基于drm技术的安全文件管理系统的研究和设计

《基于drm技术的安全文件管理系统的研究和设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、万方数据128福建电脑2007年第10期基于DRM技术的安全文件管理系统的研究和设计张浩(福州大学数学与计算机科学学院福建福州350002)【摘要】：本文提出了一种基于DRM(数字版权管理技术)实现的安全文件管理系统模型，主要为了解决敏感文件的管理与安全使用问题。文章重点描述了DRM技术框架、安全文件系统模型及其关键技术。【关键词】：数字版权文件生命周期安全文件0．引言随着网络技术和信息产业的飞速发展．数字信息资源已经成为人们主要的交流介质之一。数字信息资源安全使用、合法使用等方面的威胁也日益明显。数字信息资源的安全性和合法性

2、．已经成为各类机要领域关心的重要问题。本文进行安全文件管理系统的研究和设计过程中，引入数字版权管理(Di西talm小t8M如agement)技术。结合数字版权管理技术确保电子文件的安全合法使用。1．DRM技术模型1．1DRM的概述DRM是保护数字信息资源合法使用的技术．可以确保信息资源在未授权的状况下不被使用、复制、篡改及传播。同时，它可以为信息资源和资源使用者提供标识．以便对资源使用的跟踪监控、合法授权、生命周期的管理等。早期的DRM技术主要集中于对资源安全性的保护。通过内容加密和限制数字资源的发布。使得只有获取数字资源授权

3、的用户才可以合法使用。新一代的DRM技术已经形成了一个独立的研究方向，覆盖了描述、标识、鉴定、交易、维护、监控和追踪各类形式资产的技术模型。随着DRM技术的不断发展，出现了许多形式的版权表述语言∞小协E)【pre鸽i伽I舳羽IageB)，比较著名的有0p∞Digitallti小t8￡丑n．guageIIli血tive(0DRL)和Exte惦ible斑gh捆Makeup工丑llg凹ge(XrML)，他们可以规范化地表示信息资源的权限与条件。目前DRM技术在应用领域已得到充分的使用．特别是在文档权限管理、电子图书管理以及多媒体文件

4、管理领域。并形成了各种成熟的软件产品。如：Adobe公司的Merch彻t。微软公司的MediamghtsemdB大方正电子公司的Apabi等。1．2DRM的功能框架在DRM中可以分成以下三方：数字信息资源的生产用户、DRM服务器、数字信息资源的消费用户。户图lDRM基本工作模蛩如图l所示．资源生产用户通过加密技术将信息资源及其版权信息进行加密并打包，通过各种公共途径(网络，备类存储介质)将打包文件进行发布，同时将密钥和版权相关信息提交给DRM服务器进行管理．消费用户通过公共途径获得打包文件后向认证服务器提交授权申请。D删服务器

5、核实身份后，为消费用户提供相关打包文件的密钥等授权信息。简单的说。在D蹦系统中包括用户、授权、资源三个基本的实体。三者关系是生产用户创建资源。消费用户获得某资源的访问权限时即可访问该资源。2．安全文件管理系统的概述安全文件管理是一个较为广泛的研究方向．这一方向上形成的软件产品主要有以本地访问控制结合介质访问控箭的内控系统和软硬件加密机等产品。安全文件管理系统主要用于对涉及集体或国家秘密的安全文件的管理。对安全文件的创建、修改、存储、复制、传播等行为进行监控与管理。防止文件被篡改、非法传播。安全文件管理系统实现的目标是：1．授权

6、用户可以方便准确地获取敏感文件，并在授权范围内对其进行操作；2．控制未授权用户无法对敏感信息进行访问、复制、传播、破坏等操作；3．可以根据文件以及踪迹信息追溯到文件创建者及其使用过程：4．为文件指定生命周期。3．安全文件管理系统的设计本文提出的基于DRM安全文件管理系统．可以强化敏感文件的安全使用，有效降低泄密事件的发生。对系统内的用户和安全文件进行管理．安全文件只允许合法的用户在合法的硬件范围内进行使用，并为安全文件制定合理的文件生命周期。以达到定期销毁目的。3．1安全文件管理系统组成安全文件管理系统全程监控安全文件的使用过

7、程．从安全文件的诞生至安全文件的删除．都在整个系统的监控下执行。系统由以下几个部件构成：安全文件创建模块、安全文件使用模块、权限管理模块、安全文件存储模块。如图2所示：安全文件创建模块根据用户的需求．将指定的普通图2安全文件管理系统组成文件(如：电子出版物、音频和视频版、图片、文档、流媒体、软件以及其他特殊用途数字文件)进行标识和加密。生成加密的安全文件，并通过存储模块分发安全文件：安全文件存储模块。主要解决加密安全文件存储问题，提供了在线和离线两种方式。安全文件用户可以通过登录安全文件在线服务器获取安全文件，或者通过离线介质

8、获取安全文件。权限管理模块，接收来自创建模块提供的权限信息。对标识、密钥、权限以及安全文件踪迹信息进行管理和存储．也接受管理员的对文件权限配置。同时还包含了一个CA系统．该系统为每个用户提供密钥对和数字证书，并负责密钥和数字证书的管理。为合法用户创建和提供文件权限许可证。安全