外发加密文件管理平台Word文档格式.docx
《外发加密文件管理平台Word文档格式.docx》由会员分享，可在线阅读，更多相关《外发加密文件管理平台Word文档格式.docx（50页珍藏版）》请在冰豆网上搜索。
学院计算机科学与技术专业
学号
学生姓名
指导教师
二〇一年月
摘要
我们常形容发出的文件就好比“断了线的风筝”，可以随意被扩散和拷贝，无法再进行控制.设计方案、客户资料、合同文本、财务数据等机密文件都是需要进行重点保护的对象.使用外发加密文件的软件则可以对外发的文件进行阅读权限的控制.本文设计的是结合后台与控制界面的针对外发加密文件的管理平台.该系统最初有两种角色，对应两类权限：
管理员以及普通用户.管理员可以对系统进行编制管理：
首页的设置、菜单的增删改、公告通知的发布以及管理、数据库的优化以及备份；
可以编辑用户及用户权限；
可以对账户充值并查看用户消费明细等.而普通用户分为个人和企业用户，其消费方式又分为包月和按量消费.用户可在管理平台发送文件，而服务器会对用户发送的文件进行加密.用户还可对已发送的文件进行相应的监督和管理.例如查看文件的使用情况，更改文件策略等，并可以查看自己所有的充值和消费明细.它将谨慎的后台加密与完善的控制界面结合，功能强大，使得整个企业在有法可依的智能化保护中.
关键字：
加密；
权限；
文件策略；
智能化
ABSTRACT
Thefilesthatweresentoutarealwaysoutofthesender’scontrol,theycouldbeeasilyspreadoutwithouttheowner’sawareness.Suchconfidentialfileslikecustomer’sinformation,SOWorContract,financialdataanddesigndocumentsetc.shouldbecarefullyprotected.TheOFEM（OutFileEncryptedManagement）systemcouldresolvethisproblembytheconstrainingthereadingpermissionofthefileswhichweresentout.ThisarticleconsistthedesignonthemanagementplatformandserviceofOFEMsystem.OFEMsystemhavetworole:
AdministratorsandUsers.Administratorsisresponsibletomaintainandcustomizethesystem:
Homepageconfiguration,menumanagement,noticeeditingandpublishing,databasetuningandbackup,systempatchesetc.Administratorsalsocouldmaintainthepermissionforeachroleandusers,refilluser’saccountandviewtheconsumptionhistory.Therearetwokindofusers:
individualusersandenterpriseusers.Usercouldchoosetobechargedpermonthorperfile.Userscouldmanageandreviewthefilestheysentout:
viewfilesusage,changefilesecuritypolicy,deposittheiraccountandviewconsumptionhistory.OFEMsystemintegratetheuserinterfacesandserver’sencryptiontogetherseamlesslytohelptheusers,especiallyenterpriseusers,toprotectfilesthatcontainstheirconfidentialdata.
Keywords:
encryption;
seamlessly;
security;
confidential
第1章绪论
1.1市场意义
1.1.1国内市场意义
早已取代飞鸽传书、取代书信往来的网络市场使得各个企业间的交流合作更加顺畅和便利.但是随着国内市场竞争的愈演愈烈，如何能够保证在这场谍战中安然若泰则成为每个站在风口浪尖的企业首先要关注的.保证商业机密不被第三方窃取，保障公司利益不被损害，是能够在快速发展的中国市场异军突起的基础保障.
1.1.2国外市场意义
随着我国经济贸易的迅猛发展，越来越多的企业将业务拓展到了国外.同样，中国作为一个新兴的商业大国，也成为了更多国外资产家和金融产业投资与合作的对象.频繁的国际间网络沟通，其中的安全性是必然需要考虑的.外发文件管理是功能强大的外发文件安全管理助手，它可以有效地帮助企业用户编辑外发文件的使用策略，能够有效实施企业信息安全的各项举措，帮助保护公司的机密信息，对用户透明化整个外发文件的生命周期.为信息高速公路的安全畅通保驾护航.
1.2目的
传统的加密软件缺乏一个良好的管理机制，用户不能够参与到已发送文件的后续进程中.但是文件在整个外发使用过程中，不同的人员会参与其中，如果不对外发文件的生命周期内进行记录，则很难保证外发文件的安全使用.使用一个完善的管理平台是对一个既有软件的更好的诠释，是对公司企业利益更好的维护.这里可以对信息安全中针对不同权限的人员作出不同的设定，并对通过一个统一的管理系统进行管理，整个流程规范且有据可循.
1.3主要解决问题
本系统主要解决了管理平台的权限问题.作为信息安全的首要考虑问题，如何保证实现权限分明，该系统做了更好的解决.区别于传统的写入文件或页面的菜单项，本系统将菜单做成了动态管理.用户可根据需要提出需求，程序员编写相关代码，管理员只需在系统的菜单管理项添加菜单名称、编号以及路径即可完成.然后管理员需要在用户管理的权限编辑项对指定人员编辑其可视菜单选项.整个操作方便科学，保证了用户的信息安全，统一区别消费者，确保了系统有序且稳定地执行任务.
1.4主要技术
本系统采用PHP作为主要的开发语言，结合HTML、CSS和Javascript，以WampServer为服务器开发环境，数据库使用MySql.在WampServer的集成环境中，开发windows下的动态网站项目.
PHP是一个非常优秀的脚本语言，简洁、高效，随着4.0的发布，越来越多的人使用它来进行动态网站的开发，可以说，PHP已经成为最优秀的INTERNET开发语言之一，尤其对于那些需要能够快速、高效地开发中小规模的商业应用的网站开发人员，PHP是其首选的语言.但是随着PHP的应用的不断增多，对于这些应用缺乏统一的标准和有效的管理，因此，PHP社区很难象PERL社区的人们那样方便的共享彼此的代码和应用，因为PHP缺乏像CPAN那样的统一的代码库来分类管理应用的代码模块（熟悉PERL的人都知道，CPAN是一个巨大的PERL的扩展模块仓库，编写的应用模块可以放在CPAN下面的适当的分类目录下面，其他的人可以很方便地复用，当然，我们编写应用模块时候也需要遵守其中的准则.）
为此，PEAR就应运而生了，并且从4.04开始，随着PHP核心一起被分发.
该系统中主要使用了PEAR库中的函数.PEAR不仅仅是一个代码仓库，它同时也是一个标准，使用这个标准来书写我们的PHP代码，将会增强程序的可读性，复用性，减少出错的几率.
第2章系统需求分析
2.1系统应用图
本系统采用B/S结构，通过Internet上的web服务器，完成后台客户端与前台控制界面的结合.B/S结构最大的优点就是可以在任何地方进行操作而不用安装任何专门的软件.只要有一台能上网的电脑就能使用，客户端零维护.系统的扩展非常容易，只要能上网，再由系统管理员分配一个用户名和密码，就可以使用了.而该系统就是充分实现了B/S的这个优势，使得系统的维护和升级变得更加简单，成本也大大降低.而且，相较于C/S架构，这样的系统更方便用户群使用.大家都知道windows在桌面电脑上几乎一统天下，浏览器成为了标准配置，所以，只要用户安装了浏览器，就可以使用我们的文件管理平台，发送以及管理自己的文件.
图2-1系统应用图
2.2需求目标
本系统目的是为给外发文件加密平台管理人员和使用用户便利.该系统除了提供快速的文件信息索功能和顺畅合理的充值消费流程.目标还包括：
✧界面设计友好美观；
✧信息分类清晰、准确；
✧改进管理和服务，实现对发送出的加密文件的全程数据信息跟踪；
✧建立高效的信息传输和服务平台，提高信息处理速度和利用率，保证数据查询的灵活性；
✧提供便捷的分页效果，为管理员提供真实且清晰明辨的数据信息；
✧提供灵活方便的权限设置功能，使整个系统的分工管理明确；
✧具有易维护性和易操作性.
2.3系统流程图
系统完整功能流程为：
用户提交账户申请->
管理员添加用户并给该用户分配唯一账号->
用户使用该账号登录系统->
用户更改个人信息及消费表项内容->
用户交付金额->
管理员为该用户充值->
用户发送加密文件->
用户管理加密文件->
用户查看文件操作明细.
图2-2系统流程图
2.4功能模块设计
系统主要有两个角色：
管理员和普通用户.以下是这两个角色的功能模块设计：
图2-3管理员功能模块设计
图2-4普通用户功能模块设计
2.5技术难点预估
本系统将采用PHP+Apache+MySQL的经典模式实现Web开发.PHP语言在进行网站建设方面体现了非常强大的功能.但是作为一种计算机语言来说，它同样存在不少的缺陷.
一个成长中的网站没有一个整体框架，最终会变成维护的噩梦.一个框架可以让很多工作变得简单.现在最流行的框架模型时MVC-模型，在其中表现层、业务逻辑和数据库访问都分离开了很多PHP网站不使用MVC-模型.他们甚至没有一个框架.甚至现在有一些PHP框架同时你都可以自己写一个，关于PHP的文章和手册没有提高框架的一个字.同时JSP开发人员使用像Struts的框架、ASP开发人员使用.net，看起来好像这些概念都广泛被PHP开发人员所了解.这就说明了PHP实际上到底是多专业.
而且，PHP模块都不是线程安全的.在几年前，Apache发布了Web服务器的2.0版.这个版本支持多线程模式，在这个模式下，软件一个一部分可以同时运行多个.PHP的发明者说PHP的核心是线程安全的，但是非核心模块不一定是.但是十次有九次，你想要在PHP脚本中使用这种模块，但这又使你的脚本不能合适Apache的多线程模式.这也是为什么PHP不推荐在Apache2的多线程模式下运行PHP.不良的多线程模式支持使PHP常被认为是Apache2依然不流行的原因之一.
这里本人选择的是PHP5和WapServer集成服务器.PHP5相较于旧版本改善了部分函数的交叉或重复，并提供了专业的PEAR库供使用.同时，提供集成环境的WampServer减少了Apache加载PHP模块、PHP配置MySQL的复杂程序，化繁为简的将这三者自行配置，避免了后期使用中的混乱.
当然，只有这些还远不能克服整个系统的问题.在实现过程中，本人会将
升级会员 