电子文件加密系统的规划和部署.pdfVIP

电子文件加密系统的规划与部署 林雄飞 （杭州浙大大天信息有限公司杭州 310012） 基于动态加密技术的电子文件加密系统（简称加密系统）可以使受控计算机所产生的电 子文件在“后台”自动被加密控制处理，形成内部“明文”、外部“密文”的加密文件。加 密系统对电子文件实行加密控制能力，主要受到加密策略和进程识别的制约。加密策略主要 含有加密算法、密钥和控制模式等内容，由加密系统的开发商制订和管理，用户无法对其进 行修改。进程识别主要是对加密系统所控制的各类应用软件以及相应的文件格式进行管理， 同时也包含对应用程序的一些操作功能的限制。进程识别由加密系统开发商提供进程识别范 围（清单），用户（系统管理员）按照进程识别范围，结合自身的工作环境和需要加密控制 的要求进行制订和管理。 在加密系统实施时，用户根据组织结构、应用软件种类、电子文件格式等等因素，规划 加密系统的运行范围，使不同组织采用不同的进程识别。结合GS-DES 大天图文档安全管理 系统，说明加密系统实施时的布局策划。 一. 加密系统的应用环境 使用加密系统对电子文件进行加密控制，是基于 TCP/IP 协议的局域网、Windows 操作 系统和相应应用软件环境。因此，在规划加密系统应用环境时，对从组织、网络、软件和防 毒等环境进行分析，策划出最佳的应用环境。 1. 组织环境 为了维持正常的经营活动，用户都按照传统的隶属关系建立组织结构，把各项工作分别、 分类进行传递、运作、监控和管理，不同性质的员工按照业务关系相应配套，见图1 所示。 在传统的组织构架中，总经理对整个组织进行管理，副总经理协助总经理对部分业务进行管 理，部门经理只对本部门进行管理，运行机制为隶属型。 总经理 副总经理 行政部门 财务部门 信息部门 技术部门 质管部门 生产部门 销售部门 图1 组织结构示意图 但在信息化网络下，计算机设备以及网络环境则由信息部门进行全面管理，按照计算机 所涉及的业务和行政角色进行布局，见图2 所示。信息部门管理者（经理）和网络管理员为 网络组织结构的最高管理者，对整个网络组织结构和运行状态进行设计、监控和维护。 信息部门 高级管理层 中级管理层 业务层 总经理 部门经理 行政部门 财务部门 技术部门 副总经理 部门副经理 质管部门 生产部门 销售部门 图2 网络组织结构示意图 1 2. 网络环境 利用局域网（LAN）技术，将分散在有限地理空间范围内的多台计算机以及外围设备， 通过传输设备连接起来，按照 TCP/IP 协议实现计算机之间的相互通讯、共享资源和集中管 理，如图3 所示。 图3 网络拓扑示意图 为了在局域网中能够准确找到所管理的计算机以及计算机之间的相互传输数据，TCP/IP 协议给每一台加入局域网的计算机分配一个唯一的地址，即IP 地址（如202.196.140.250 ）， 这是局域网能够正常运行的基础。同时，加强局域网内不同工作区域的安全控制，局域网往 往采用“域 （Domain）”管理的模式，使加入“域”管理的计算机，能够快速“访问”和传 输数据。而对于大型局域网（计算机数量超过100 台）可按照部门或工作性质，建立不同的 “域”，制订不同的“策略”，使对不同的部门或计算机之间的“访问”得到人为的限制。因 此，加密系统运行