电子文件安全管理系统设计与实现

发布时间：2020-05-18 19:53

【摘要】：电子文件作为一种新的文件形式，随着信息化办公系统的普及而普及。其安全问题也日益突出。虽然信息安全技术发展迅速，但是，目前并没有一种专门的安全防护系统来保障电子文件的安全。本论文正是针对上述问题，在深入分析电子文件特性的基础上，以电子文件生命周期特点为主要的研究对象，对电子文件在生命周期内安全管理和保护问题作了创新性和探索性研究。主要内容为： 1．详细研究了电子文件的各个生存阶段（产生发布、操作处理、传输交换、存储备份、销毁结束）的特性和存在的安全隐患。应该采用的信息安全技术和策略，对电子文件进行全过程保护。 2．详细研究了信息、人、技术、策略和操作五大安全要素之间的关系，确保电子文件的保密性、完整性、可用性、可控性、抗抵赖性和可追踪性，最大限度确保电子文件的安全，防止电子文件被丢、被盗、被感染和被泄密，实现电子文件的全程保护和主动防御 3．研究了采用B/S架构建立一个立体化的文件安全防护模型，采用CA中心提供的公钥加密算法，，对有信息安全等级要求的电子文件进行加密，保证信息的机密性，对电子文件进行签名，保证信息的完整性以及来源的可靠 4．通过研究开发ActiveX控件在客户端运行，监控客户端操作，可以实时记录这些操作的情况，从而实现对客户端行为的监管与用户权限控制。
【图文】：

页面,链接

.1 服务器端程序实现已经完成了数据库的建设。也分析和描述了各个功能模块的工作流程，只需对系统所要完成的功能进行归类编程就可以完成服务器端程序的实现。服务器程序是整个系统的实现关键。页面和后台程序是相辅相成的，不存在先完成哪一项再完成哪一项，而是相循环完成。可以按照实现功能来分布开发。我们使用 ASP.NET，结合 JavaScri完成所有网页的开发，响应的事件或者一些后台控制功能由 C#来完成。在开始设计规划的各个功能页面之前，先完成一个工作：完成首页login.html）编写。在首页上有一个用户登录入口，和两个链接入口。一个是供给新用户注册的链接，点击后进入用户注册页面。另一个链接入口是提供给理员的链接入口，点击后进入管理员的登录页面（见图 4－1）。用户登录及其后功能在后面章节将详细介绍，另外两个链接只需要在页面上指明链接地址即可现。

对话框,系统管理员,管理员

图 4-3 添加系统管理员添加系统管理员页面（ManAdd.asp）结构和内容都较为简单，有两个文本框，收集系统管理员的名字和初始密码。一个添加按钮。点击添加按钮后，后台程序从对话框中收集名字和密码，再打开表 tab_System Manager 写入对应字段，表中OnLine 字段，程序自动填入 no，表示不在线。填加完成后，系统返回一个对话框表示添加成功。最后，系统打开表 tab_ManagerAction，依次写入记录。这里用一个方法 ManAdd()来完成此项操作（部分代码见附录 1）。变量 string 是获取操作内容，与页面上选择的具体操作关联，然后写入字段 Action。不论是管理员还是用户完成操作后都会执行这一项操作，且对所有人而言都是透明的，唯一不同的是写入的表不一样。后面，我们将不再细述这一个操作。操作完成后，继续停留在添加系统管理员页面（见图 4-4）。保存退出打开表tab_ManagerAction 写入记录
【学位授予单位】：电子科技大学
【学位级别】：硕士
【学位授予年份】：2012
【分类号】：G276

【参考文献】