浅谈电子文档防泄密软件的设计与实现
时间：2021-04-22 20:00:38 来源：雅意学习网 本文已影响 人 
摘 要：近年来，我国企业发展势头明显加快。具体表现在传统企业发展势头良好，在市场中逐渐站稳脚跟方面；新兴企业大面积生长，以迅雷不及掩耳的速度抢入我国市场。随着我国企业的不断发展壮大，相关的企业文件保护工作越来越成为企业现阶段工作中不可忽视的问题。
关键词：企业；电子文档；保护；提高
中图分类号：TP311.52
在信息化不断发展的今天，信息技术与企业管理之间的联系越来越密切，很多企业都采用电子文档来储存企业文件。电子文档具有管理方便、信息容量大、查阅简单等优点，成为很多企业追捧的目标，电子文档在企业发展中的作用也越来越明显。随着电子文档在我国企业中的进一步推广，相关保密防护措施成为企业关注的焦点。在企业探讨如何开展电子文档保密工作时，笔者结合我国电子文档保密工作的现状，为企业分析如何正确的开展电子文档防泄密软件开发工作。
1 设计电子文档防泄密软件的必要性
1.1 电子文档缺乏必要的保护措施。在我国企业管理中，管理具有随意性，管理者在管理过程中不严密，造成了相关信息流失的情况。一些企业的员工甚至可以将相关文件自由带出，其中可能包含了很多公司的商业机密，这些信息一旦流失出去，将会给企业造成巨大的损失。为了降低企业损失风险，相关企业势必要把电子文档保护工作作为企业日常工作中的重点。
1.2 缺乏文档使用权限的保护措施。在我国一些企业中，相关文档分配不规范，很多员工能自由浏览企业的相关文件。相应的企业内部文件甚至是企业商业机密文件都缺少必要的保护措施，没有规定详细的使用权限设置，最终导致了相关文件在企业之中泛滥的传播，严重降低了企业商业机密的隐蔽性，为企业带来经济损失的隐患。
2 实现电子文档防泄密软件的设计措施
在进行电子文档防泄密软件设计过程中，要明确设计相关软件的原则和具体操作流程。
2.1 研制电子文档防泄密软件的原则。明确研制电子文档防泄密软件的原则，能为研制电子文档防泄密软件提供有效的研制方向。
2.1.1 实惠性原则。实惠性原则是研制电子文档防泄密软件中的重要环节。实惠性原则是指在软件研发过程中不需要投入过多的成本，确保整个研发环节经济实惠。研制电子文档防泄密软件是每个企业的必然选择，针对我国企业尤其是小型企业而言，研制的成本过高会提高企业的运营成本，降低企业效益，最终导致一些企业放弃研制工作。所以在研制电子文档防泄密软件过程中要严格执行实惠性原则，保证更多的企业能进行电子文档保密工作。在实施实惠性原则的过程中，可以有效借鉴其他企业的电子文档防泄密系统，从中获得经验提示，从而减少研制电子文档防泄密软件研制工作的成本。
2.1.2 方便性原则。方便性原则要贯穿研制过程的始终，方便企业进行电子文档加密工作。新的电子文档防泄密软件在公司推广过程中，需要对相关人员进行培训，防泄密软件操作越简单，企业培养员工的过程也就越方便，员工在日后使用防泄密软件也就越快捷。总体来说，将便捷性融入到防泄密软件设计过程中，对企业百益而无一害。
2.1.3 易维护原则。电子文档防泄密软件的维护工作，是每个企业必备的项目事项，关系着未来电子文档防泄密软件能否快捷高速的运转。软件开发人员要将便维护原则作为开发防泄密软件的重要依据，保证每个企业都能便捷高效的进行电子文档防泄密软件的维护工作。
2.2 防泄密软件系统结构建设。防泄密软件系统结构建设关系着防泄密软件的工作性能，是整个软件开发过程的核心。本文主要从透明加密技术入手，解析如何进行防泄密软件系统构建工作。
2.2.1 专用服务器建设。专用服务器是划分内部授权用户和非授权用户的重要依据。数据在传输过程中，能通过专用服务器实现数据有效的分类传输，杜绝相关文件出现流失现象，保证了文档的稳定性。
在进行相关的文件传输过程中，文件通过专用服务器准确将传输到接受目表处，避免了文件传输过程出现外流现象。
2.2.2 透明加密技术。透明加密技术是指在加密文档过程中，将相关的文档数据转换成无用信息的技术。在透明加密技术在转换过程中，涉及到加密密匙和加密算法。加密算法是透明加密技术的普通应用形式，只是简单的进行数据数字化转变；密钥是跟据相应的加算原则而产生相应的加密数据，在整个加密流程之后，只有知道密钥和密码算法的人才能进行恢复数据的工作，将整个
再一次还原。在使用透明加密技术之后，密钥通常是以一种数字的形式出现，出现一长串数字的序列，这些数字序列经常被用于进行常用的身份认证机制，例如登录口令或指纹等生物信息。
现代密码技术主要分为对称加密和非对称加密两种形式。加密过程和解密过程都需要使用相同的密钥。对称加密技术具有加密速度快、操作简单等优势，方便在企业中进行大规模推广。但同时我们也要认清对称加密技术的劣势：当使用用户数量过多，会增加管理密钥的难度。现阶段我国主要采用的加密技术有AES、IDEA、DES等著名加密技术。
非对称加密技术是指在加密过程和机密过程中需要使用不同的密匙，增加了保存文件的能力。例如，在使用公共密钥时，需要使用私有密钥进行解密；在使用私有密钥进行加密时需要使用公有密钥解密。与对称加密技术相比，非对称加密技术的保密性更高，方便相关单位管理操作；但非对称加密技术的缺点也十分明显：加密解密过程需要更长的时间、加密过程复杂，不适用于大量文件加密工作。现阶段通用的不对称加密算法主要是RSA算饭与美国提出的DSA算法。
在Windows操作系统中使用加密技术时，通常采用HOOKAPI技术进行特定的截获行为或对相关的API函数进行调控，使API的执行流程转向特定的代码；这种方法简单快捷，而且加密效果明显，对相关加密用户来说，整个加密工作是完全透明的。
2.2.3 透明加密技术的实现。透明加密技术需要系统数据库、Web服务器和应用服务器三方面组成，其中Web服务器是透明加密技术中的核心。
Web服务器通常采用Tomcat作为Web的容器，依靠Web表现层、数据访问层、业务处理层三方面进行业务处理。Web表现层能为用户提供设置参数界面，保证用户能顺利进行文档加密工作；业务处理层用于处理Web表现层传递过来的数据；数据访问层保证数据进行持久化操作。文档管理员可以依据用户的相关需求进行手动加密程序。
3 结束语
相关单位或个人进行电子文档防泄密软件研制过程中，要充分依据当今社会中先进的信息技术，保证防泄密软件能高效的进行电子文件保护工作。整个研制工作要围绕电子文档防泄密软件的设计原则进行，将防泄密软件的实惠性、方便性、易维护的特点显示出来，提高电子文档防泄密软件的可操作性。
参考文献：
[1]姚琳，梁蕾.电子文档防泄密系统研究[J].数字技术与应用（应用研究版），2013（13）：45-48.
[2]董勇，谢雪峰.文档安全防泄密系统的研究与实现[J].北塔软件，2013（11）：10-20.
[3]王佩.电子文档防泄密系统的研究与实现[J].现代电子技术，2012（35）：152-156.
[4]程卫双，黄杰.电子文档安全管理技术研究与实现[J].计算机时代，2014（01）：89-92.
[5]孙毅.Windows WDM设备驱动程序开发指南[J].北京：机械工程出版社，2010（27）：102-103.
[6]吕维新.网络准入系统在供电局终端安全管理中的应用[J].电力信息化，2011（06）：94-97.
作者单位：河北白沙烟草有限责任公司，石家庄 050000
