基于DRM技术数字文档保护系统集成探究及应用设计.docVIP

基于DRM技术数字文档保护系统集成探究及应用设计【 摘 要 】 当用户通过合法或非法途径获取了企业信息系统中数字文档的访问权限，即可以不受限地通过下载、拷贝、网络等方式传播他人，而导致带有企业机密的泄密，使得共享与保密之间存在突出的问题，集成基于DRM技术构建的文档安全管理系统，对于已联网的企业存储信息的机密性和完整性是一个快速有效的解决方法。在本文中，对企业非结构化数字文档信息安全现状与存在问题进行了分析，研究了使用DRM对数字文档在线与离线应用信息防泄密进行保护的技术原理，提出了一种在企业现有信息系统体系下，通过二次开发集成基于DRM技术专业机密文档保护产品的嵌入式架构设计。 【 关键词 】 DRM；数字文档防泄密二次开发嵌入式 Digital Document Protection System based on DRM Technology Research and Application of Integrated Design Zheng Yi (CNOOC, Energy Development Drilling and Engineering Research Institute Tianjin300452) 【 Abstract 】 When the user through legal or illegal means to obtain digital access to documents of the enterprise information system that can not constrained by download, copy, network spread to others, and led to the leak corporate secrets, making sharing and, between prominent confidential document security management system integration based on DRM technology built for the confidentiality and integrity of the enterprise storage networking information is a fast and effective solution.In this article, enterprise the unstructured digital document information security status and problems of use DRM technology to protect digital documents online and offline application information divulgation principle, an existing enterprise informationsystem architecture, secondary development of integrated embedded systems architecture based on a the DRM technology professional confidential document protection products. 【 Keywords 】 DRM; digital document anti-phishing secondary development of embedded 1 引言 随着各行业在生产、管理上信息化程度日益增高，企业档案资料中非结构化数字文档信息比例正逐渐增大，数字文档信息泄密行为不断呈现出升高趋势。虽然企业建立了专门的数字文档利用制度，但对包含敏感信息的数字文档利用中最突出的信息安全保障却始终是个难题。 目前大型企业数字化的非结构化信息量普遍在80%以上，而安全应用机制大部分采用的是工作流层级审批技术，审批不及时导致应用受限，特别是对于分散应用群体审批更难，造成了快速应用信息与信息安全管理之间存在着突出矛盾。如何能防止拥有阅读权限的人不能拿走电子信息，不能下载/复制电子文档，不能打印文档中的信息，并且只能在一段时间内在指定的设备上有权阅读，成为我们对非结构化敏感信息安全追求的技术目标。 针对以上信息安全现状，构建基于DRM（Digital Rights Management，内容数字版权加密保护）技术的文档安全管理系统，对于已联网的企业存储信息的机密性和完整性是一个有效的解决方法。DRM是保证信息的使用安全的一项关键技术，通过数字权限管理，可以使具有不