信息加密軟件系統在企業的應用分析

楊 靜 湯 亮

（1.鄭州電力機械廠 河南 鄭州 450004；2.鄭州供電公司 河南 鄭州 450000）

0 前言

隨著信息技術的廣泛應用，信息已成為企業重要的資源，企業的戰略和決策也越來越依賴于這些資源，信息安全問題日顯突出，已得到全社會的關注。

權威機構對各類信息泄密案例的統計表明，絕大多數的電子文檔泄密行為均由這些文檔的合法使用者所為，而這也是最難防范的。因為，這些文檔總要被人瀏覽、編輯，至少文檔的作者會擁有它們。即使管理者費盡周折，但是最不想看到的事情還是時有發生。我們只有實行主動加密工程，讓電子文檔只能限定在企業內部自由使用。

1 信息安全系統的組成及工作原理

信息技術網絡由一個部門級交換機、部門級服務器和諸多客戶機組成。由研發技術部門安裝一臺加密系統管理機，部門內的計算機安裝多個加密系統客戶機。

架構圖如下：

無論應用程序輸出何種文件，最終都是以二進制代碼形式存在硬盤上的。信息網絡加密軟件通過攔截操作系統相關的指令，在文件輸出到硬盤之前，把二進制代碼按照DES3L對稱算法打亂存在硬盤上。在相關程序要調用加密文件時，客戶端會自動的把二進制代碼排序逆算回正常的文件。如果沒有客戶端把二進制代碼恢復正常排序，則應用程序無法識別。文件在被打開編輯時是存在內存里的，信息網絡加密軟件對內存里的文件也是半加密的操作狀態，從內存里也同樣無法截獲明文。

2 信息安全系統的軟件實現方法

2.1 采用透明加密技術

通過對指定需要加密的應用程序或文件類型進行自動實時的加密，同時安全系統只控制用戶選擇要監控和保護的應用程序，不影響其他軟件的正常使用，不影響用戶的操作習慣，終端用戶完全感覺不到安裝了安全系統加密軟件。安裝了安全系統的客戶機，無需進行文件加密操作，文件在全生命周期中自動加密。完全不需要使用傳統的輸入密碼和手動進行加密的操作。在企業內的加密環境中，不需要輸入密碼可自動解密，不影響內部信息交流。

2.2 采用強制加密技術

自動強制對指定計算機中的數據進行加密，不影響其它應用程序的正常運行。加密的數據未經解密離開加密環境就無法打開。安全系統還通過多種手段來控制加密數據的外泄。

2.3 涉密文件操作控制

我們所說的涉密文檔操作控制是指：打印控制、文件操作控制。

2.3.1 打印控制

（1）控制物理打印機

（2）控制虛擬打印機

如果在管理機上的客戶機配置向導窗口中不選“允許打印”，則該裝有加密軟件的計算機將無法把加密軟件的保護的文件輸出到物理打印機。而且如果選擇打印功能中的“打印到文件”，也不會生成打印文件。

如果在管理機上的客戶機配置向導窗口中選擇“允許打印”，則該裝有加密軟件的計算機可以將加密軟件的保護文件輸出到物理打印機。如果選擇打印功能中的 “打印到文件”或者虛擬打印（例PDF虛擬打印）則將打印成加密文件。

2.3.2 文件操作控制

對于文件操作的控制主要是針對受控文件內容復制、粘貼等動作進行控制的。

當我們禁止粘貼后：

（1）受控到不受控，不允許粘貼

（2）受控到受控，允許粘貼

（3）不受控到受控，允許粘貼

（4）不受控到不受控，允許粘貼

（5）受控到桌面，不允許粘貼

（6）桌面到受控，允許粘貼

（7）桌面到桌面，允許粘貼

（8）無法將加密文件拖入不受控進程

2.4 離線管理功能

2.4.1 在網絡出現故障，管理機連接不上服務器時，管理機還能正常工作一段時間，用戶利用這段時間讓網絡恢復正常。

2.4.2 應對出差的情況。有一些安裝了加密軟件的客戶機的移動筆記本上的加密文件，需要在出差時能夠正常使用，此時可以在出差前由加密軟件的管理機的管理員設置一個較長的脫機使用時間，這樣，在出差期間脫離了公司的網絡環境，筆記本還能正常使用；在出差回來后，接入公司環境后計時器歸零，又回到未離開公司環境的狀態中。

這種方式可以預防帶出筆記本導致的泄密，因為筆記本上的加密軟件的客戶機在允許脫機時限內仍然是正常工作的，可打開加密文件，打開加密文件后另存為、保存出來的文件，還是加密的文件；而且如果筆記本被盜竊，一旦超出脫機時間后，失竊筆記本內的加密文件就永久失效了。

3 結束語

安全系統實現了內部敏感信息，如：機密文件、重要數據、設計圖紙、軟件源代碼等的全方位保護，杜絕了敏感信息通過網絡、移動存儲設備（軟盤、U盤、筆記本等）、硬盤或打印機等傳輸途徑的泄露。安全系統解決了內部信息安全管理沒有行之有效的管理手段的難題，有效地從內部控制了電子文檔的安全，保護了我們的知識產權，極大地降低了經營的風險與損失，為信息化建設保駕護航。

［1］楊義先，李名選.網絡信息安全與保密[M].北京:郵電大學出版社，2000.

［2］何萬敏.網絡信息安全與防范技術[M].甘肅:甘肅農業出版社,2005年第1期.

［3］盧開澄.計算機密碼學[M].北京：清華大學出版社，2000.

［4］溫世讓，邱景.計算機網絡信息安全認識與防范[M].廣州：中山大學出版社，2000.

［5］王麗輝.網絡安全及相關技術[J].吉林:吉林農業科技學院學報，2005第19卷第2期.

［6］陳彥學.信息安全理論與實務[M].北京：中國鐵道出版社，2001.