PDM系统中知识产权保护-程磊.pdfVIP

2007 UFC 中国用户论文集 PDM 系统中的知识产权保护 程磊 北京海信数码 - 1 - 2007 UFC 中国用户论文集 PDM 系统中的知识产权保护 程磊 北京海信数码 摘要： 随着计算机、网络技术的发展。PDM（产品数据管理）系统得到越来越多的应用， 但 PDM系统中知识产权信息安全保密技术的研究和应用却落后于 PDM系统技术本身的发展。 本文在通过知识产权保护系统和 PDM系统的无缝整合，构建崭新的知识产权信息安全体系。 在保证数据的安全、过程的安全及效益分析等方面进行了着重的论述，并阐述了应用于 PDM 系统的数据加密、授权认证、权限管理等具体技术。 关键词： 产品数据管理 数据加密 信息安全 知识产权保护 权限管理 一、引言 随着计算机、网络技术的飞速发展，越来越多的企业采用计算机进行企业中各种信息 的处理。产品数据管理（PDM ）系统是一项对产品设计相关的数据和过程进行集中化管理 的技术，已经在越来越多的大型企业中得以实施，成为企业信息化的集成平台。很让人遗憾 的是，一方面 PDM 系统的安全保护技术的研究和应用落后于 PDM 技术本身的发展，另一 方面 PDM 系统的安全问题未得到人们的应有的重视，商品化的 PDM 软件存在令人担忧安 全保密漏洞。知识产权的保护：特别是核心设计文档对于企业来说至关重要的。 一方面，要对员工的恶意盗取和由于人员流失导致的信息泄露行为进行防护； 另一方面，要在企业与企业之间进行核心文档的合作中，对本企业的文档进行保护。 现有的 PDM 系统几乎无法对“第一作者”，即文档作者采取行之有效的安全保护，而 员工的流失也往往伴随着大部分企业技术文献的流失。现存的信息保护措施多多少少都存在 缺陷，要么达不到足够的安全级别和可信程度，要么对用户使用的限制过大，不够友善。本 文介绍的知识产权保护系统集成于 PDM 系统中，实现 PDM 流程中的知识产权信息透明加 解密，不改变客户端以及 PDM 系统使用习惯。本文介绍的 PDM 系统是在 UGS 公司的 Teamcenter Enterprise 产品基础上的第二次开发而成的。对于其他的 PDM 系统，也可以借鉴 - 2 - 2007 UFC 中国用户论文集 这种实现方式进行保护。 二、技术特点 通过分析我们采用如下 PDM 系统构架来实现的知识产权保护： 图一 PDM 系统信息安全构架 该知识产权保护系统工作于加密层，与上层应用无关。其加密层对进入操作系统或数据 库的数据进行加密。作为一个数据管理平台，PDM 系统管理的文件和数据都存放在操作系 统和数据库内。但这些数据不应仅仅依靠操作系统、网络和数据库的安全机制来保障数据的 安全，而应该采用加解密的技术，使进入操作系统和数据库的数据均为密文的数据，以防不 法分子绕过 PDM 系统的安全机制，直接对存放在操作系统和数据库内的数据进行窃取和攻 击。 - 3 - 2007 UFC 中国用户论文集 知识产权保护系统采用实时加解密保护技术和实时进程监控技术，基于操作系统内核 I/O 层的驱动保护，与常用应用程序如 Office、AutoCAD 、3Dmax、Protel 、UG 、Pro-E 、CATIA、 SE 等诸多的办公、三维设计、二维设计、电子设计软件完全兼容。通过保护系统创建的文 件均强制加密，客户端可以直接进行上传、修改、拷贝、删除等操作。客户端硬盘保存的都 是密文。通过 USB 设备拷贝或者网络传输等方式泄露出去的任何信息文档均为密文。同时 可选择性禁止拷屏、打印等操作，严