CDG安全性设计报告.ppt

《CDG安全性设计报告.ppt》由会员分享，可在线阅读，更多相关《CDG安全性设计报告.ppt（15页珍藏版）》请在装配图网上搜索。

1、亿赛通文档安全管理系统安全性设计报告责 任 执 着 至 善 心 存 感 激 梁金千北京亿赛通科技发展有限公司 1 对称密码算法：SM-1密码算法非对称密码算法：RSA公开密钥算法散列算法：SHA1 密码算法采用密码设备（密码卡和加密锁）实现 密码卡的最高速率为30M/秒 加密锁的最高速率为1M/秒 加密存储在数据库的敏感信息由数据密码卡生成 RSA算法，公钥加密、私钥解密加密传输过程中的敏感信息由加密锁生成 RSA算法，公钥加密、私钥解密加密文件内容或消息由数据密码卡或加密锁生成采用SM-1密码算法 文档通过对称密钥加密保护数据密钥通过传输密钥和存储密钥的公钥加密保护传输密钥和存储密钥中的私钥

2、通过密码设备（加密锁或密码卡）物理保护。 客户端加密服务器端加密服务器端解密客户端解密文件加密 服务器端解密文件 客户端解密文件 RSA算法公钥加密，私钥解密 SHA1获取文件摘要 RSA算法私钥加密，公钥解密敏感信息传输加密 数字签名传输 硬件锁PIN码鉴别 UserID=用户名+硬件锁序列号 RSA算法私钥加密，公钥解密 系统管理员、日志管理员相互独立用户可根据任务或部们进行分组管理支持基于角色的用户管理方式文档内容与文档权限相互独立支持多种授权模式，既可按用户也可按组进行授权支持权限的动态修改和回收 系统操作日志 文件操作日志 敏感信息均以密文的形式保存和传输加密解密算法均在硬件中完成数字签名保护；散列值校验 HOOK技术及文件过滤驱动保护最小权限原则：系统管理员、用户管理员、日志管理员只拥有各自所需的最小权限独立原则：加密文档与权限分离；加密文档与数据密钥分离；不同的加密文档采用不同的数据密钥