(huán)境3、應(yīng)用展示與性能測試、應(yīng)用展示與性能測試制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達客戶端界面客戶端界面 圖圖5 5 系統(tǒng)登錄界面系統(tǒng)登錄界面圖圖6 6 瀏覽已經(jīng)授權(quán)文檔界面瀏覽已經(jīng)授權(quán)文檔界面 3、應(yīng)用展示與性能測試、應(yīng)用展示與性能測試制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達客戶端界面客戶端界面 圖圖7 7 用戶上傳文檔界面用戶上傳文檔界面圖圖8 8 用戶申請界面用戶申請界面3、應(yīng)用展示與性能測試、應(yīng)用展示與性能測試制作注意事項圖文并茂盡量用圖

19、和表結(jié)合文字表達 服務(wù)器端界服務(wù)器端界面面 圖圖9 9 服務(wù)器端主界面服務(wù)器端主界面圖圖10 10 用戶管理界面用戶管理界面3、應(yīng)用展示與性能測試、應(yīng)用展示與性能測試制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達 服務(wù)器端界服務(wù)器端界面面 圖圖11 11 角色管理界面角色管理界面圖圖12 12 文檔管理界面文檔管理界面3、應(yīng)用展示與性能測試、應(yīng)用展示與性能測試制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達 服務(wù)器端界服務(wù)器端界面面 圖圖13 13 權(quán)限管理界面權(quán)限管理界面圖圖14 14 日志管理界面日志管理界面3、應(yīng)用展示與性能測試、應(yīng)用展示與性能測試制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達加

20、解密性能測試加解密性能測試 文檔加解密性能文檔加解密性能u本系統(tǒng)運行效率主要由電子文檔的加解密性能決定。為測試系統(tǒng)本系統(tǒng)運行效率主要由電子文檔的加解密性能決定。為測試系統(tǒng)加解密性能，編寫了專用的測試程序。加解密性能，編寫了專用的測試程序。u分別使用分別使用100K100K、500K500K、1M1M、10M10M和和100M100M大小的文檔在典型應(yīng)用環(huán)大小的文檔在典型應(yīng)用環(huán)境中進行測試。圖境中進行測試。圖1515給出了測試程序的界面。給出了測試程序的界面。圖圖15 15 文檔加解密測試程序文檔加解密測試程序 3、應(yīng)用展示與性能測試、應(yīng)用展示與性能測試制作注意事項圖文并茂盡量用圖和表結(jié)合文字表達加解密性能測試加解密性能測試 下面給出了加密解密數(shù)據(jù)時間表，通過測試說明了：下面給出了加密解密數(shù)據(jù)時間表，通過測試說明了：u系統(tǒng)對系統(tǒng)對10M10M以下常用電子文檔的加解密，用戶幾乎感受不到加解密以下常用電子文檔的加解密，用戶幾乎感受不到加解密過程帶來的操作延遲過程帶來的操作延遲u對對100M100M左右較大的電子文檔，其加密和解密時間也在用戶可承受左右較大的電子文檔，其加密和解密時間