点聚-安全文档管理系统白皮书.docVIP

点聚-安全文档管理系统 产品白皮书  北京点聚信息技术有限公司（以下简称“点聚”）尽最大努力使这篇文章中的内容完善且正确。点聚对于由这篇文档导致的任何形式的直接或间接损失不负有责任。这篇文章的内容会跟随产品的升级而有所变化。 标记 名称: 点聚-iSecurityDoc安全文档管理系统产品白皮书 状态: 发布 部门: 研发部 文档ID: 点聚-iSecurityDoc-WhiteBook-001 更新记录 版本 时间 备注 1.0.0.0 2009-01 初稿 目 录 1. 背景 4 2. 简介 4 3. 主要技术挑战 5 4. 封闭型文档 5 5. 总体架构 6 6. 主要功能 6 7. 产品图例 7 7.1安全文档 7 8. 技术参考 8 8.1签名规范 8 背景 在当今信息化建设大潮中，电子文档作为信息交换最主要的载体受到了广泛关注，无论是政府部门还是商业机构，都在利用网络传递文档保持着迅速、及时地沟通，这使得捕获、管理以及交付企业文档中的信息变得越来越重要，但同时也增加了重要信息泄密的风险。据FBI调查结果显示，在各种安全漏洞造成的损失中，30%-40%是由电子文件的泄露造成的。当人们纷纷关注利用防火墙、入侵检测、内外部网物理隔离等技术进行信息安全防范时，或许内部员工的一次操作失误，无意间就把秘密文件发送给没有阅读权限的人，甚至通过Mail或者U盘将一些敏感文件传送给竞争者，对企业造成严重的损失！如何解决电子商务活动和电子政务中的安全问题已经成为一个十分迫切的市场需求 简介 依托数字签名与文档控制方面的出色，上述问题。确保用户在传送商业绝密时拥有的安全性，这为顺利实现信息化迈出了关键的一步。能够充分利用客户现有的网络资源、设备资源，与客户自身的OA或文档管理系统紧密集成，使电子文档不能被非法复制，加强对载有企业知识产权、政府敏感信息的电子文档的保护，以确保文档在存储、传送、共享等过程中始终处于安全状态。显著地提高了内部文档的安全性，加速了企业的信息化建设进程。 封闭型文档 对于绝密的文档，我们采用封闭型文档来作为文档的载体。封闭型文档我们采用版式文件。 版式文件是一种文件格式。是通过模拟打印机,根据打印数据重新组织并显示为原文档的样式。根据打印所见即所得的特性，版式文件具有与原文档同样的版式、版面、字体、字号，显示效果与原文档一致。故版式文件也叫智能文档、数字纸张、安全文档。版式文件的原理可以用下面的图简单阐明： 1.Word、Excel等文件打印到真实的打印机上，会得到纸质文件，纸质文件的显示效果与电子文件一致。2.我们在系统中模拟一个虚拟的打印机(电脑认为打印机存在，实际上不存在物理的打印机)，然后调用Word、Excel的接口向虚拟打印机上打印，虚拟打印机驱动根据接收到的数据重新组织为文档格式，并显示出来。这就是版式文件的原理。? AIP版式文件系统通过虚拟打印技术来兼容各种文件格式(如：word、pdf、rtf、wps、jpg、Autocad、txt...),达到排版、内容固定(纸质化)，实现全文批注、全文检索、文字选取、电子印章、手写签名意见等主要功能，更可输出为Word、Wps、Pdf、EXE等通用文档格式方便存档。AIP文件提供九种文档安全控制、九种身份控制和完整的印章服务器逻辑，确保了文档的安全。 唯一支持骑缝章、二维条码的版式文件。 唯一支持版本向上兼容的设计理念。(类似Word2000可打开Word2003生成文件) 唯一通过保密局、公安部、军密三重认证。 唯一支持在手机上阅读和盖章的系统(Windows Mobile)。 AIP版式文件（DJ universal All In Page system）是北京点聚信息技术有限公司历时经近六年时间自主开发完成，点聚拥有全部的知识产权。 如下图： 文档管理服务器： 主要负责安全文档的上传、删除、编辑、安全控制的设置、日志的记录、系统管理等功能模块，用户身份不同，看到的界面不同。 安全控制服务器： 负责与封闭型文档的逻辑控制。 CA数字证书平台： 当采用电子签名技术来作为控制文档权限的时候，需要提供这个模块。 主要功能 模块 ID 功能项 详细说明 安全文档 １ 读 读文件的操作设置权限。 2 另存 文件另存到本地设置权限。 3 打印 文件打印设置权限。 4 显示 局部显示，可以对文件的指定页数设置权限。 5 复制 对复制文字设置权限。 6 时效 可以设置文档权限有效的时间，一旦超出时间，则文档权限失效或者文档被销毁。 7 原始文件 控制是否允许从文档获取原始的文件。（此功能仅限封闭型文档） 8 管理员 是否允许权限继承。 9 印章脱密 移动 11 移动应用