數(shù)科OFD版式軟件系列產(chǎn)品白皮書整體

./數(shù)科OFD版式軟件產(chǎn)品白皮書數(shù)科網(wǎng)維技術有限責任公司Copyright?2006-2015SuwellTech.Co.Ltd.AllRightsReserved.數(shù)科網(wǎng)維技術有限責任公司保留所有。本文件中所載資料未經(jīng)數(shù)科網(wǎng)維技術有限責任公司授權(quán),不得復制、、出版、泄露或用作原用途以外的其他目的。數(shù)科網(wǎng)維技術有限責任公司地址：市海淀區(qū)學院南路55號中軟大廈A座2層郵編：100081：400-6005-394傳真：4網(wǎng)址：.文檔版本信息版本號1.2修改記錄修改產(chǎn)品名稱添加安全外帶組件編制燦審核發(fā)布日期2015年10月15日.目錄TOC\o"1-4"\u第1章公司簡介1第2章產(chǎn)品概述1第3章版式閱讀器23.1 產(chǎn)品介紹23.2 產(chǎn)品功能23.2.1 文件操作23.2.2 閱讀操作33.2.3 注釋操作53.2.4 工具操作63.2.5 應用集成73.3 安裝環(huán)境7第4章可控閱讀服務84.1 產(chǎn)品介紹84.2 產(chǎn)品功能84.3 產(chǎn)品技術特色84.4 產(chǎn)品性能94.5 部署環(huán)境10第5章版式轉(zhuǎn)換集群105.1 產(chǎn)品介紹105.2 產(chǎn)品功能115.2.1 常規(guī)格式轉(zhuǎn)換115.2.2 集中轉(zhuǎn)換115.2.3 高速轉(zhuǎn)換115.2.4 多引擎轉(zhuǎn)換125.2.5 文檔同步加工125.2.6 水印和數(shù)字簽名125.2.7 加密封裝125.3 產(chǎn)品技術特色125.4 產(chǎn)品性能135.5 部署環(huán)境13第6章安全外帶組件146.1 產(chǎn)品介紹146.2 產(chǎn)品功能146.3 產(chǎn)品技術特色156.4 使用環(huán)境16第7章網(wǎng)頁輕閱讀組件167.1 產(chǎn)品介紹167.2 產(chǎn)品功能177.2.1 文檔轉(zhuǎn)換及解析177.2.2 在線閱讀177.3 技術特色197.3.1 無插件閱讀197.3.2 跨平臺閱讀197.3.3 實時解析207.3.4 按需推送207.4 部署環(huán)境207.4.1 服務器端部署環(huán)境207.4.2 終端環(huán)境207.5 應用領域21第8章應用案例218.1 電子公文218.2 電子文件228.3 數(shù)字檔案228.4 數(shù)字出版228.5 電子證照23.公司簡介數(shù)科網(wǎng)維技術有限責任公司專注于版式技術研究和信息化應用近十年,是國領先的OFD版式文檔處理產(chǎn)品和技術服務提供商。多年來,數(shù)科網(wǎng)維的版式技術創(chuàng)新成果應用于眾多黨政機關及相關企事業(yè)單位,獲得廣泛認可。數(shù)科網(wǎng)維專注于OFD版式文件的研究和開發(fā),其技術與產(chǎn)品完整地支持中國自主可控的OFD標準。數(shù)科網(wǎng)維OFD版式文件產(chǎn)品廣泛應用于電子政務、協(xié)同辦公、檔案管理、電子文件管理、電子出版行業(yè)、數(shù)字管理、信息采集發(fā)布、移動平臺應用等行業(yè)和領域。數(shù)科網(wǎng)維是我國版式文檔聯(lián)盟的發(fā)起單位與執(zhí)委會成員,也是OFD版式標準的創(chuàng)始單位之一。作為民族自主版式文檔格式標準的倡導者和踐行者,數(shù)科網(wǎng)維致力于打造最適合公務應用的系列標準化版式文檔處理軟件,為廣大用戶提供更好的版式產(chǎn)品解決方案和技術服務,為我國自主可控信息產(chǎn)業(yè)的發(fā)展做出不懈努力。產(chǎn)品概述數(shù)科OFD處理軟件完全符合國家電子公文標準,是國首家通過格式標準符合性測試、獨家實現(xiàn)版式轉(zhuǎn)換SDK實際集成應用、首家完成安全可控環(huán)境遷移、目前唯一有實際應用的OFD版式技術產(chǎn)品。數(shù)科提供"版式閱讀器"、"版式轉(zhuǎn)換集群"、"可控閱讀服務"、"安全外帶組件"、"網(wǎng)頁輕閱讀組件"等OFD版式產(chǎn)品及服務,同時提供"格式轉(zhuǎn)換"、"語義利用"、"全文檢索"和"批量蓋章"等二次開發(fā)接口。在服務于各行業(yè)直接客戶業(yè)務應用的同時,數(shù)科的版式技術也被中標、金山等國專業(yè)辦公軟件廠商所采用。版式閱讀器產(chǎn)品介紹數(shù)科版式閱讀器是為滿足黨政機關日常政務辦公的需求而提供的一款產(chǎn)品,結(jié)合電子政務領域的應用需求,實現(xiàn)了OFD文件生成、電子公文語義、數(shù)字簽名、安全外帶和密級標識支持等特色功能。提供在OFD文件上手寫簽批和蓋章的功能,并提供了相關接口與其他系統(tǒng)進行集成,可嵌入其他應用系統(tǒng)中用于閱讀OFD文件。數(shù)科版式閱讀器為公務人員提供最優(yōu)的公文閱讀與辦理體驗,是版式電子公文閱讀的最佳選擇。產(chǎn)品功能文件操作提供從圖片文件、在線網(wǎng)頁URL和掃描儀創(chuàng)建OFD文檔功能,具備紙質(zhì)文檔數(shù)字加工功能〔如掃描圖像處理和生成雙層OFD等。支持OFD/PDF文件的打開、保存、另存、預覽、打印和查看文檔元數(shù)據(jù)、字體集及文檔權(quán)限聲明等文檔屬性。支持安全模式閱讀〔即不加載和解釋腳本等互動邏輯；支持用戶查看和添加自定義元數(shù)據(jù)?？蓪⒋蜷_的文件另存為PDF或OFD格式,可將打開的文件導出為純文本、圖片序列或多頁TIFF。提供查看和提取文檔資源〔字體、純文本、圖片、音視頻和附件等功能。文檔打印對話框中可提供打印效果預覽功能?？膳c后臺容推送服務連接,綜合運用文檔切分按需推送和分頁加載技術快速顯示用戶所需頁面,閱讀大小文檔時均可維持較小的存占用和較好的用戶體驗。軟件的默認存儲格式為OFD。文件操作同時支持PDF和OFD,上述涉及OFD/PDF格式互轉(zhuǎn)的部分嚴格保證版面效果一致,便于新舊格式無縫切換。圖3-1閱讀器打開文件圖3-2閱讀器主界面閱讀操作支持翻頁功能,包括前/后翻頁、半頁翻、翻至首/末頁或指定頁面等。支持頁面旋轉(zhuǎn)、頁面無級別縮放和全屏顯示。支持單個頁面、連續(xù)頁面等多種頁面顯示模式,支持適合寬度、適合高度等多種自動縮放模式。支持設置注釋〔批注的隱藏和顯示。支持多種文檔導覽方式,包括大綱〔Outline,也稱為書簽導覽、頁面縮略圖導覽和語義導覽。軟件支持電子公文語義導覽,并可將嵌語義導出為公文數(shù)據(jù)〔含模板標識和公文標識,支持語義補錄和導入。可在縮略圖導覽中增加、刪除和裁剪頁面,可通過拖拽調(diào)整頁面順序,可在書簽導覽面板中編輯調(diào)整書簽。軟件用于電子公文閱讀時支持自動字體適配,但涉及《GB/T9704公文格式標準》中特殊字體必須另行安裝。圖3-2文件閱讀工具欄圖3-3文件閱讀縮略圖導覽圖3-4公文閱讀語義導覽注釋操作支持向版式文檔的頁面中添加箭頭、直線、矩形和橢圓等簡單圖形注釋?？稍谶x擇一段文字后添加高亮、刪除線、下劃線、波浪線等文本注釋,同時可添加手寫或預定義圖像注釋。選定文本或選擇頁面區(qū)域后可附加,目標支持文檔的頁面位置、外部URL、播放音視頻等?？上蛭臋n中添加橡皮圖章注釋〔不附加數(shù)字簽名?？上蛭臋n中添加文本、圖形、圖像的組合的背景或水印?？上蛭臋n中添加和修改附件,可從中下載附件。圖3-5添加橡皮圖章注釋工具操作可顯示文檔中手寫簽批和公章,并可據(jù)此驗證文檔本身的完整性。可對文檔的文字和圖像容進行選擇和復制,提供主窗口容任意截圖的功能。支持全文查找和多文檔檢索關鍵詞功能。支持用戶查看和添加自定義元數(shù)據(jù)。提供手寫簽批和電子印章功能,可向文檔中添加基于數(shù)字簽名機制的手寫簽批和電子印章?？沙蜂N文檔中的所有數(shù)字簽名形成不含有簽章的副本。支持注釋、簽章和原文容的分層顯示的控制接口。圖3-6文檔完整性驗證圖3-7電子印章驗證應用集成OFD閱讀器可作為插件集成到網(wǎng)頁〔B/S以及窗體程序〔C/S中。提供通用的集成接口,可對閱讀器的各項功能入口進行控制。提供IE、Firefox、Chrome等多種瀏覽器插件。置推送協(xié)議代理,可提供網(wǎng)頁安全閱讀〔即無緩存快速功能；結(jié)合容推送服務的授權(quán)控制,可實現(xiàn)閱讀動態(tài)控制功能。實現(xiàn)腳本掛接事件源,允許外部應用系統(tǒng)監(jiān)聽和一定程度上干預部事件流程,可據(jù)此實現(xiàn)閱讀操作事件的審計和深度控制。同時,針對客戶的個性化需求,OFD閱讀器可支持客戶化定制。安裝環(huán)境終端環(huán)境CPUIntel、龍芯、飛騰、申威、兆芯操作系統(tǒng)WindowXP/7/8/10Linux、中標麒麟、優(yōu)麒麟、中科方德android可控閱讀服務產(chǎn)品介紹可控閱讀服務是服務端容推送服務與閱讀終端特性的組合應用,能將大文件切分為小單元進行容推送,按照用戶閱讀的需要進行容加載。由于文件在服務端進行切分,閱讀終端可以長時間維持小數(shù)據(jù)量,用終端存足以進行文件緩存,整個閱讀過程無需在終端磁盤存留任何臨時文件,規(guī)避了傳統(tǒng)在線閱讀模式下磁盤緩存無意間泄密的重大風險；可控閱讀服務通過在閱讀終端和容提供服務之間構(gòu)建專用傳輸協(xié)議,在發(fā)送和接收端植入加解密模塊實現(xiàn)鏈路安全；通過實時操作管控功能,實現(xiàn)對用戶操作行為的動態(tài)控制和審計,提供全方位立體化監(jiān)控用戶行為的手段。產(chǎn)品功能數(shù)科可控閱讀服務能夠提高文檔在線閱讀過程中文檔傳輸和閱讀的安全性,確保閱讀可控；能夠加快文檔打開及加載速度,提升用戶體驗；并且實現(xiàn)對用戶操作的動態(tài)控制和行為審計,全方位立體監(jiān)控用戶行為。圖4-1數(shù)科可控閱讀服務系統(tǒng)示意圖如上圖所示,可控閱讀由服務端和閱讀終端兩部分組成,相較于傳統(tǒng)的閱讀終端直接從服務端下載閱讀文件方式,可控閱讀服務在文件傳輸路徑上增加了服務端處理模塊,將大文件切分為小單元來縮短閱讀終端下載和解析文件耗時,實現(xiàn)文件快速打開。數(shù)據(jù)傳輸客戶端和服務端之間數(shù)據(jù)加密后通過HTTP傳輸,數(shù)據(jù)加密方式可以擴展和定制。服務端可與現(xiàn)有應用系統(tǒng)集成使用,并預留了用戶、文檔資源和權(quán)限等一系列擴展接口,既可以使用可控閱讀服務自帶的默認實現(xiàn),也可與現(xiàn)有系統(tǒng)的用戶管理、文件資源等集成適配?？煽亻喿x服務系統(tǒng)主要包括以下功能：文件切分將大文件切分為體積較小的文件以有利于網(wǎng)絡傳輸和快速打開,結(jié)合文件切分和專用的流式傳送功能,可實現(xiàn)超過300頁〔30M的數(shù)字加工文件"秒開"的效果,極提升了系統(tǒng)的外觀性能和用戶體驗。數(shù)科獨有的文件切分技術可在切分頁面和資源的同時保留完整的文檔大綱,切分后的文件仍然可以通過大綱導覽實現(xiàn)全文任意定位和快速跳轉(zhuǎn)。流式傳輸流式傳輸實現(xiàn)了在服務端和客戶端之間基于HTTP協(xié)議傳輸小體積的"碎片"文件,并可根據(jù)需要添加加密功能,實現(xiàn)"鏈路安全"目標。流式傳輸一方面提升了客戶端閱讀終端的打開大文件的性能,另一方面也提高了在線閱讀時的文件安全性。通過流式傳輸,閱讀終端在客戶端可以用少量的存即可緩存"碎片"文件,而不必在磁盤上存留任何臨時文件,這避免了傳統(tǒng)方式閱讀終端緩存導致的重要文件泄露風險。添加水印數(shù)科閱讀服務系統(tǒng)可通過服務端和客戶端兩種方式對文檔添加水印,通過后一種方式可以實現(xiàn)水印信息的多樣化和客戶化。水印信息可以是圖形、文本和圖像的組合,其在頁面的定位方式也靈活多樣,可置于版式容之上〔水印,也可以置于文字容之下〔稱為背景。水印還可以實現(xiàn)閱讀狀態(tài)和打印狀態(tài)分別輸出的效果。例如終端閱讀時呈現(xiàn)正常的文件容,打印時在文檔的左上角添加二維條碼,用于紙質(zhì)文件的溯源追蹤。終端綁定提供用戶相關的終端管理功能,能對用戶的閱讀終端數(shù)加以控制,只有用戶具有該類型終端的使用權(quán)限或者被授權(quán)情況下,才能在該終端上閱讀文檔。不同類型的用戶可以綁定不同數(shù)量的終端,可對綁定的個數(shù)進行個性化配置。安全控制安全控制依靠閱讀終端和框架服務端聯(lián)合完成?？蛻舳藨贸绦?qū)τ脩粼陂喿x文檔時的行為進行實時監(jiān)控并匯報到服務端,服務端可根據(jù)用戶類型、文檔信息和操作時間對用戶的行為作出不同的限制,指示閱讀終端進行相應顯示。日志審計日志審計是對用戶在終端中的閱讀行為進行監(jiān)控和記錄并據(jù)此進行審計的軟件功能,該功能可由應用系統(tǒng)決定是否開啟或按照特定策略開啟。用戶在注冊終端的打開、復制、打印和輸出行為都可以納入審計疇。服務端擴展數(shù)科可控閱讀服務被設計為與現(xiàn)有系統(tǒng)集成而不是取代它。服務預置了豐富的適配接口用于接收外部系統(tǒng)定義和管理的用戶信息、文件資源和權(quán)限信息,通過適配接口可以與現(xiàn)有系統(tǒng)實現(xiàn)用戶統(tǒng)一、信息統(tǒng)一和授權(quán)統(tǒng)一。產(chǎn)品技術特色流式推送按需容推送、高速文件加載、加密安全傳輸、客戶端無緩存殘留圖4-1流式推送示意圖實時操作管控操作權(quán)限實時可控、用戶行為立體審計圖4-2實時操作管控示意圖產(chǎn)品性能正常網(wǎng)絡條件和加密強度條件下,打開文件正文用時小于1秒。支持1000以上用戶同時在線閱讀,30并發(fā)。部署環(huán)境服務器端CPUIntel、龍芯、飛騰、申威、兆芯操作系統(tǒng)WindowServer2003/2008/2010、中標麒麟、優(yōu)麒麟、中科方德中間件Tomcat或其他J2EE中間件〔如通、金蝶中間件等版式轉(zhuǎn)換集群產(chǎn)品介紹數(shù)科版式轉(zhuǎn)換集群是一款提供文檔轉(zhuǎn)換服務的產(chǎn)品,它實現(xiàn)將其他格式的文檔轉(zhuǎn)換為OFD版式文檔。在業(yè)務應用中,主要用于將各類歷史存量文檔轉(zhuǎn)換為OFD,以及提供長期駐留的文檔轉(zhuǎn)換服務等。支持將主流的文件格式轉(zhuǎn)換為OFD文件,支持的格式包括但不限于辦公文件、PDF文件、圖片和網(wǎng)頁文件。置多種轉(zhuǎn)換引擎,支持集群配置,可有效應對高精度、大數(shù)據(jù)量、高速度、高可靠性要求的文檔轉(zhuǎn)換需求。支持無格式XML文件和結(jié)構(gòu)化數(shù)據(jù)的套版轉(zhuǎn)換。在調(diào)用方式上支持以C++、COM、JavaAPI、Windows服務、命令行和虛擬打印等多種形態(tài)提供調(diào)用。版式轉(zhuǎn)換集群具有轉(zhuǎn)換速度快、轉(zhuǎn)換精度高、服務運行穩(wěn)定、海量轉(zhuǎn)換支持、可擴展性強等顯著優(yōu)勢,適合于部署在政府機關及企事業(yè)單位部提供版式轉(zhuǎn)換服務。圖5-1版式轉(zhuǎn)換集群示意圖產(chǎn)品功能常規(guī)格式轉(zhuǎn)換支持各類常見文檔格式轉(zhuǎn)換為OFD文件,涵蓋電子公文領域中的所有格式。支持的格式包括但不限于DOC\XLS\PPT等辦公文檔及其高版本、OFD、PDF、BMP、JPG、PNG、TIFF、HTML網(wǎng)頁等。在OFD轉(zhuǎn)換功能之外,支持將OFD文件轉(zhuǎn)換為PDF文件。集中轉(zhuǎn)換數(shù)科文檔轉(zhuǎn)換網(wǎng)格將文檔轉(zhuǎn)換工作集中在服務端進行,比客戶端轉(zhuǎn)換更易于對轉(zhuǎn)換所需的軟硬件條件進行專業(yè)配置,轉(zhuǎn)換生成文檔質(zhì)量更容易保證。另外,集中轉(zhuǎn)換利于充分發(fā)揮轉(zhuǎn)換軟件的性能優(yōu)勢,降低文檔轉(zhuǎn)換成本。高速轉(zhuǎn)換數(shù)科文檔轉(zhuǎn)換網(wǎng)格非常容易擴充,其中的工作節(jié)點數(shù)量可以進行"熱插拔式"擴展〔即在不影響服務對外調(diào)用的前提下增加或減少轉(zhuǎn)換節(jié)點。通過合理配置轉(zhuǎn)換工作節(jié)點的數(shù)量,可以應對TB級存量文檔的高速轉(zhuǎn)換需求。數(shù)科文檔轉(zhuǎn)換網(wǎng)格在實際應用中達到過24小時轉(zhuǎn)換150萬份單據(jù)的速度峰值。多引擎轉(zhuǎn)換數(shù)科轉(zhuǎn)換節(jié)點置虛擬打印和其他轉(zhuǎn)換引擎,當進行文檔轉(zhuǎn)換時,優(yōu)先使用該文檔的創(chuàng)建軟件作為排版引擎,很大程度上避免了不同版本引擎之間的跑版現(xiàn)象引起的轉(zhuǎn)換失真,轉(zhuǎn)換后的版面效果更為精確。另外,電子文件使用其創(chuàng)建軟件解析和排版的成功率也顯著更高,這使得轉(zhuǎn)換節(jié)點工作更為穩(wěn)定。文檔同步加工數(shù)科文檔轉(zhuǎn)換網(wǎng)格使用XML來描述轉(zhuǎn)換要求,可在實現(xiàn)文檔格式轉(zhuǎn)換的同時,同步對轉(zhuǎn)換后的文檔進行數(shù)據(jù)加工,包括對文件附加文件標識、元數(shù)據(jù)、附件和權(quán)限聲明,將多個文檔的組合為一個文檔,為文檔添加封面、尾頁或附件等。水印和數(shù)字簽名數(shù)科文檔轉(zhuǎn)換網(wǎng)格支持在轉(zhuǎn)化后文檔的指定頁面中插入水印和背景,水印和背景支持圖形、圖像和文字的組合描述。數(shù)科文檔轉(zhuǎn)換網(wǎng)格對轉(zhuǎn)換后的版式文件自動添加符合OFD格式規(guī)和密碼技術應用規(guī)要求的電子印章和數(shù)字簽名。該特性可被用于批量生成帶有數(shù)字校驗特性的文檔,如各類證、照、單、據(jù)等。加密封裝數(shù)科文檔轉(zhuǎn)換網(wǎng)格支持將轉(zhuǎn)換后的版式文件封裝為指定類型的加密信封,該信封可被具備條件的閱讀終端打開,而未授權(quán)的用戶和軟件無法打開。產(chǎn)品技術特色轉(zhuǎn)換速度快通過并行計算和自動負載均衡設計,可以獲得數(shù)倍甚至數(shù)十倍于傳統(tǒng)文檔轉(zhuǎn)換方式的吞吐能力。轉(zhuǎn)換精度高置多種排版引擎,綜合利用各個引擎的優(yōu)點,有效規(guī)避其轉(zhuǎn)換缺點,轉(zhuǎn)出文檔與源文件相比版面精確度更高。服務運行穩(wěn)定轉(zhuǎn)換服務的結(jié)構(gòu)設計特點可實現(xiàn)比一般文件轉(zhuǎn)換方式更為穩(wěn)定,這依托兩種因素：首先,轉(zhuǎn)換網(wǎng)格不會因某一節(jié)點的失敗而失敗,網(wǎng)格提供持續(xù)服務的能力更強；其次,用文檔對應的創(chuàng)建工具去排版和轉(zhuǎn)換該文檔將顯著降低失敗概率?？赊D(zhuǎn)無格式文檔獨創(chuàng)的"XML文件+模板"的方式支持無格式文件的轉(zhuǎn)換,該模式可用于將數(shù)據(jù)庫中的單條記錄創(chuàng)建為可見的版式文件。海量轉(zhuǎn)換支持版式轉(zhuǎn)換服務可支持海量歷史文件的轉(zhuǎn)換?？蓴U展性強轉(zhuǎn)換服務中的密碼運算模塊〔對稱和非對稱加解密、源文件獲取模塊和轉(zhuǎn)換結(jié)果處理等均已抽象為可二次開發(fā)的接口,加以簡單重寫即可擴展為新的實現(xiàn)。產(chǎn)品性能最高支持每秒50頁以上的格式文檔高速轉(zhuǎn)換；支持文件150萬份/24小時以上的高速轉(zhuǎn)換；支持XML文件的套用自定義表單模版轉(zhuǎn)換；支持在轉(zhuǎn)換后自動添加水印和數(shù)字簽名；轉(zhuǎn)換節(jié)點可擴充,支持任意多節(jié)點的熱插拔接入和退出。部署環(huán)境服務器端CPUIntel、龍芯、飛騰、申威、兆芯操作系統(tǒng)WindowServer2003/2008/2010、中標麒麟、優(yōu)麒麟、中科方德中間件Tomcat或其他J2EE中間件〔如：通、金蝶中間件等安全外帶組件產(chǎn)品介紹安全外帶組件提供文檔外發(fā)、外帶安全保護；支持口令保護、機器綁定、USBKey綁定和外設加密等離線安全認證手段；實現(xiàn)文檔溯源標簽嵌入,可追溯泄露源頭。產(chǎn)品功能安全外帶組件根據(jù)不同的應用場景需求,對明文OFD文件進行不同方式的加密封裝。加密封裝后的文件后綴為.SFD〔SafeFixed-layoutDocument。安全外帶的封裝方式包括以下4種：口令保護采用對稱加密算法對外帶文件進行加密封裝,加密算法由OFD系統(tǒng)置提供〔主流對稱加密算法,密鑰為用戶輸入的口令通過散列變換生成。安全外帶封裝時,OFD系統(tǒng)根據(jù)用戶口令生成的密鑰對文件進行加密封裝；安全外帶文件打開時,OFD系統(tǒng)根據(jù)傳入的用戶口令散列變換后生成的密鑰進行解密處理。通過口令加密形成的安全外帶文件,需要用戶輸入同樣的口令才能正常解密使用,如果用戶不掌握口令,則無法使用。UKey綁定采用混合加密算法對外帶文件進行加密封裝,對稱加密算法由OFD系統(tǒng)置提供〔主流對稱加密算法,對稱加密密鑰由OFD系統(tǒng)動態(tài)生成,非對稱加密算法和密鑰由目標UKey提供。安全外帶封裝時,OFD系統(tǒng)動態(tài)生成對稱加密密鑰,并以此密鑰對明文文件加密,然后通過傳入的公鑰和非對稱算法對對稱密鑰進行加密,將加密后的對稱密鑰存放在加密信封頭中；安全外帶文件打開時,從信封頭取出加密后的對稱密鑰,通過Ukey提供的解密接口進行解密得到明文對稱密鑰,再通過系統(tǒng)置解密算法進行文件體解密。通過Ukey加密形成的安全外帶文件,需要在插入目標Ukey的環(huán)境中才能正常解密使用,如果沒有相應Ukey,則無法使用。機器綁定采用對稱加密算法對外帶文件進行加密封裝,加密算法由OFD系統(tǒng)置提供〔主流對稱加密算法,密鑰為目標機器的特征碼〔CPU編號、主板編號、硬盤編號混合散列生成。安全外帶封裝時,OFD系統(tǒng)根據(jù)傳入的機器特征對文件進行加密封裝；安全外帶文件打開時,OFD系統(tǒng)讀取當前機器特征作為密鑰進行解密處理。通過機器特征加密形成的安全外帶文件,需要在目標機器上才能正常解密使用,在其他機器上無法使用。外設加密加密算法、密鑰等均由外部軟硬件設備提供,OFD系統(tǒng)通過調(diào)用外設相關接口實現(xiàn)加解密功能。通過加密外設形成的安全外帶文件,需要在解密外設可用的環(huán)境中才能正常解密使用,在其他環(huán)境中無法使用。產(chǎn)品技術特色多機制離線安全認證、溯源標簽嵌入圖6-1文件外發(fā)外帶安全保護示意圖使用環(huán)境終端環(huán)境CPUIntel、龍芯、飛騰、申威、兆芯操作系統(tǒng)WindowXP/7/8/10Linux、中標麒麟、優(yōu)麒麟、中科方德網(wǎng)頁輕閱讀組件產(chǎn)品介紹數(shù)科網(wǎng)頁輕閱讀組件可實現(xiàn)將OFD文檔實時解析成HTML并向用戶推送,方便用戶在各種系統(tǒng)平臺及各類瀏覽器上快捷閱讀文檔容。在線閱讀保持文檔原版原式,實現(xiàn)跨平臺閱讀以及瀏覽器無插件閱讀,可減輕容管理過程中繁瑣的發(fā)布、排版及校對工作量。產(chǎn)品功能圖7-1網(wǎng)頁輕閱讀產(chǎn)品示意圖文檔轉(zhuǎn)換及解析提供將各類常見文檔格式轉(zhuǎn)換為OFD文件的功能〔支持的格式包括但不限于DOC\XLS\PPT等辦公文檔及其高版本、PDF、BMP、JPG、PNG、TIFF等,并實現(xiàn)將OFD文檔解析成標準的HTML推送至用戶終端瀏覽器。在線閱讀提供各類文檔的在線閱讀功能,瀏覽器無需安裝任何插件。瀏覽器在線閱讀支持多種視圖模式,在線閱讀與相關應用系統(tǒng)集成靈活、方便。在線閱讀支持翻頁功能,包括前/后翻頁、翻至首/末頁等,支持頁面無級別縮放和全屏顯示,支持對頁面相關操作權(quán)限的控制。圖7-2普通視圖模式圖7-3全屏閱讀視圖模式圖7-4固定區(qū)域閱讀視圖模式技術特色無插件閱讀在線閱讀各種類型的文檔時,瀏覽器無需安裝任何插件,可避免用戶終端繁瑣的操作,符合瀏覽器去插件化的趨勢?？缙脚_閱讀在線閱讀支持各種操作系統(tǒng)平臺、各類瀏覽器,閱讀容以標準的HTML格式返回給用戶端瀏覽器,應用程序無需針對不同操作系統(tǒng)和瀏覽器分別實現(xiàn)適配和兼容。實時解析閱讀