电子文件标识审计系统的管理器子系统设计与实现-软件工程专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的 地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不 包含为获得电子科技大学或其它教育机构的学位或证书而使用过的 材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中 作了明确的说明并表示谢意。 签名： 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位论 文的规定，有权保留并向国家有关部门或机构送交论文的复印件和 磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位 论文的全部或部分内容编入有关数据库进行检索，可以采用影印、 缩印或扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 导师签名： 日期： 年 月 日 万方数据 万方数据 摘要 摘 要 电子文件标识审计系统是一套用于敏感电子文件的数字标识嵌入和管理的应 用软件系统，它的作用是通过标识敏感电子文件内容从而对敏感电子文件进行操 作权限控制、操作日志记录、事故责任认定等。电子文件标识审计系统由管理器 子系统和用户子系统组成。本课题研究设计的管理器子系统通过使用数据库，保 存和管理用户信息（例如用户名称、主机 ID、主机安全等级、主机配置信息等）， 实现对用户进行许可文件配置、操作日志进行审计以及对敏感电子文件的数字标 识进行提取和还原等功能。 本文是对电子文件标识审计系统的管理器子系统进行研究分析，从理论和技 术上设计和实现该子系统，给出了管理器子系统在实现过程中的技术路线，主要 包括了以下三个方面：首先设计出基于数字标识的用户数据防泄漏模型，其次对 Microsoft Office 的扩展接口进行分析研究，最后对 Office 系统常用电子文件（Word、 Excel 及 Power Point 文件）的数字标识采用基于文件驱动层的自动嵌入和提取。 在管理器子系统的软件设计方面，给出了软件设计的方法以及管理器各个功能模 块的设计思路。 关键词：电子文件，数字标识，用户数据，控制模型 I 目录 ABSTRACT Electronic Documents Identifying and Audit System (EDIA System) is an application software system using for embedding and managing digital signatures of sensitive electronic documents (SE documents). The main functions of EDIA System are offering permission control of operating files, recording operate logs and identifying the security incidents by marking the content of SE documents. Those functions are based on computer code technology, data structure and modeling. EDIA System is composed of two partitions: The Manager Subsystem and The Client Subsystem. The thesis is theoretically introduced technological design process of EDIA Manager Subsystem by using Database technology to save and manage client information (client name, client computer ID, client computer security level and client computer configuration etc.). And the thesis will discuss how to realize the configuration of the documents, the audit progress, the collection and reduction of digital signatures. The thesis mainly researches and analyses the Manager Subsystem, and it provides a solutio