网络环境下电子文件运行一致性安全策略研究

档案学通讯2010年第1期网站的特色档案或编研成果涉及的内容范围各不相同，汇集融合后，难以选择具体的分类方法进行分类，故而采用一站式检索的界面。

本文提出了档案网站信息资源整合的四种方法，并结合档案网站信息资源建设的现状，针对档案网站信息资源的四种类型设计了四种方案。

四种方案在档案网站信息资源整合的过程中，究竟能否实现，课题组在研究过程中，借助“南大之星”档案管理系统软件进行了一定程度的模拟验证。

结果表明：这些方案是基本可行的，当然今后尚需进一步验证、完善。

参考文献：1.崔瑞琴，孟连生.数字信息资源整合问题研究[J].图书情报工作，2007（7）：35-38。

2.何振，蒋冠.试论电子政务环境下档案资源整合与共享的实现形式[J].档案学通讯，2004（6）：40-43。

3.胡昌平，汪会玲.个性化服务中的信息资源重组与整合平台构建[J].情报科学，2006（12）：161-165。

4.胡昌平.面向用户的信息资源整合与服务[M].武汉：武汉大学出版社，2007:20-23。

5.马文峰，杜小勇.数字资源整合方式研究[J].图书情报工作，2005（5）：67-71。

6.马文峰.数字资源整合研究[J].中国图书馆学报，2002（4）：64-67。

7.沈利峰.数字图书馆网络信息资源整合研究[D].北京：中国农业科学院，2005。

8.王红玲，张齐增，孙孝诗.网络环境下图书馆信息资源的整合开发[M].北京：北京图书馆出版社，2006：89-91。

9.朱萍.馆藏数字资源整合方案研究[D].郑州：郑州大学，2005。

网络环境下电子文件运行一致性安全策略研究*!!!!!!!!!!!!!!!!!!!!!!!1引言在网络环境下，电子文件要经过从产生、传输和利用、处理、存储、检索等一系列运动过程，要实现真正意义上的无纸化办公，必须在现有技术条件下保证电子文件及电子档案的基本属性，即确保电子文件及电子档案的完整性、一致性、真实性及安全性等属性，归结起来就是保证运行过程中的完全一致性及安全性。

以“有形”形式存在的文件是通过其“有形”载体的唯一性来保证内容的一致性，如内容和形式统一的纸制文件与档案通过其具体而唯一的物理、化学等特性来保证其运行过程的一致性。

电子文件在网络传输过程中，在不同的节点从本质上说其物理内涵是不同的，要保证其前后一致性只能依靠其内容的一致性而不是物理介质的唯一性。

因此要保证其在运行过程中的安全性、前后一致性，唯一依靠的是保证其内容的一致性而不是形式的一致性。

以数字化形式存在的电子文件在网络传输过程中具有较强的脆弱性：一是电磁信号本身所可能受到的干扰导致其电子文件数据前后不一致性；二王素立刘国华（郑州航空工业管理学院郑州市450015）[摘要]本文针对网络环境下，电子文件运行过程中，如何保证其完整性、一致性、真实性及安全性进行了探讨，提出了切实可行的基于动态过程管理的安全策略，从管理与技术层面探讨了切实可行的解决方案。

[关键词]电子文件；过程管理；一致性；数字档案[分类号]G276Abstract:Based on the network environment,this article discusses how to ensure the integrity,consis -tency,authenticity,and security of the electronic records during their operation process,and puts forward practical security strategy based on dynamic process management from the aspects of management and tech -nology.Keywords:Electronic Records ；Process Management ；Consistency ；Digital Archives 67档案学通讯2010年第1期是在电子文件传输过程中在所经过的线路、路由节点被攻击和破坏；三是电子文件使用过程中由于人为有意或无意导致的非法访问或者破坏。

所以，现有的办公自动化系统和电子档案管理系统只在服务器端及客户端通过访问控制的方式并不能保证电子文件的一致性，以数字形式存在的电子文件与档案必须通过技术与管理手段的更新才能实现网络环境下真正意义上的“无纸化”办公。

本文将讨论如何依附现有的信息技术实现基于动态的过程管理机制来保证电子文件及档案在网络环境下运行的一致性问题。

2通过建立有效的动态元数据模型实现电子文件动态控制与管理按照ISO15489（文件管理国际标准）定义：“元数据是描述文件的背景、内容、结构及其整个管理过程的数据”，人们通过它来保障电子文件的真实性、完整性和一致性。

它的形成应该贯穿电子文件的整个运动过程。

目前，电子文件与相应的元数据相对独立，在大部分电子文件管理系统中处于分离的状态，导致元数据不能很好地描述电子文件的运动过程，为此我们应该建立一种基于动态过程管理的元数据模型。

一方面通过它来记录电子文件形成时的背景信息，包括：软硬件环境、技术环境、文件的结构、格式、转换方式、大小、形成时间、签发者、密级等信息，以利于电子文件的管理及转换与迁移；另一方面要按照文件运动理论建立动态元数据模型，记录电子文件的整个传输、检索、利用及管理过程，形成一种动态的元数据记录模型，并按照电子文件的使用规范来确定其记录规范。

为了实现这样的动态元数据模型，除了要遵循文件运动理论及档案学基础理论，还要吸收西方档案学的文件连续体理论的精华，同时要结合网络及信息技术的发展前沿和趋势，建立基于层次化的元数据规范的定义、描述、交换与解析机制。

要将这样的模型映射为分布式网络环境下的基于计算机及通信软硬件的电子文件运行与安全管理系统，为计算机及其网络系统自动辨析、安全管理、分解、提取和分析、归纳电子文件提供有力指导。

通过动态元数据模型将电子文件的内容特征和文件的形成、处理和利用过程记录下来，就能够在文件的运动过程中知晓电子文件的内容是否与形成生效时完全一致，从而在任何阶段证明其真实性和完整性。

3通过动态“摘要”验证机制保证电子文件来源的可靠性、真实性与完整性电子文件在运行过程中必须保证其来源的可靠性、真实性与完整性，这是利用电子文件的前提。

可以通过数字签名、公钥加密、身份认证等手段来确认文件发布者的身份，目的是保证文件的来源可靠性及真实性，但是其完整性与一致性需要其他的管理与技术手段来实现，为此可以通过“摘要”验证机制来保证。

电子文件在计算机中本质是以二进制形式存在的，因此可以通过一定的算法对这些数字进行处理，形成所谓的“摘要”，使其与原始电子文件具有一一对应关系，而数字指纹本身的数据量非常小，且具有固定的输出长度，如果对电子文件微小的改变就能够使得其“摘要”发生巨大的变化，由此“摘要”可以作为相关电子文件的唯一性标识或者称为电子文件的“数字指纹”。

在电子文件的运动过程中，将“摘要”验证纳入电子文件管理机制中，在电子文件利用的每一个环节通过相应的管理及技术手段对电子文件进行动态的“摘要”计算并与原始“摘要”进行比对验证，从而确认正在利用的电子文件的原始性。

将电子文件附加上了标识其身份的唯一性的类似指纹的“摘要”，并通过不断验证来确定其不被修改。

从技术上来说其安全性取决于算法的可靠性与复杂性，可靠的“摘要”除了可以克服系统本身漏洞所带来的电子文件失真的隐患，还可以防止人为的对电子文件的非法改动。

从管理层面上讲，将对电子文件的“摘要”验证作为使用电子文件利用的必备环节并形成电子文件的使用制度，具体可以将“摘要”与对应的电子文件作为两个相对独立的管理模块以增加其安全性，只有在确认电子文件形成的“摘要”与原始“摘要”相一致的情况下才能确认电子文件的有效性，如果再结合数字签名技术则可以实现完整的电子文件安全运行系统。

此外可以对其功能进一步延伸，如文献2中提出了一种一致性保护机制，形成了以压缩文件为中心的，包括原始文档、压缩文件，数字指纹三位一体的文档保护机制，从而保证了文档的一致性与完整性。

但是这种机制计算复杂度较高，且原始文件与摘要的密切关联需要一定的管理模式来保证，所使用的算法还具有一定的时效性。

4通过优化访问控制机制实现电子文件的安全利用访问控制是控制主体对客体的访问，即允许、限制或者拒绝用户对计算机中数据的访问。

针对电子文件运行安全的需要，访问控制所要解决的问题是如何保证电子文件实现最小特权访问策略，即电子文件只被需要这些信息的用户所访问，同时还要避免电子文件产生不必要的多个副本。

68档案学通讯2010年第1期在现有的办公自动化系统中，一般都通过设置用户账号、密码及对用户按角色分配权限，或者直接对文件进行加密来进行安全管理，从而禁止未经授权的访问者访问文件。

在坚持传统访问控制，及按照秘级进行权限分配基础之上，可以通过两种手段来优化访问控制，一是设计访问流程，对电子文件的运行线路及办公流程进行严格的设计与规范，实现流程控制，同时通过数字签名来记录和管理电子文件的签收与利用；二是对电子文件的访问者进行审计与跟踪，在电子文件运行过程中，可以充分利用日志文件的机制来对文件的运行过程进行监视和跟踪，对电子文件任何的操作（修改、浏览、复制）等都可以进行日志的跟踪和记录，甚至可以通过截获键盘和鼠标的消息来对修改的细节进行跟踪、记录与控制。

通过以上对访问控制的优化设置，可以在强调电子文件本身安全基础上，进一步规范利用者的行为。

5小结从电子文件的存储与传输介质本质来说，是依靠电子或电磁信号来实现的，其中的数据通过系统的软硬件系统提供的各种形式的接口实现对其操作，因此电子文件的安全性只是相对的，从理论上来说任何基于数字形式的存在于计算机内存中的数据都是可以访问修改的，只是要求的技术程度和代价不一样。

所以电子文件在运行过程中是无法抵御对其的复制、篡改等操作，我们所能做到的是通过信息技术手段来加大其非法操作的难度与成本，使攻击的成本远远超过其“收益”，或者所花费的时间超过文件的运行时效。

保证电子文件运行过程一致性与安全性的这些技术手段可以根据实际情况进行选择，也可以综合几种手段同时使用，具体应该符合成本效率原则、简易性原则，安全原则等，即需要兼顾效率与安全，在两者之间找到平衡点。

参考文献：1.张良.电子文档安全与保密的管理和技术探讨[J].安徽建筑工业学院学报，2007（12）。

2.王素立.电子文件完整性与一致性保护的Huffman 编码方法[J].档案学通讯，2007年（2）。

*本文为航空基金资助项目《航空电子化档案数据安全管理模式研究》阶段性成果，项目编号:2008ZG55017。