《安全電子文件密碼應(yīng)用規(guī)范》規(guī)范的出臺在推動我國信息化產(chǎn)業(yè)實現(xiàn)跨越式發(fā)展和我國信息安全管理維護上具有極為重要的意義。
中國自己的密碼服務(wù)規(guī)范體系--《安全電子文件密碼應(yīng)用規(guī)范》即將實施，這一規(guī)范的出臺在推動我國信息化產(chǎn)業(yè)實現(xiàn)跨越式發(fā)展和我國信息安全管理維護上具有極為重要的意義，同時也標志著我國的電子文件系統(tǒng)密碼應(yīng)用的標準化、規(guī)范化體系正在逐步完善形成。
規(guī)范產(chǎn)生的相關(guān)背景
在信息化產(chǎn)業(yè)的發(fā)展進程中，電子安全產(chǎn)品以其獨特的身份扮演著極其重要的角色，無論硬件產(chǎn)品還是軟件系統(tǒng)，都有上百家的生產(chǎn)廠商充斥在用戶的不同應(yīng)用環(huán)境中，密碼應(yīng)用的相關(guān)產(chǎn)品也都各自為戰(zhàn)、自由發(fā)展，在涉及電子文件處理及流轉(zhuǎn)的應(yīng)用系統(tǒng)中，普遍存在著密碼協(xié)議不統(tǒng)一、密碼接口混亂、密碼服務(wù)處理層次不清晰等現(xiàn)象，電子文件在不同應(yīng)用系統(tǒng)之間進行交互式時，也出現(xiàn)了兼容性差和安全失控等問題?！睕]有規(guī)矩不成方圓“，如果各家廠商沒有統(tǒng)一的密碼應(yīng)用規(guī)范，任由各種協(xié)會組織及廠商各自發(fā)揮，將不利于信息安全產(chǎn)業(yè)的完善和發(fā)展。
在信息安全體系中密碼技術(shù)是最為核心和關(guān)鍵的技術(shù)，只有納入到國家密碼相關(guān)管理體系中才能真正保障國家信息安全。因此相關(guān)規(guī)范的制定和完善也獲得了國家各相關(guān)部委的高度重視，2007年2月15日，作為我國密碼使用和管理的唯一領(lǐng)導(dǎo)單位國家密碼管理局正式下達了《安全電子文件密碼應(yīng)用規(guī)范》的編制任務(wù)，上海頤東網(wǎng)絡(luò)信息有限公司與國內(nèi)其他七家單位共同完成了初步的編制工作。規(guī)范針對電子文件處理和流轉(zhuǎn)時，存在非法操作、安全管理失控等問題，提出了一種標簽與電子文件綁定的安全控制機制，標簽規(guī)定了電子文件的操作權(quán)限和安全屬性，記錄了所有針對文件的密碼操作，可實現(xiàn)電子文件全生命周期的機密性、完整性、有效性和抗抵賴性等安全控制。規(guī)范還定義了安全電子文件密碼服務(wù)的中間件體制，由中間件為應(yīng)用系統(tǒng)提供統(tǒng)一、規(guī)范的密碼服務(wù)，使用統(tǒng)一的應(yīng)用系統(tǒng)的安全服務(wù)接口和調(diào)用方法，可以有利于應(yīng)用系統(tǒng)、中間件和密碼服務(wù)開發(fā)單位專注于自身技術(shù)的開發(fā)，促進技術(shù)的產(chǎn)品化。
為配合規(guī)范的推廣及應(yīng)用，上海頤東公司投入核心開發(fā)團隊在原有產(chǎn)品的基礎(chǔ)上按照保密局的規(guī)范，在2008年1月推出規(guī)范產(chǎn)品V1.0版，經(jīng)過近一年多的市場礪練，目前產(chǎn)品已經(jīng)推出V3.0版本。國家電子文檔安全標準總體組十分關(guān)注頤東產(chǎn)品的研發(fā)成果，兩次派人專程了解產(chǎn)品的研發(fā)進程，對公司的核心技術(shù)表示十分認可。
示范產(chǎn)品的應(yīng)用前景
英賽虎電子文檔安全管理系統(tǒng)利用”電子文檔安全標簽“、”安全電子文件密碼服務(wù)中間件“等核心技術(shù)為企業(yè)的信息安全特別是各類文檔信息的安全保駕護航。產(chǎn)品客戶端程序?qū)⒈镜匚臋n安全編碼后，通過穩(wěn)定、安全的加密信道送入服務(wù)器進行統(tǒng)一存放，而在用戶本地硬盤僅僅存放該文檔的標簽文件，文檔標簽作為該文件的索引使用，并非文檔的實體，類似于該文件的一個加密的快捷方式。運用此項技術(shù)，文件內(nèi)容實體實際不存放在本地硬盤，每次用戶打開文件，先經(jīng)過服務(wù)器認證用戶權(quán)限，若權(quán)限符合，密文將即時從服務(wù)器傳遞給用戶，供本地動態(tài)解密和進行相關(guān)授權(quán)操作。由于標簽保存的內(nèi)容并不包括文檔密文，所以不用擔(dān)心非法復(fù)制、木馬竊取、無意遺失、暴力破解導(dǎo)致文檔信息泄露等安全問題，而對于使用者來說也沒有改變其使用上的習(xí)慣，加強安全性的同時也為用戶提供了靈活和便利。
《安全電子文件密碼應(yīng)用規(guī)范》的實施將促使國內(nèi)外安全產(chǎn)品生產(chǎn)企業(yè)必須遵守該規(guī)范，這也意味著安全產(chǎn)品生產(chǎn)企業(yè)要想進入中國巨大的信息安全市場就必須在產(chǎn)品的設(shè)計和研發(fā)上遵照規(guī)范，否則將無法跨越這一門檻，被拒之門外。由此可見，此項規(guī)范無疑為國家信息安全構(gòu)筑了一道堅不可催的安全防線，而使用標簽技術(shù)確保文件安全的此款安全示范產(chǎn)品將在未來的應(yīng)用市場上演繹怎樣的精彩呢，讓我們共同期待！
