电子文档加密系统设计与实现

• 作 者: 王玮
• 发表日期: 2007年期
• 关键词: 文档加密系统 密码技术 算法 OpenSSL

文档加密及访问控制技术,是对军用文电进行保护,防止失泄密的最实用可靠的方法,也是目前网络安全保障最行之有效手段之一。它的研究和应用对于我军的信息安全具有十分重要的现实意义。本文利用文档加密、访问控制技术和OpenSSL函数接口,构建了文档加密系统并进行实现。该系统由服务器端安全内核及客户端智能密码设备组成。其中服务器端安全内核完成密钥生成、签名及加解密运算、访问权限控制等功能,客户端智能密码设备是用于身份认证的客户端智能运算设备,通过和安全内核的数据交互完成身份认证及访问权限控制等功能。本文对系统的功能、结构、具体实现等重要内容进行了研究。主要工作如下:(1)简要介绍了文档加密系统的研究方向,提出本文研究内容并总结了与论文研究有关的国内外研究现状。(2)对文档加密系统进行需求分析,提出基于军用网络的系统结构,及基于用户界面的算法设置、加密、解密、签名、认证、文件浏览及删除等功能。(3)对该系统所涉及的基础理论进行了较为充实的论述,为系统的实现打了良好的基础。(4)对文档加密系统进行了总体设计,给出了系统网络应用环境、总体构成、操作流程及功能。并采用OpenSSL提供的函数接口,对文档加密进行了具体实现。(5)对论文今后尚需进一步研究的工作进行了总结。