DOI：10.19850/j.cnki.2096-4706.2021.08.050

摘  要：随着电脑的普及以及科学技术的发展，电子文档的使用越来越广，其安全也越来越受到重视。文章针对涉密电子文档的安全问题，提出了一种新的基于虚拟容器与数字水印的涉密电子文档保护机制。该方案不仅可以通过Docker这一虚拟化技术来控制用户对涉密电子文档的访问，也能在涉密电子文档泄露之后追踪到文档的泄漏源头，跟踪侵权行为。文章提供的电子文档安全保护机制配置十分灵活，可以根据需要随时变动，实现细粒度的安全防护功能与目标。

关键字：虚拟容器;Docker;数字水印;涉密电子文档保护

中图分类号：TP309       文献标识码：A    文章编号：2096-4706（2021）08-0176-04

Research on Secret Related Electronic Document Protection Mechanism Based on Virtual Container and Digital Watermarking

QIAN Xiaojun

（Jiangsu Golden Shield Detection Technology Co.，Ltd.，Nanjing  210042，China）

Abstract：With the popularity of computers and the development of science and technology，electronic documents are used more and more widely，and their security is also paid more and more attention. Aiming at the security problem of secret related electronic documents，this paper proposes a new secret related electronic document protection mechanism based on virtual container and digital watermarking. This scheme can not only control usersaccess to secret related electronic documents through Docker virtualization technology，it can also track the source of the leakage of secret related electronic document after it's leaking out and follow up the infringement. The configuration of electronic document security protection mechanism provided in this paper is very flexible，which can be changed at any time according to needs，so as to realize fine-grained security protection functions and objectives.

Keywords：virtual container;Docker;digital watermarking;secret related electronic document protection

0  引  言

隨着电脑的普及以及科学技术的不断发展，电子文档成为大家日常生活中必不可少的工具。电子文档的数量和覆盖范围都在持续地扩大。涉密电子文档含有重要的信息，其安全性问题也成为日益突出的问题，需要对其实施一定的保护措施，以防止被窃取，减少被窃取带来的无法挽回的损失。

常规的涉密电子文档保护的解决方案是采用防水墙进行保护。防水墙是一种用于防止内部信息泄露的安全产品，可以用于信息泄露防范、系统实时运行监控、系统资源安全管理、信息安全审计等。防水墙是对一些安全设备的进一步补充，包括防火墙、入侵检测系统等。最基础的防水墙由客户端、管理中心和服务器这三个部分组成。高层的用户接口层，以实时更新的内网拓扑结构……