基于安全标记的XML电子公文文档密级标识控制应用方法

摘要

我国档案管理在纸质文档、光盘等实体管理方面发展较早、管理也较为成熟。随着政府信息化工作的逐步推进，各级政府和党政机关团体在电子公文交换方面的需求日益突出，为了促进和规范信息的跨平台互通和业务协同，我国发布了基于XML的电子公文格式规范。规范中的电子公文安全要求对基于XML的电子公文交换和传输安全做出了相关规定。
　　本文针对XML电子公文的文档密级标识提出了一种基于安全标记的控制方法。对本课题的研究采用了既跟踪国际最新研究现状又立足于我国电子政务工作实际，理论和实际相结合的工作思路。本文采用安全标记技术来实现XML电子公文文档中密级标识的控制，实现由密级标识控制的正确信息流向，对数据有区别的实施分类保护。本方法采用双向验证机制来保证双方身份的可靠性；采用了新型的基于ZIP容器的XML文档操作方式；提出了与我国电子公文格式规范相适应的安全标记相关参数选取方法；采用了国产的SM3算法进行HASH运算；实现了XML文档加密策略和文档元素的多粒度访问控制。
　　本文主要结构分为五部分，首先介绍了XML与安全标记的研究发展过程；第二部分分析了安全标记推动下XML安全技术的新发展；第三部分介绍了我国电子公文文档格式规范以及安全标记保护级密级标识对访问控制的要求；第四部分详细介绍了基于XML的电子公文密级标识控制技术难点、采用的相关技术、设计思路和目标、文档格式转换、XML操作、相关国产化算法和访问控制策略实现；第五部分为相关后续研究方向。