陈亚茹

(河南工业贸易职业学院信息工程系 郑州 450012)

(642200814@qq.com)

移动办公用户接入到WiFi通过服务器身份认证成功之后，用户可以访问公司内网的电子文档.电子文档的传统保护方法是对文档进行加密存储，用户破解密钥后就拥有访问电子文档的所有权限[1].在访问过程中非法用户可以通过拷贝、复制等方式泄露公司的机密数据，造成公司巨大的经济损失.因此如何加强对公司内部机密电子文档的保护是一个研究重点.

公司内部电子文档从文档本身加密和分配用户访问权限2个方面进行保护，因此移动办公用户访问公司文档时需要进行身份认证、权限控制、文档加解密等操作，实现公司内部电子文档的安全访问[2].文献[3]提出了基于公钥基础设备(public key infrastructure, PKI)的数字签名方案，在一定程度上实现电子文档的传输数据安全，但是存在CA权威和信任度缺陷的问题.针对文献[3]存在CA权威和信任度缺陷的问题，文献[4]提出了基于组合公钥(combined public key)的电子文档保护方案，实现接收方直接通过解密电子文档就可以拥有全部权限的功能，但是存在权限不明确的问题.针对文献[4]存在权限不明确的问题,文献[5]提出了CPK与自主访问控制(DAC)相结合的保护方案,根据用户而不是角色来授权电子文档的操作权限，但是存在难以有效地控制自主授权方式,出现重复授权等情况，不利于管理.针对文献[5]存在重复授权的问题,文献[6]提出角色访问控制电子文档管理的方案，解决了重……