唐桓云存储安全管理系统概要设计文档.docx

唐桓云存储安全管理系统概要设计文档版本1.1曲恩纯规范的链接（不可用）说明概述随着信息技术的发展，企业和保密部门的运作会产生大量的数据文件，其中有一些文件具有一定的保密性或时效性。如何保护这些文档，不被非法外泄，同时，如何利用网络的便利性，充分利用移动互联网大背景下的可移动终端，提高文件处理的工作效率，更好的协同办公成为这些单位的急需解决的难题。唐桓私有云存储安全管理系统为这些问题提供完美的解决方案。采用先进的云存储系统，支持PB数量级的文件存储支持跨平台访问，方便用户无论在何地，使用什么终端都能够方便的接入云端支持文件云端打开，方便用户随时随地查看云端文件的同时，确保文件的安全性特有的文件同步与版本控制功能，使异地协同办公不再是梦想。系统架构图如下：图1 –唐桓私有云存储管理系统架构图目标文件集中存储、集中管控支持跨平台访问；文件实时同步与版本控制；非目标这个版本不需要实现收发件箱、和行政审批功能，不需要支持多级安全策略，终端不存密、本地缓存加密等不同安全等级的保护这些功能都放在下一版本。。功能优先级 (高级别)功能编号子功能编号标题Milestone优先级分工F1WINDOWS客户端功能模块F1-1私有盘M1P1F1-2公有盘M1P1F1-3已共享文件M1P2F1-4他人共享M1P2F1-5系统设置M1P2F1-6托盘M1P1F1-7双击操作M1P1F1-8单击操作M1P2F1-9拖动操作M1P2F1-10复制、剪切和粘贴M1P1F1-11右键操作M1P1F1-12外发文件制作M1P2F1-13文件预览阅读器M1P1F1-14文件共享权限M1P1F2服务器端功能模块F2-1组织架构设计M1P1F2-2通信接口M1P1F2-3云审计记录M1P1F2-4云端打开文件 M1 P1F3WEB客户端功能模块F3-1OWNCLOUD已有UI界面改造M1P1F3-2文件预览阅读器M1P1F3-3前端文件审计M1P1F5Web后台功能模块F4-1登录M1P1F4-2用户管理M1P1F4-3密码修改M1P1F4-4安全策略M2P1设计（Design）2.1 逻辑架构本系统由五种客户端、PHP后台服务器和文件存储系统构成。图2–逻辑架构图2.2客户端登录用户要想使用云系统，必然要经过登录过程。登录验证用户名密码通过后，客户端连接服务器，下发策略，包括本地系统的控制策略：按照策略安全等级划分为：安全等级低，安全等级中，安全等级高。其中安全等级低，表示仅启用有限的安全防护。安全等级中，启用本地缓存加密策略，安全等级高，在安全等级中的基础上，启用系统还原功能。登录成功后，弹出云浏览器主界面。图3–登录流程图2.3WINDOWS、LINUX和MAC云端资源浏览器用户登录成功后，弹出云端资源浏览器，包括私有盘、公有盘、已共享文件、收件箱、发件箱、待发件箱和系统设置功能。图4–浏览器效果图私有盘：用户私有的云端空间，私有盘所对应的本地缓存文件有权（经过同步文件夹配置）与云端保持实时同步。保证私有盘中新建或修改的文件可以立即更新到云端，如果用户在新环境登录云端，云端私有盘中的文件将自己下载到本地缓存文件夹。公有盘：为部门、组共有的文件存储区域，其中的文件不与本地缓存实时同步，用户打开浏览器后，双击文件打开时，系统后台先检察本地是否有缓存，如果有，则使用本地软件打开文件，如果没有，检察该文件是否支持云端打开，如果支持，请求服务器云端打开文件并推送给客户端，由文件预览阅读器播放给用户。如果不支持，则先下载，再打开。已共享文件：私有盘中的文件可以分享给其它用户，分享后的文件，为便于用户日后取消共享，将共享过的文件链接到已共享文件里面。该文件夹不接受其它文件往里拖拽。他人共享：别人共享过来的文件放在该文件夹（自己往外共享和别人共享来的分成两个文件夹存放），该文件夹不接受其它文件往里拖拽。收件箱：用来接收其它用户发来的文件，这些文件可以被转移到私有盘和公有盘中。发件箱：用来给其它用户发送文件，包括本地文件和云端文件待发件箱：正在发送中的文件，放在待发件箱，云端文件不需要在待发件箱停留，但是本地的文件，由于网速原因可能传输失败或中断传输，此时该文件就在待发件箱中。系统设置：这个功能尽量保留OWNCLOUD原有的功能设置本地缓存：用户可自由设定实时同步的云端文件夹（仅限云端私有盘存储区域），公有盘不支持实时同步。修改密码。传输速度。网络设置。退出。2.4托盘用户登录成功后右下角任务栏会生成程序托盘，双击托盘，弹出云端资源浏览器，右键托盘弹出右键菜单，包括显示云端资源浏览器、修改密码和退出按钮。2.5WINDOWS、LINUX和MAC的文件操作文件的操作分为双击、单击、拖动、复制、剪切、粘贴和右键操作：双击操作：如果有本地缓存，则调用本地软件