文件加密管理系统(3)

文档加密管理系统解决方案

图3.0.1

四部分各个部分的详细功能说明如下

1. 客户端

客户端程序安装于每一台涉密计算机上，并以后台方式运行。由于采用了特殊的技术，客户端程序并无任何操作界面，用户也无法停止其进程。其功能包括：

a. 当用户保存一个特定的文件时，自动地在内存中对数据进行加密处理，并在存储介

质（例如磁盘）上直接写密文；

b. 当用户打开一个特定的文件时，将数据读入内存之后自动地对数据进行解密处理，

但不对存储介质上的密文文件作解密； c.

当剪贴板中的内容来自一个涉密文件时，阻止用户将这些内容粘贴（或拖拽）到一个不会被自动加密的文件中去；

d. 接收控制台下发的策略，包括不同部门和密钥信息。

e. 接收控制台下发的密级设置命令，确定客户端电脑以哪种密级（或VIP客户端的方

式）进行加密； f.

接收控制台下发的命令确定是否需要执行“批量加密”或者“批量解密”功能；

g. 接收控制台下发的策略确定是否控制用户的打印功能和截屏功能（包括键盘上的

PrtSc sysRq键）；

文档加密管理系统解决方案

h. 截获本地客户端电脑以SMTP协议（在TCP的25端口）发送的电子邮件中的收、

发件人的E-Mail地址； i.

根据收、发件人的E-mail地址的匹配规则对外发电子邮件中所含的加密状态的附件进行自动解密； j.

导入控制台设定的离线策略信息后，自动启用离线授权，按设定的时间段继续为客户端电脑提供透明加解密服务； k.

接收控制台下发过来的策略卸载命令，自动清除客户端程序的文件加密策略和密钥信息； l.

接收控制台下发的卸载客户端命令

m. 检查涉密计算机与服务器的连接状态，并依据策略来判断是否继续为用户提供上述

服务。

n. 接收服务器下发的自动更新及修复命令并执行； o. 向指定解密端发送“在线解密”申请；

p. 接收解密端返回的允许（或拒绝）解密指令，对本地电脑硬盘上的文件进行自动解

密（或不解密）动作；

q. 将“在线解密”申请日志及解密过的文件自动上传至服务器电脑中；

2. 控制台

控制台程序安装于企业内计算机部门的管理员电脑上，具体对客户端实现不同策略的下发功能，控制台拥有一个企业中的最高权限。

双击桌面上控制台的快捷方式，控制台开始运行并自动搜索服务器。

文档加密管理系统解决方案

管理员在通过身份认证之后，就可以进入控制台程序（如图3.2-1所示）。

图3.2-1

在控制台界面中，左侧为目录结构树，具体显示企业内按工作要求划分的各个不同的部门及该部门所属的不同计算机用户信息。右侧根据控制台上不同的菜单显示不同菜单中的设置界面。控制台具有如下功能：

a. 整个公司设定一个密钥或者建立不同的部门并分配不同的密钥（密钥管理员可自定

义）；

b. 备份各部门的密钥信息； c.

编辑策略库，用户可以自行集成原本不支持的软件；

d. 编辑文件加密策略、控制策略、通讯策略和离线使用策略；

e. 设定每个部门或者每个具体的客户端的文件加密策略、控制策略和通讯策略； f.

设定客户端电脑剪贴板控制策略和部门互访策略；

g. 设定某个部门或某台具体的客户端电脑以“内部级、秘密级、机密级、绝密级或者

是VIP客户端”的方式进行加解密操作的命令；

h. 对特定的部门或者特定的客户端下发对历史文件的“批量加密”或者“批量解密”

动作的执行命令； i.

对部门级或者企业级的解密端进行认证并进行解密密级设定，经过认证的解密端可以解密本部门或者企业内任意一个部门的不同密级的图纸；

文档加密管理系统解决方案

j. k. l.

设定外发邮件黑白名单的匹配规则； 密钥服务器数据库备份设置；

控制台登陆日志、所有解密端日志、申请解密日志的搜集与审计；

m. 下发卸载、修复客户端程序命令；

n. 生成客户端安装程序（exe可执行程序或者脚本文件）； o. 设定具有“自动审批”（自动解密）功能的客户端电脑；

3. 解密端

解密端程序安装于部门负责人或者公司负责人计算机上，具体负责对企业中一些通过正常途径或手续需要外发出企业的图纸进行解密操作。对于那些开启了“允许在线解密审核”的解密端，则通过消息模式解密相关被加密的电子文档。

解密端只有经过服务端的认证后，管理员才能凭正确的用户名和密码登陆解密端。登陆解密端后界面显示如下图3.3-1所示：

图3.3-1

在这个界面中，左侧为目录结构树，右侧为当前目录中的文件，并以“加密”或“普通”状态来表明该文件是否为密文；以“内部级、秘密级、机密级、绝密级”来表示文件不同的密级状态。通过上方的工具栏，解密端用户（即管理员）可以实现：

a. 对一个目录下所有的文件进行手动批量加密； b. 对一个目录下的所有文件进行手动批量解密； c.

对选定的一个或多个文件进行手动加密；

文档加密管理系统解决方案

d. 对选定的一个或多个文件进行手动解密。

e. 按指定IP地址对客户端电脑的涉密文件进行加解密； f.

对指定的文件进行密级的降级或者升级处理；

g. 生成解密端日志信息；

h. 审批客户端提交过来的“在线申请解密”请求； i. j.

转换需要外发的涉密文件，并为其设置打开的时效性和次数； 生成外发文件查看客户端程序及该客户端安装时的授权号；

解密端在完成这些操作的同时，会将这些操作记录下来上传给服务端的日志管理程序，以备日后审计。

4. 服务端

服务端程序安装于公司内特定的服务器上，仅控制台管理员才能有权限读取服务器上的数据。服务端程序随服务器系统启动时启动，正常启动后，在电脑屏幕右下角有服务器图标“

”，右键该服务器图标，跳出如图3.4-1所示的服务器界面框

图3.4-1

服务器除了认证控制台程序外，基本上只是起一个中转数据、存储策略信息和日志的功能。

服务端的功能包括： a. 读取授权文件信息；

b. 保存不同部门的分级信息和密钥信息； c.

负责与各客户端的通讯和密钥发放，并检测客户端在线情况；

d. 保存和下发各客户端的策略信息； e. 认证控制台； f.

认证解密端；

g. 接收解密端上传的手动加解密文件的日志信息； h. 显示本服务器电脑的硬件号；