电子文档DRM系统安全客户端的研究和应用

Abstract

信息化的今天,数字资源已经成为了人们生活中重要的信息来源,而数字版权保护Digital Rights Management(DRM)则是使用这种数字资源的义务和权利的保证.DRM系统对电子资源的安全保护,很大程度上需要依赖于客户端阅读器的安全控制【9】.该文的重点就是在电子文档DRM系统中,进行安全客户端技术的研究,并在研究的基础上,设计和实现电子文档DRM系统的客户端.该文的主要工作是:分析电子文档DRM系统的需求,并提出了电子文档DRM系统的核心实体模型、权限模型、权限管理模型和分发模型.这些模型既是电子文档DRM系统研究的基础,也是电子文档DRM系统设计和开发的出发点.其中超级分发和文档集中管理模型的兼容,是该文中电子文档DRM系统的一个独创点.在安全电子文档DRM系统客户端的研究中,提出了客户端的系统安全层次和安全容器的概念,并详细设计和实现了安全容器.安全电子文档DRM系统客户端的研究是该论文的研究重点.作者首先提出了客户端的系统安全层次,然后就每个层次的安全性分别进行了研究和设计.特别是该文提出了文档安全容器的概念.安全容器可以作为实现电子文档DRM的安全保护和电子文档离线安全使用的关键技术.其中电子文档DRM系统中安全容器的离线使用也是该文的一个创新点,通过安全容器的设计和系统离线交互协议的设计,确保了电子文档DRM系统在离线情况下也能安全的保护电子文档.在系统安全层次的研究和设计中,作者分别采用了对称加密算法、报文摘要、时间戳、XrML【6】和SSL等技术.同时也设计了一些专有的协议和数据结构.设计和实现了两个电子文档DRM系统的安全客户端,即Office DRM客户端和CEB DRM客户端.Office DRM系统是基于微软Office应用软件实现的,一套能有效控制和保护Word、Excel、PowerPoint文件的修改、另存、打印、发送到邮件、阅读等权限的电子文档DRM系统.CEB DRM系统是基于方正Apabi Reader应用软件实现的,一套能有效控制和保护CEB(Chinese Electrical Book)文件的阅读、打印、摘录等权限的电子文档DRM系统.这两套电子文档DRM系统已经在国内一些大型企业和机关中开始使用,预计也将具有很好的市场前景.