數字簽名技術在密級標識中應用研究.pdf

1、自新保密法于2010年頒布以來，保密領域的信息化工作依法有序地展開。按照《涉及國家秘密的信息系統分級保護技術要求》（BMB17-2006）的相關定義，密級標識必須符合以下特性：不可分離和不可篡改。密級標識管理至少需要做到以下幾點：密級標識生成；密級標識的提取；基于密級標識的秘密管理；基于密級標識的技術防護體系；基于密級標識的秘密檢查。
　　本文以密級標識的管理為背景，設計了一套適應密級標識管理要求的系統。系統以基于數字證書的PKI

2、系統為框架，為定密管理系統提供密級標識的添加、提取、修改、去除、驗證等服務，從而減輕了定密管理系統中密級標識管理的負擔。
　　通過對現有密級標識管理工作的分析，總結得出，將數字簽名技術應用于密級標識管理系統，能保證密級標識管理的安全性。因此，本文將原有PKI系統進行擴展，實現對密級標識的權限管理。此外，為解決不同格式文件添加密級標識困難的問題，本文提出一種利用虛擬打印的方法來實現密級標識的自動添加，并結合XML格式來存儲密級標識擴