基于插件技术的Word电子文件密级标识生成与管理工具的设计与实现

基于插件技术的Word电子文件密级标识生成与管理工具的设计与实现 )’( 劣臻 ,矿,”宁 硕士学位 论文 政研论文下载论文大学下载论文大学下载关于长拳的论文浙大论文封面下载 基于插件技术的,,,,电子文件密级标识 生成与管理工具的设计与实现 ,,,,,, ,,, ,,,,,,,,,,,,,, ,, ,,,,, ,, ,,,,,,,, ,,, ,,,,,, ,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,,,, ,,,;,,,,,; ,,;,,,,,, ,,,,, ,, ,,, ,,,,,,,, ,,;,,,,,,, 作者:孔凡真 导师:马朝斌 北京交通大学 ,,, ,年,月 荆四洲,四, ,,, ,, , 学位论文版权使用授权书 本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特 授权北京交通大学可以将学位论文的全部或部分内容编入有关数据库进行检索， ? 提供阅览服务，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。,， 同意学校向国家有关部门或机构送交论文的复印件和磁盘。 , (保密的学位论文在解密后适用本授权说明) 学位论文作者签名:占,凡真 导师签名: 签字日期:, ,,年,月沁日 签字日翌毛如【,年多月纱日 中图分类号:,,,,,(, 学校代码:,,,,, ,,,: 密级:公开? 北京 硕士学位论文? 基于插件技术的,,,,电子文件密级标识 生成与管理工具的设计与实现 ,,,,,, ,,, ,,,,,,,,,,,,,, ,,,,,,, ,, ,,,,,,,, ,,, ,,,,,, ,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,,,, ,,,;,,,,,; ,,;,,,,,, ,,,,, , ,,,,—,, ,,;,,,,,,, 作者姓名:孔凡真 学 号:,, ,,, ,,,,,,, 导师姓名:马朝斌 职 称:高级工程师 学位类别:工 学 学位级别:硕士 学科专业:信息安全 研究方向:信息安全 ， 北京交通大学 ,,, ,年,月 致谢 本论文的工作是在我的导师马朝斌老师的悉心指导下完成的，马朝斌老师严 谨的治学态度和科学的工作 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 给了我极大的帮助和影响。在此衷心感谢两年来 马朝斌老师对我的关心和指导。? 刘辉老师悉心指导我们完成了实验室的科研工作，在学习上和生活上都给予 了我很大的关心和帮助，在此向刘辉老师表示衷心的谢意。? 在实验室工作及撰写论文期间，赵元、李倩、黄伟光等同学对我论文中的基 于插件技术的,,,,电子文件密级标识生成与管理工具的设计与实现的研究工作 给予了热情帮助，在此向他们表达我的感激之情。 另外也感谢家人，他们的理解和支持使我能够在学校专心完成我的学业。再 次感谢国家保密科学技术研究所和北京交通大学两年来对我的培养。 摘要 摘要:我国对纸质文件采用基于密级标识的管理由来已久，且较为成熟完善， 但对电子文件却缺乏相应的密级标识 规范 编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载 要求。国家保密行政管理部门相继发布 涉密信息系统分级保护相关标准规范，在标准规范中从技术和管理方面提出了“涉? 密信息系统中的信息应有相应的密级标识’’，并要求密级标识与信息主体不可分’ 离，其自身不可篡改。但是在分级保护应用实践中，技术实现水平参差不齐，许 多电子文件的密级仍然无法识别，电子文件无法基于密级标识进行流向控制、追 踪和审计。因此，对电子文件添加密级标识，显得日益迫切。 本文所设计和实现的是基于插件技术的,,,,电子文件密级标识生成与管理 工具。该工具采用水印技术、插件技术实现了密级标识与电子文件的不可分离性、 密级标识电子文件的有效追踪，以及对密级标识的变更等应用和管理功能。该工 具主要分为三个模块即密级标识生成、文件定稿和密级标识变更三个模块。密级 标识生成模块主要是实现密级标识与电子文件、水印信息的关联，并对密级标 识 相关属性赋值;文件定稿模块主要是实现对定稿人权限判断，定稿人添加水印信 息以生成密级标识;密级标识变更模块主要是对已定稿文件按照一定程序实现对 密级标识的修改和密级标识的再次生成。 本文主要分为五个部分，第一部分介绍了本课 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 的研究现状、背景和意义: 第二部分主要是总体设计，首先介绍了系统的设计原则和目标，然后对系统的功 能需求、功能设计、流程和接口进行了详细的描述;第三部分主要是介绍密级标 识生成模块、文件定稿功能模块和密级标识变更模块的详细设计和实现;第四部 分主要是对工具性能的测试。最后是对本课题的总结和展望。 关键词:水印技术:电子文件;密级标识; 分类号:,,,,,(, ,,,,,,,, ,,,,,,,,:，,’, , ,,,, ,,,, ,,,, ,,, ,,,,,,,,, ,, ,,,,, ,,;,,,,,, ,, ,,,,, ,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,, ,,, ;,,,,,,,,，,,, ,,;,,,,,,, ,, ,,, ,,,,,,,,,, ,, ,,,,,,，,,, ,,, ,,,;,,,,; ,,,,, ,,,,;,,,, ,,,,, ,,,;, ,,,, ,,;,,,, ,,, ,, ,,,,, ,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,,(,,, ,,,,,,,,,, ,, ,,, ,,, ,,;,,,, ,,,,,,,,,,,,,, ,,,,? ,,,,,, ,,,,,,,, ,,,,,,,, ,, ,,,,,,,,,,, ,,,,,, ;,,,,,,, ,,,,,,, ,,,, ,;,,,,, ,,,,,;,,,(，, ,,,, ,, ,,;,,,,, ,,,,,,,,,,, ,,,,,, ,,,,,, ,,,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,,, ,,,,,, ,,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,,, ,,,,,,,,,,, ,,, ,,,,,,,,,,, ,,, ,,,’, ;,,,,,,(,,, ,, ,,, ,,,,,;,,,,, ,,,;,,;, ,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,;,,,，,,, ,,,,,,,,;,, ,,,,, ,, ,,, ,,,,,,,,, ,, ,,, ,,;,,,,,,,(,,,,, ,,, ,,,, ,,,;,,,,,; ,,,,, ,,,;, ,,;,,,,, ;,,,,,,,;,,,,, ,,,’, ,, ,,,,,,,,,,(，, ,,,’, ,, ;,,,,,,,,,，,,,;,,, ,,, ,,;,,,,, ,,, ,,,;,,,,,; ,,,,, ,,,;, ,,,,, ,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,,(,,,,,,,,,， ,,, ,,,,,, ,,, ,,,,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,, ,,,;,,,,,; ,,,,,( ,,,, ,,,,,, ,,, ,,,,,,,,,,,,,, ,, ,,, ,,,,, ,, ,,,,,,,,, ,,, ,,,,,,,,,, ,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,,,, ,, ,,, ,,,, ,,,;,,,,,; ,,;,,,,, ,,,,, ,, ,,,,,,, ,,;,,,,,,,(,,,, ,,,, ,,,,,,,,,, ,,,,,,,,,,, ,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,, ,,,;,,,,,; ,,,,, ,, , ,,,,,,,,, ,,, ,,,,—,, ,,;,,,,,,,(，, ,,,, ,,,,,,,,,, ,,, ,,,,,;,,,,, ,,, ,,,,,,,,,, ,,,;,,,,, ,, ,,, ,,,,,,,,, ,;,,,,, ,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,,,;,,,,,; ,,,,, ,,, ;,,,,,,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,,(,, ,,,, ,,,, ,,;,,,,, ,,,,, ,,,,,，,,,, ,,, ,,, ,,,,,,,,,, ,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,,，,,,,,,, ,,,,, ,, ,,, ,,,,, ,,, ;,,,,,,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,,(硼,, ,,,,,,,,,, ,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,,,, ,,,,,,,,,, ,,,,;,,,,,, ,, ,,, ,,,,,,,,,，,,,;,,,,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,; ,,,,, ,,,,，,,, ,,, ,,,,,,,, ,,,,,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,,( ,,,,,,, ,,,,, ,, ,,, ,,,,, ,,,, ,,,, ,,,,,,,,,, ,,,,,,, ,,, ,,,,,,,,,,, ,, ,,, ,,,,,,, ,,, ,,, ,,,,,,,,, ,, ,,,,,,,, ,, ,,,,,, ,,, ,,;,,,, ,,,,, ,,,,,,(,,,, ;,,,,,,, ,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,,,, ,,,,,,,,,, ;,,,,,, ,,,,,, ,,, ,,, ,,;,,, ,,,,,,,, ,,, ,,, ,,;,,,,, ;,,,,,,,;,,,,, ,,,,,, ,;;,,,,,, ,, ,,, ;,,,,,, ,,,;,,,,,,( ,,,, ,,,,, ,,;,,,,, ,,,, ,,,,,。,,, ,,,,, ,,,, ,,,,,,,;,, ,,, ,,,,, ,,,,,,, ,,,,,,,,,、 ,,;,伊,,,, ,,, ,,,,,,,;,,;, ,, ,,, ,,,,,。砀, ,,;,,, ,,,, ,, ,,,,,,, ,,,,,,;,,,, ,,,, ,,,,, ,,,,,,,;,, ,,, ,,,,;,,,, ,,, ,,,,,, ,, ,,, ,,,,,, ,,,,,, ,,, ,,,, ,,,,,,,;,, ,,, ,,,,,，,,,,,, ,,,;,,, ,,, ,,,,,,,;, ,, ,,, ,,,,,,(硼,, ,,,,, ,,,, ,,,,,,,;,, ,,, ,,,,,, ,,,,,, ,,, ,,,,,,,,,,,,,, ,, ,,, ,,,,, ,,,,,,(,, ,,,,,, ,,,, ,,,, ,, ,,,,,,, ,,, ,,,,( ,,, ,,,, ,,,, ,, ,,,,,,,,,, ,,, ,,,, ,,,, ,,, ,,,,,,;, ,, ,,, ,,,,,,( ,,,,,,,,:,,,,,,,,,;,,,;,,,,,; ,,,,;,,;,,,,, ;,,,,,,,;,,,,, ,,,,,,; ,,,,,,,:,,,,,(,’ , 目录 摘 要…………………………………………………………………………………………… ……………(,,, ,,,,,,, ,………………………………………………………………………………………………(,, , 绪 论………………………………………………………………………………………………(, ,(, 课题的研究背景及意义………………………………………………, ,(,(,研究背景…………………………………………………………, ,(,(,研究意义…………………………………………………………, ,(, 密级标识研究现状…………………………………………………一, ,(,(,国外研究现状……………………………………………………, ,(,(,国内研究现状……………………………………………………, ,(, 本文所做的工作……………………………………………………,, ,(, 本文组织结构………………………………………………………(,, ,(, 本章小结……………………………………………………………,,, 总体设 ,(, 系统设计计…………………………………………………………………, , 原则与目标………………………………………………(,, ,(,(,设计原则………………………………………………………(,, ,(,(,设计目标………………………………………………………((, , ,(, 系统开发工具………………………………………………………(, , ,(,(,系统开发平 ,(,(, ,,,,插件技台…………………………………………………一,, 术…………………………………………………,, ,(, 系统功能设计与流程描述…………………………………………((,, ,(,(,系统功能需求…………………………………………………(,, ,,,(,系统功能设计…………………………………………………(,, ,(,(,系统流程描述…………………………………………………一,, ,(, 系统接口描述………………………………………………………,, ,(, 本章小结……………………………………………………………(, ,, 详细设计与实现…………………………………………………………,, ,(, 系统详细设计概述…………………………………………………,, ,(, 密级标识生成模块的设计与实现…………………………………,, ,(, 文件定稿模块的设计与实现………………………………………,, ,(, 密级标识变更模块的设计与实现…………………………………,, ,(, 本章小 结……………………………………………………………,,, 系统测试…………………………………………………………………,, ,(, 测试概述……………………………………………………………,, ,(, 测试用例……………………………………………………………(,, ,(, 功能模块测试………………………………………………………(,, ,(,(,文件创建流程的测试…………………………………………(,, ,(,(,文件定稿流程的测试…………………………………………,,, ,(,(,密级标识变更流程的测试……………………………………(,, ,(, 测试结果分 析………………………………………………………(,, ,(, 本章小结……………………………………………………………(,,, 总结与展 望………………………………………………………………,, ,(, 本文总结……………………………………………………………(,, ,(, 展望………………………………………………………………………………………(,,参考文献…………………………………………………………………………,,作者简历…………………………………………………………………………,,独创性声明………………………………………………………………………。,,学位论文数据集…………………………………………………………………(,, ,绪论 加强对电子文件的保密管理，需对不同涉密程度(公开、内部、秘密、机密、绝密)的电子文件进行密级标识，并对基于密级标识的电子文件采取相应的保护措施。对电子文件标定密级的过程就是密级标识过程，电子文件上关于涉密程度的标记就是密级标识。 针对不同的文件类型或数据类型，所添加的密级标识路线不同，如美国的信息传输安全协议，是在网络传输数据中添加密级标识安全标签;加拿大研究的,,,,,,安全标签策略用于定义一种基于,,,的安全标签，并且要保证该标签是以一种可信赖的方式与,,,,,,对象相联接。 在国内，越来越多的单位研究密级标识技术，这些技术包括基于,,，的密码保护技术，文件驱动过滤技术，水印技术等。他们可根据不同的需求应用到不同的场合中。 本论文主要是在插件技术的基础上实现,,,,电子文件密级标识的生成与管理工具。,(, 课题的研究背景及意义,(,(, 研究背景 据美国,,，调查结果显示，每年因各种安全漏洞造成的损失中，,,,(,,,是由电子文件泄漏造成的:,,,,,,,排名前,,,,家的公司中，每次电子文件泄漏所造成的损失平均为,,万美元【,,。电子文件之所以是造成安全隐患的原因，是因为电子文件可以在数字设备及环境中生成，可以存储在光盘、磁盘、磁带等多种数字设备载体，它依赖于计算机等数字设备进行阅读，具有机器识读性、系统依赖性、信息与载体的可分离性、信息易变性等特点。而纸质文件则不具有上述电子文件的特点，并且各国对纸质文件对密级标识的管理由来已久，且较为成熟完善。但电子文件却缺乏相应的密级标识规范要求。国家保密行政管理部对涉密信息系统分级保护相关标准要求对电子文件添加密级标识。在分级保护应用实践中，技术人员通过多年的研发，探索积累了一定经验，但是技术实现水平参差不齐，因此，亟需具体标准规范指导密级标识的建设和使用。 在当前的电子文件保密管理工具中，种类繁多，技术多样，各种水平参差不 齐。如基于文件的主动加密方式、基于文件格式的转换方式、基于全盘的数据加 密方式、透明文件加密方式、文件驱动过滤技术和水印技术等等。电子文件保护 种类繁多，但是在国家保密行政管理部门对涉密电子文件的分级管理提出明确要 求后，对电子文件添加密级标识成为电子文件分级保护机制的发展趋势。目前尚 无有效的技术手段实现对文件的密级标识，有些技术问题还需探讨。因此，当今对电子文件添加密级标识还无规范的密级标识添加工具。 电子文件的密级无法识别，文件的处理和流向无法追踪和审计，是当前许多党政机关、国家企事业单位所遇到的主要文件保护问题。因此，对电子文件实行密级保护是当前许多客户特别是党政机关和国有企事业单位的迫切需要【,】。 本论文课题属于某国家科技支撑 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 项目中的一部分，此项目主要是通过对,,,,,电子文档编辑器开发，通过添加水印信息以生成密级标识实现密级标识管理的功能。,(,(, 研究意义 电子文件以其载体与信息结合方式的特殊性对传统文件保护理论造成很大的冲击，电子文件与传统纸质文件 在保护技术上有很大的差别，这些差别将是电子时代电子文件保护技术的新领域。 纸质档案保护工作的目标是使档案的载体——纸张“延年益寿”，因为载体和记录的信息是结为一体的，保住了纸质文件的形体，以文字记录的信息就得以保存网。普通电子文件的特征是信息与载体是可分离的，这种可分离性使文件信息随时面临着被修改、盗窃，甚至被销毁的危险。此外，电子文件信息保护方面还面临一个不可忽视的隐形杀手——电脑病毒。电脑病毒是一种程序，它通过修改其它程序，并把自身的拷贝嵌入而实现对其它程序的传染。因此，如何保护信息不受损害和文件的分级保护是给电子文件添加密级标识实现其保护的重要课题。 目前，电子文件信息不被修改、盗窃、删除的技术途径主要有防火墙技术、存取权限控制、数据加密法、数字水印法、数字时间印章法等,,〕，其中数字水印技术、数据加密法和数字时间印章方法主要是通过对电子文件添加密级标识实现对其电子文件的分级保护，使电子文件实现信息的不可分割性能和不被篡改性能。其中，数据加密法是指按确定的加密变换方法对未经加密的数据作处理，使其成为难子识读的数据;数字水印法是利用某种技术方法把作者的标志如印签、花纹等隐藏于电子文件中，电子文件如被拷贝时，这些标志是不会被拷贝的。这些保证了电子文件信息的唯一属性。数字时间印章法用来确保电子文件信息的真实性和原始性不受损害，若归档的电子文件被修改、删除，该文件生成时在网上登记 ,的时间是无法改变的【,,。因此，实现电子文件添加密级标识技术的方法种类多样，没有形成统一的技术规范。而通过本课题的研究与实现，有利于规范分级文件密级标识技术。 基于插件技术的,,,,电子文件密级标识生成与管理工具主要是根据国家保密行政管理部门发布的保密标准，实现对电子文件添加密级标识的技术。这种技术主要是采用信息水印技术，实现对电子文件密级标识与文档正文不可分割。 综上所述可知，实现基于插件技术的,,,,电子文件的密级标识生成与管理工具可以实现对电子文件的有效控制，是对电子文件密级标识标准的验证，通过验证标准的准确性和正确性，可以实现标准广泛的应用。,(, 密级标识研究现状 近年来，国家相关保密单位从我国的实际出发提出了不同密级电子文件的标识和保护制度。尽管目前对电子文件的密级标识还处于初级阶段，尚无成熟的理论体系和应用产品，但是电子文件的密级标识已经引起了国家保密部门、党政机关、军队和军工企业的高度关注。,(,(, 国外研究现状 美国国防部互联网协议安全选项(,，,,)明确定义了两个互联网安全协议的选项，用于美国国防部公共数据网络，其在网络中的功能有:确定信息密级分级水平及其数据包应当受到何种程度的保护;确定保密权力机构并将其保护机制用于数据包。,，,,为基本安全选项明确定义了数值类型，并且选项的长度是可变的【研，同时有专门的域保存信息密级，在信息传输过程中还有专门的保密权利机构标识，有利于确定来源标识。对这些信息的处理需要保证对软件和硬件的操作的准确性，其依赖性较强。 信息传输过程中的标准安全标签，其目的有二:一是为在数据网络上传输的信息提供定义一种安全标记的规则;二是为应用层和网络层的使用提供安全标记语法。 在计算机网络中传输与政府相关的敏感但未分类的信息时，该标准提供了一种规则的语法构架。它同时也可以应用于处理已分类信息的系统。 信息传输安全标识在信息传输中作为协议的一个具体实现形式，规定了在开放系统中如何处理数据通信。安全标志中的信息涵盖了数据的访问控制，保护方法，以及在具体通信安全策略中对数据访问的限制。信息传输安全标识是一个或 ,多个 指定标签集的集合。每个指定标签集包括一个前缀带有安全信息的标签集名。该标签集名标明了该标签集及其相关联的语义在何处被定义。安全标签标明了正在交换的数据的安全属性，安全属性可有多种表达方式，因此需要多种标签类型，本标准需要五种安全标准类型:位图、列举属性、范围选择属性、安全级别、用户定义的信息。 在该标准中，还存在未解决问题:为了支持政府现有的计算机安全策略，美国相关标准要去通过加密套接层来达到强制访问控制要求，但目前,,,只适用于,,,,协议，在其他协议中未得到广泛应用，因此，若安全标识在网络中与其他协议传输信息时，则不能满足安全性要求。 ,,,,,,,网络安全标记框架是因特网安全标记框架的一种，可用来帮助协议设计者在有必要的情况下，决定他们设计的协议应该支持什么样的安全标记。该框架定义了,个标识即安全标志、完整性标识和敏感度标识。 安全标志表明协议对系统间数据传输的处理方法以及该采用何种方法保证数据的安全状态。由于安全标识只是一个数据属性，因此它应与数据绑定并由完整性服务完成其绑定。 完整性标识是支持数据完整性模型的安全标记，表明了应用在数据上的置信度和采取何种措施防止数据被篡改和损坏。随着数据在网络中的传输，数据会受到多种网络组件的处理，应用在数据中的置信度可能会改变。因此，完整性标记是一个数据在网络中传输之前的数据完整性功能和数据在网络中的传输路径。因为数据在网络中的转移，应用在数据中的置信度不会增加，置信度反而可能会由于数据受到各种各样的网络组件的处理而减小。实体会分配完整性标记，这个完整性标记会显示应该有多少置信度被应用在他们要处理的数据中。因而，当.