IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> 文档隐写溯源技术分析 -> 正文阅读

[系统运维]文档隐写溯源技术分析

本文是信息安全综合设计课程报告

全文:4000字+

1 文档隐写溯源技术的意义

在如今的信息时代,信息技术的迅速发展使原本以纸张形式保存的大量重要文档转变为以电子文档形式保存。得益于电子文档的创建快速、易于存储、方便管理、传播共享等优点,许多企业、政府单位的日常文件甚至机密信息都是利用电子文档的形式进行存储与传输。这些文档中包含了多种多样的信息,具有巨大的经济价值和应用价值。

但是,许多涉密文档的使用,并没有得到有效的监督和管理,信息泄露事件频有发生。2021年5月9日,宁夏银川一份名为《关于境外输入无症状感染者XXX的初步流行病学调查报告》的流调报告遭外泄,其本人及家人详细信息被曝光。2021年1月14日,一份名为《河北藁城确诊人员基本情况》的文件截图,在微信群内迅速传播,其包含全部人员的详细信息;2020年12月23日,辽宁沈阳一新冠肺炎阳性病例个人信息遭泄露;2020年12月7日,四川成都新冠肺炎确诊病例患者赵XX的流调报告遭外泄,泄露者于9日被行政处罚……从2020年11月以来,全国各地至少出现10起流调信息泄露事件,泄露之后,虽然各地政府介入调查,但是只有极少数事件能追溯到泄露的源头,大部分事件的溯源工作都无结而终。以上只是近期发生的,在网络上产生广泛舆论的文档泄露事件。除此之外,还有更多的涉密文档泄露事件发生。

观察这些涉密文档泄密事件,可以看出泄露的途径,主要是被文档的合法使用者非法使用,通过源文件转发或者截图转发的形式,将涉密信息发布于公众平台,从而导致广泛传播。这种源文件不具有唯一性和可溯源性,在传播过程中,无法得到有效的监督和控制。

针对上述缺陷,拟采用一种文档隐写溯源技术,对涉密文档进行处理后传输,保证每份文档的唯一性和扩散路径可控可溯源,能够高效快速查询文档的使用和扩散过程,防止文档被滥用。当泄密事件发生时,能够快速定位溯源,为追责提供依据,从而提高涉密文件的安全性。另外,文档隐写溯源技术的采用,在版权保护等方面,也有重要的研究意义。

2 当前文档隐写溯源技术存在的不足

在当前的文档溯源技术中,最常用的是采用明文水印(特定标识)的方式。一种是使用统一的水印,但这种形式的水印,有与无并无差异,无法起到溯源的作用。另一种是水印差异化,即不同用户打开同一个文档时,文档显示的水印通常是用户的ID或者用户名。不可否认,这是一种简单的防止涉密文档外泄的有效手段。比如常用的OA办公系统钉钉,可以开启群文件的“保密模式”,即只支持在线预览,并带有水印,但不可下载就限制了文档的打印。此外,这种明文水印方式,使得水印可视,对文档的阅读效果有影响,如果采用技术手段将水印去除,则泄密后,也无从溯源。

数字水印技术是一种版权保护技术,其主要应用于图像、视频等载体,后期也用于文档中。该技术通过对文档的某种特定结构(如行间距、字符间距等)进行修改,用来存储信息,从而实现水印信息的嵌入。嵌入后的文档包含了水印信息,但是这种数字水印信息是不易被察觉和修改的,并且文档的原价值不受任何影响。采用这种技术嵌入的水印,只能被嵌入者识别和提取,能够起到文档隐写和溯源的功能。但是这种数字水印技术加密后的文档,一方面是存储信息的容量低,另一方面是鲁棒性和可用性差,即如果对文档图像进行了缩放或者翻转,字符间距等信息可能改变,使得字符间距达不到可识别的阈值。

3 文档隐写溯源技术的改进措施

针对当前文档隐写溯源技术中存在的不足,可以从文档管理系统文档隐写技术两方面进行改进。

3.1 文档管理系统的改进

当前常用的OA办公系统,并没有对文档采用加密溯源等技术,只是采用简单的明文水印限制扩散,但是也限制了文档的再次编辑。所以,可以将当前的文档管理系统分成四个模块来改进加密溯源技术,分别是文档上传模块、权限控制模块、文档控制追踪模块和记录查询模块。这几个模块的详细功能如下。

(1)文档上传模块

该模块的主要功能是进行文档的上传,这也是原始文档的最初来源。

(2)权限控制模块

该模块主要是生成上传的文档的访问权限列表,文档发布者可以设置哪些用户可以对文档进行访问,并且访问的权限又分为不可访问、只读、只读可复制、可批注、可编辑以、完全访问六种权限。

(3)文档控制追踪模块

此处省略600字。

3.2 文档隐写技术的改进

通过对文档管理系统的改进,可以实现对任意文档的溯源。但是,如果Carol通过截图,将部分文档内容发送至外网,此文档管理系统的溯源功能就失效了。除了使用基本的明文水印,还可以通过对文档进行隐写,即改进隐写技术实现溯源功能。改进的隐写技术可以从两方面入手:盲水印或文字欧拉数。

(1)盲水印

一般来说,上级下发的涉密文档是不可编辑的,所以可以通过将文档转成图片形式,并添加盲水印的方式,实现文档隐写。通过这种方式添加的水印,是肉眼不可见的,隐匿性和抵抗攻击能力强。

此处省略1500字、7张插图。

4 改进文档隐写溯源技术效果分析

此处省略328字。

省略部分请访问:https://vip.zxdmy.com/article/25

image-20210925230552306

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2021-09-26 10:36:28  更:2021-09-26 10:38:14 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/15 17:02:04-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码