基于插件的电子文档安全保护功能分析-analysis of electronic document security protection function based on plug - in.docx

摘要电子文档在办公自动化环境中应用广泛，具备易编辑、易复制、易传输等诸多优点。同时也带来了访问控制、版权保护、日志跟踪等安全相关的问题。现有的解决方案虽然提供电子文档安全保护的相关功能，但是无法满足企业个性化需求。为此，本文将对企业中电子文档保护展开研究，并利用插件技术实现满足企业个性化需求的文档保护功能扩展，本文主要完成以下工作：（1）分析了企业电子文档安全管理的个性化需求，包括文档用户的管理、文档的访问权限、文档内容整体或部分加密保护、完整性验证、版权保护及日志跟踪等需求。（2）根据企业电子文档管理的个性化需求，分别设计了基于角色的用户身份管理，基于用户数字证书的文档访问权限控制，基于可扩展权利描述语言定义用户对文档内容的编辑权限，基于密码算法的文档内容的加密保护，基于消息Hash的文档完整性验证，探索使用基于汉字特征的文本分组水印算法保护电子文档的版权，基于HOOK技术文档日志。（3）认真研究了基于COM组件的插件技术，在Office应用程序上实现了电子文档安全管理功能的扩展，扩展包括于角色的用户权限管理功能，文档用户验证功能，电子文档的离线控制，离线日志创建使之与在线日志协同工作，使用基于汉字特征的文本分组水印算法保护Office文档的版权信息。本文对企业中电子文档的安全管理问题进行了深入的研究，详细分析了文档在安全保护过程中需要解决的问题，提供了相关的解决方案，在此研究基础上，利用插件技术在Office应用程序上实现了电子文档安全保护功能的扩展。下一步作者希望通过认真研究数字版权保护技术，解决电子文档的多用户共享使用问题。关键词：电子文档，权限，安全，管理，插件ABSTRACTElectronicdocumentisthemostwidelyusedinofficeautomation,whichownsvariousadvantagesincludingeasinesstoedit,copy,andtransferbutthusbringscopyrightprotection,accesscontrol,logging,andothersecurity-relatedissues.Existingsolutionswhileprovideelectronicdocumentsecurityrelatedfunctions,butcantsatisfytheenterpriseindividuationrequirement.Therefore,thispaperwillembarkonresearchtotheenterpriseintheelectronicdocumentprotection,andbasedonplug-intechnology,realizedsatisfytheenterpriseindividuationrequirementdocumentprotectionfunctionextension.Thispaperwillcompletethefollowingtasks:Thispaperanalyzedthepersonalizedneedsofenterpriseelectronicdocumentsecuritymanagement,includingmanagementofdocumentusers，theaccessrightsofusercontrolled,theencryptionprotectionofpartorallofdocumentcontents,integrityverification,copyrightprotection,loggingandsoon.Accordingtothepersonalizedneedsofelectronicdocumentsmanagement,thispaperdesignedrespectively:themanagementofuseridentitybasedonrole,thedocumentaccesscontrolbasedonDigitalCertificate,usingtheextendablerightdescriptionlanguagetodefinethecontentofthedocumenteditingrights,usingtheHashFunctiontoverifytheintegrityofthedocument,usingthetextwatermarkingalgorithmbasedonthefeaturesofChinesecharacterstoprotectelectronicdocumentcopyright,documentlogbasedonHOOKtechn