赵伟舟

摘要：该文基于指纹对计算机密级文件安全管理系统进行研究与设计，管理系统以指纹识别技术验证文件操作者的合法身份，文件的特殊操作始终要求系统管理员以指纹进行授权，同时分离了合法用户和系统管理员对文件的操作权限。该系统既能有效防止合法用户的可能泄密行为，又能防止系统管理员对文件的单独非法处理，在一定程度上确保了计算机密级文件的安全性。

关键词：密级文件；指纹识别；授权；合法用户；系统管理员

中图分类号：TP308 文献标识码：A 文章编号：1009-3044（2017）04-0034-03

1 背景

用户操作计算机文件通常包括多种方式，例如打开、编辑、复制等基本操作，从用户角度看，这些操作应该是合法用户的行为。当文件具有较高密级时，一般不允许非法用户对计算机文件执行此类操作。网络是一把“双刃剑”，在信息共享的同时，科学地实施安全管理，保障信息安全至关重要[1]。从信息访问者的身份来看，非法用户既包括一般的非授权用户，又包括伺机盗用重要信息的网络黑客。计算机密级文件的安全管理，不仅需要遵循相关严格的规定[2]，更要采取措施防止或阻止不仅包括非法用户可能执行的非法操作，还可能是合法用户因某种利益驱使所造成的泄密等行为，尤其是对于后者，即使将安全计算机不接入网络，也难以确保重要文件的安全性。因此，实现计算机文件的安全管理，不仅要实现用户身份的正确识别，更要防止合法用户可能存在的非法操作。……