《安全電子文件密碼應(yīng)用規(guī)范》實(shí)施

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

《安全電子文件密碼應(yīng)用規(guī)范》規(guī)范的出臺(tái)在推動(dòng)我國(guó)信息化產(chǎn)業(yè)實(shí)現(xiàn)跨越式發(fā)展和我國(guó)信息安全管理維護(hù)上具有極為重要的意義。

中國(guó)自己的密碼服務(wù)規(guī)范體系--《安全電子文件密碼應(yīng)用規(guī)范》即將實(shí)施，這一規(guī)范的出臺(tái)在推動(dòng)我國(guó)信息化產(chǎn)業(yè)實(shí)現(xiàn)跨越式發(fā)展和我國(guó)信息安全管理維護(hù)上具有極為重要的意義，同時(shí)也標(biāo)志著我國(guó)的電子文件系統(tǒng)密碼應(yīng)用的標(biāo)準(zhǔn)化、規(guī)范化體系正在逐步完善形成。

規(guī)范產(chǎn)生的相關(guān)背景

在信息化產(chǎn)業(yè)的發(fā)展進(jìn)程中，電子安全產(chǎn)品以其獨(dú)特的身份扮演著極其重要的角色，無(wú)論硬件產(chǎn)品還是軟件系統(tǒng)，都有上百家的生產(chǎn)廠商充斥在用戶的不同應(yīng)用環(huán)境中，密碼應(yīng)用的相關(guān)產(chǎn)品也都各自為戰(zhàn)、自由發(fā)展，在涉及電子文件處理及流轉(zhuǎn)的應(yīng)用系統(tǒng)中，普遍存在著密碼協(xié)議不統(tǒng)一、密碼接口混亂、密碼服務(wù)處理層次不清晰等現(xiàn)象，電子文件在不同應(yīng)用系統(tǒng)之間進(jìn)行交互式時(shí)，也出現(xiàn)了兼容性差和安全失控等問(wèn)題?！睕](méi)有規(guī)矩不成方圓“，如果各家廠商沒(méi)有統(tǒng)一的密碼應(yīng)用規(guī)范，任由各種協(xié)會(huì)組織及廠商各自發(fā)揮，將不利于信息安全產(chǎn)業(yè)的完善和發(fā)展。

在信息安全體系中密碼技術(shù)是最為核心和關(guān)鍵的技術(shù)，只有納入到國(guó)家密碼相關(guān)管理體系中才能真正保障國(guó)家信息安全。因此相關(guān)規(guī)范的制定和完善也獲得了國(guó)家各相關(guān)部委的高度重視，2007年2月15日，作為我國(guó)密碼使用和管理的唯一領(lǐng)導(dǎo)單位國(guó)家密碼管理局正式下達(dá)了《安全電子文件密碼應(yīng)用規(guī)范》的編制任務(wù)，上海頤東網(wǎng)絡(luò)信息有限公司與國(guó)內(nèi)其他七家單位共同完成了初步的編制工作。規(guī)范針對(duì)電子文件處理和流轉(zhuǎn)時(shí)，存在非法操作、安全管理失控等問(wèn)題，提出了一種標(biāo)簽與電子文件綁定的安全控制機(jī)制，標(biāo)簽規(guī)定了電子文件的操作權(quán)限和安全屬性，記錄了所有針對(duì)文件的密碼操作，可實(shí)現(xiàn)電子文件全生命周期的機(jī)密性、完整性、有效性和抗抵賴性等安全控制。規(guī)范還定義了安全電子文件密碼服務(wù)的中間件體制，由中間件為應(yīng)用系統(tǒng)提供統(tǒng)一、規(guī)范的密碼服務(wù)，使用統(tǒng)一的應(yīng)用系統(tǒng)的安全服務(wù)接口和調(diào)用方法，可以有利于應(yīng)用系統(tǒng)、中間件和密碼服務(wù)開(kāi)發(fā)單位專注于自身技術(shù)的開(kāi)發(fā)，促進(jìn)技術(shù)的產(chǎn)品化。

為配合規(guī)范的推廣及應(yīng)用，上海頤東公司投入核心開(kāi)發(fā)團(tuán)隊(duì)在原有產(chǎn)品的基礎(chǔ)上按照保密局的規(guī)范，在2008年1月推出規(guī)范產(chǎn)品V1.0版，經(jīng)過(guò)近一年多的市場(chǎng)礪練，目前產(chǎn)品已經(jīng)推出V3.0版本。國(guó)家電子文檔安全標(biāo)準(zhǔn)總體組十分關(guān)注頤東產(chǎn)品的研發(fā)成果，兩次派人專程了解產(chǎn)品的研發(fā)進(jìn)程，對(duì)公司的核心技術(shù)表示十分認(rèn)可。

示范產(chǎn)品的應(yīng)用前景

英賽虎電子文檔安全管理系統(tǒng)利用”電子文檔安全標(biāo)簽“、”安全電子文件密碼服務(wù)中間件“等核心技術(shù)為企業(yè)的信息安全特別是各類文檔信息的安全保駕護(hù)航。產(chǎn)品客戶端程序?qū)⒈镜匚臋n安全編碼后，通過(guò)穩(wěn)定、安全的加密信道送入服務(wù)器進(jìn)行統(tǒng)一存放，而在用戶本地硬盤(pán)僅僅存放該文檔的標(biāo)簽文件，文檔標(biāo)簽作為該文件的索引使用，并非文檔的實(shí)體，類似于該文件的一個(gè)加密的快捷方式。運(yùn)用此項(xiàng)技術(shù)，文件內(nèi)容實(shí)體實(shí)際不存放在本地硬盤(pán)，每次用戶打開(kāi)文件，先經(jīng)過(guò)服務(wù)器認(rèn)證用戶權(quán)限，若權(quán)限符合，密文將即時(shí)從服務(wù)器傳遞給用戶，供本地動(dòng)態(tài)解密和進(jìn)行相關(guān)授權(quán)操作。由于標(biāo)簽保存的內(nèi)容并不包括文檔密文，所以不用擔(dān)心非法復(fù)制、木馬竊取、無(wú)意遺失、暴力破解導(dǎo)致文檔信息泄露等安全問(wèn)題，而對(duì)于使用者來(lái)說(shuō)也沒(méi)有改變其使用上的習(xí)慣，加強(qiáng)安全性的同時(shí)也為用戶提供了靈活和便利。

《安全電子文件密碼應(yīng)用規(guī)范》的實(shí)施將促使國(guó)內(nèi)外安全產(chǎn)品生產(chǎn)企業(yè)必須遵守該規(guī)范，這也意味著安全產(chǎn)品生產(chǎn)企業(yè)要想進(jìn)入中國(guó)巨大的信息安全市場(chǎng)就必須在產(chǎn)品的設(shè)計(jì)和研發(fā)上遵照規(guī)范，否則將無(wú)法跨越這一門(mén)檻，被拒之門(mén)外。由此可見(jiàn)，此項(xiàng)規(guī)范無(wú)疑為國(guó)家信息安全構(gòu)筑了一道堅(jiān)不可催的安全防線，而使用標(biāo)簽技術(shù)確保文件安全的此款安全示范產(chǎn)品將在未來(lái)的應(yīng)用市場(chǎng)上演繹怎樣的精彩呢，讓我們共同期待?。ū忍鼐W(wǎng)）