傅 晓 王志坚 杨家奇 王 宇

(河海大学计算机与信息学院 江苏 南京 211100)



一种基于时间期限和访问次数控制的文件生命周期控制方法

傅 晓 王志坚 杨家奇 王 宇

(河海大学计算机与信息学院 江苏 南京 211100)

针对目前互联网环境中电子文件数据到期后无法安全彻底自毁现象，提出一种文件生命周期控制方法。通过两次散列和多重加密，引入Web分层思想，将时间、次数和销毁策略作为属性添加到文件头部，将加密后的文件分为存储层和控制层，文件生命周期结束后按照销毁策略销毁文件。实验结果表明，该方法在实现可抵抗传统密码攻击和蛮力攻击的基础上，不需要任何用户或者可信第三方进行干预，混合加密后的文件安全性得到增强，销毁后的明文和密钥皆无法恢复。

用户文件 自毁 时间期限 访问次数

0 引 言

云是近年来IT领域最重要的技术之一，它可以共享基础机构，大大发展了分布式处理、并行处理和网格计算等技术[1]。人们借助计算机、互联网等先进技术，将企业的经营及管理流程在线实现。所有业务数据经由系统处理，快速形成管理层所需商业智能，以KPI(关键绩效指标)、图表以及可追溯的报表形式呈现，各类技术方案的交流也是以电子文件的方式进行。这样，电子文件就成为企业信息的主要存储方式及企业内、外部之间进行信息交换的重要载体。以Windchill为例，包含各种电子文件数据，这些电子文件可远程调用，检入检出，造成文件副本残留，并在不安全信道中传输，造成信息泄露[2]。……