DRM技术助力电子文档安全应用.pdfVIP

DRM技术助力电子文档安全应用

在信息化建设中，信息的安全利用是一个重要的课题。电子文档的DRM技术为电子文

档的合理使用提供技术上的保障。

电子文档作为传统纸质文档的信息化载体，具有成本低、使用易、通信快、发布广的

优点，在企业信息化建设和政务信息化建设过程中越来越受到推崇。但是，在上述优点给企

事业单位带来利益和效率的同时，电子文档信息容易获取的特性，也使很多企事业单位忧心

电子文档信息的合理流通问题。

根据CSI（美国计算机安全学会）和FBI每年的联合调查报告显示，在2000年信息安

全事件造成的损失当中，30%～40%是由电子文件的泄漏造成的，《财富》杂志排名前1000

位的公司每年因电子文件泄漏造成的损失平均为50万美元。2002年有超过83％的安全威胁

来自于企业内部，包括内部未被授权的文件存取、专利信息的窃取以及内部人员的财务欺骗

等。

于是，越来越多的企事业单位希望利用数字版权管理技术来保证电子文档信息的合理

使用和传播。

数字版权管理技术(DRM）的目的是保护数字内容的版权，从技术上保障数字内容的

合理应用，使得最终用户必须在得到授权后才能对数字内容进行相应操作（如阅读、打印等）。

所谓合理应用，包含两个方面:一为保证没有权利的用户无法获取到文档的使用权限，二为

保证被授予权利的用户可以获得与自身权利匹配的使用权。DRM技术可以应用于电子图书、

音乐、影像、图片等的销售和借阅，也可以应用于电子文档、电子公文等文件的发布和流通。

DRM电子文档的两大格式

常见的基于DRM技术的电子文档格式主要有两大类型：

一种是非固定版式的文件格式。

这方面的DRM产品，常见的有对Office文档的保护和对Html格式的保护。例如微软

的Office2003就带有含DRM技术的IRM服务，保护对象是Word、Excel、PowerPoint文档。

然而，由于非固定版式文件格式的可编辑特性在安全性上往往带来更多的缺陷和风险。同时，

常用的非固定版式文件的浏览器都是相当流行的桌面软件，例如微软的Office系列软件和

IE浏览器，这些软件为了支持其他各种各样的应用要求，公布的开放接口非常多，也带来

了很多的安全漏洞和安全隐患。因此，在安全电子文档产品中，基于固定版式的产品往往占

有较大的优势。

另一种类型的电子文档格式是版式文件。

版式文件是指版面排版比较规范的文件。其特点是在任何环境下阅读，其版式都不会

变化，而且通常版式文件的内容都是成型的内容，不再允许更改。常见的支持DRM应用的

版式文件格式有PDF、CEB、WDL等。

PDF是目前市场上使用较多的版式文件。以PDF为格式的电子文档DRM产品中，最

为著名的当属美国的Authentica公司的SecureDocumentsforPDF系统。此系统的核心采用

RC4算法进行内容加密，使用PDF公开的Plug-in技术进行PDF文件控制，由PolicyServer

服务器进行授权分配和管理，在英文版式市场上拥有较高的地位。

在中文版式方面，北大方正的CEB格式是一个比较突出的版式。CEB格式在版式描

述方面与PDF的能力比较一致，而且在立足于DRM技术的基础上进行设计，在DRM体系

方面有较好的支持，方正的Aapbi系列产品在电子图书、电子文档、电子政务等领域都支持

DRM技术，目前在国内都有较大范围的应用。例如Apabi重要文档防扩散系统（ApabiCEB

DRM）产品就是针对电子文档的DRM产品。

CEBDRM产品以3DES算法为内容加密算法核心，使用自主开发的阅读器Apabi

Reader对自主拥有的CEB版式文件进行使用控制，并由DRMServer服务器分配和管理权

限。

电子文档应用DRM的关键技术

DRM技术是一套比较完整的技术体系，从技术上保障文件在整个生命周期内的合理使

用，因此DRM技术的覆盖面也就涉及到电子文档应用的各个方面。

1．电子文档的内容加密

内容加密是电子文档DRM应用的基础。只有内容加密了，才可以保障没有权限的用

户无法阅读