刘振钧， 颜亮

（中国电子科技集团公司第三十研究所，四川成都610041）

文件标签和内容分离的管控技术研究

刘振钧， 颜亮

（中国电子科技集团公司第三十研究所，四川成都610041）

电子文件种类多、使用广泛，易复制和传播，使得电子文件难以实施有效的安全管理。本文提出一种采用文件标签和文件内容分离存放，以文件重定向技术和密码技术使用为核心的电子文档安全控制技术。该技术将文件实体加密存放在集中存储服务器或其它安全存储位置，以文件标签作为文件实体内容的索引，在文件打开使用时自动定位文件实体并解密，能够使电子文件易于集中管控和使用，提升信息系统的安全性。

电子文件;文件标签;文件重定向技术

0 引言

在政府、企事业单位信息系统中有大量承载了涉密或敏感信息的电子文件，分布在信息系统中各个办公终端上。电子文件在不影响工作效率地前提下实施安全管控，一直是信息系统安全管理员追求的目标。随着信息安全技术的发展，文档管控产品在最近10年陆续出现，并得到了一定程度应用。但是，在数据集中的趋势下，基于文件透明加密技术的文档管控产品逐渐遇到了挑战。因此，适用于文件集中存储环境，同时又能够实现文件细粒度保护和访问控制的解决方案，是一个非常有意义的研究课题。

1 常见文档管控技术分析

文档管控产品由终端安全管控技术，结合了密码技术发展而来。一般实现三个管控目标[1］：