杨 静 汤 亮

（1.郑州电力机械厂 河南 郑州 450004；2.郑州供电公司 河南 郑州 450000）

0 前言

随着信息技术的广泛应用，信息已成为企业重要的资源，企业的战略和决策也越来越依赖于这些资源，信息安全问题日显突出，已得到全社会的关注。

权威机构对各类信息泄密案例的统计表明，绝大多数的电子文档泄密行为均由这些文档的合法使用者所为，而这也是最难防范的。因为，这些文档总要被人浏览、编辑，至少文档的作者会拥有它们。即使管理者费尽周折，但是最不想看到的事情还是时有发生。我们只有实行主动加密工程，让电子文档只能限定在企业内部自由使用。

1 信息安全系统的组成及工作原理

信息技术网络由一个部门级交换机、部门级服务器和诸多客户机组成。由研发技术部门安装一台加密系统管理机，部门内的计算机安装多个加密系统客户机。

架构图如下：

无论应用程序输出何种文件，最终都是以二进制代码形式存在硬盘上的。信息网络加密软件通过拦截操作系统相关的指令，在文件输出到硬盘之前，把二进制代码按照DES3L对称算法打乱存在硬盘上。在相关程序要调用加密文件时，客户端会自动的把二进制代码排序逆算回正常的文件。如果没有客户端把二进制代码恢复正常排序，则应用程序无法识别。文件在被打开编辑时是存在内存里的，信息网络加密软件对内存里的文件也是半加密的操作状态，从内存里也同样无法截获明文。……