基于DRM技术的干部电子档案管理系统的构建分析.pdf

维普资讯hup:ww. cqvip COI血
2006年第3期
科技管理研究
Science and Technology Management Research
2006No.3
文章编号:1000-7695(2006)03-0190-03
基于DRM技术的干部电子档案管理系统的构建分析
聂高辉
(江西财经大学信息管理学院,江西南昌330013)
摘要:数字版权管理技术利用安全加密手段来防止在线数守产品和重要电子数据受到非法取和传播,从而有
效地维护了数字产品和电子数据所有者的叔利和利益。本文探讨了如何在千部电子档案管理系统中利用DRM
技术实现对电子档策的安全保密管理,并对系统鲒构和系统运作流程进行了较细致的分析。
关键词:数字版权管理(DRM);电子档案
中图分类号
文献标识码:A
随着档粢管理的日益信息化和电子化,电子档案的安家干部的档案管理工作。使用DRM技术后,系统可将用户
全性和保密性问题已成为档案管理行业关心的重大问题。权限限制在某个干部的某件电子档案上,其他电子档案无
特别是国家干部的电子档案,其对隐私保密性的要求比普权则不能访问,同时也可禁止用户复制电子档案,从而更
通档案更高,对安全性要求也更严格。为此,本文在一般有效地防止干部电子档案被非法使用和传播,使干部隐私
的干部电子档案管理技术和方法基础上,提出引人先进的得到有效的保护。
数字版权管理( Digital Rights Management,DRM)技术来
提升干部电子档案管理的安全保密性,并对系统作了进
2系统DRM功能模型
步的分析和设计。
干部电子档案管理系统通常的业务功能有档案转人
什么是DRM
档案排架、建立电子档案、档案利用(包括电子档案査
询)、档案统计、档案转出,其中涉及到电子档案的业务功
DRM是一种保护多媒体数据免受未经授权的播放、浏能有建立电子档案和电子档案査询。所以,我们需要把
览和复制的技术。它除了是一种版权保护揹施外,还是
DRM技术应用在建立电子档案和电子档案査询这两个功能
个权限管理系统。它为多媒体内容提供商提供了一种版权模块上。电子档案包括了所有与干部档案相关的文本信息、
保护机制,使它们的私有电子数据免受非法利用和复制。各种格式的档案图片、各种格式的档案视频文件和音频文
多媒体内容所有者有权决定用户以何种方式使用这些数字件。这里我们只论述与DRM有关的系统功能和业务,并将
内容。
其分为三大块:电子档案制作、电子档案管理、电子档案
DRM技术的核心就是通过对电子数据进行加密和附加使用。DRM技术使电子档案从产生开始就处于档案管理者
使用规则,防范对数字产品无授权的使用和传播。使用规的控制之下,这就使电子挡案和传统的电子档案相区别,
则可以判断用户是否符合电子数据的使用条件,进一步地成为赋予了版权控制信息的电子档案。
可以防止数字产品被非法复制或者限制数字产品的播放次
电子档案的制作包括电子档案的加密,电子档案和相
数。DRM技术对电子数据加密时会将数字作品转换为DCF关数据的打包、元数据的描述、电子档案制作的权限控制、
格式( DRM Content Format,DRM内容格式),该转换过程使用规则的指定和描述等。
使用了对称加密算法,可防止无内容加密密钥( Content
电子档案的管理包括存储和调用。DRM中规定要对电
Encryption Key,CEK)的用户濫用数字内容。此外,DRM子档案内容、版权倌息、元数据(描述内容的基本信息的
使用权限描述语言让数字内容提供商为自已的数字作品定数据)分开管理,主要是考虑到大量信息的存储、检索、
义权限,一个作品可以定义不同的权限供用户选择,不同挖掘,以及如何去处理和部署的问题。此外,有效的管理
的权限又规定了用户对数字作品的使用方式。
版权信息对系统来说比较关键。版权信息中包含了档案管
DRM技术通过有效地维护权限的完整性、数字内容的理者分配给用户的权限,即存储了用户拥有的版权的形式
保密性、数字内容和权限关联的完整性为各种DRM应用提和数量。对于版权信息的存取和访问必须在可信任的条件
供强大的技术支持。如在干部电子档案管理系统中,通常下进行,不允许被非法授权和算改,以维护权限的完整性。
用户在查看某个干部的电子档案时都可以看到电子档案中
电子档案的使用需要解决电子档案与用户的接口问题,
的大多数内容,并且无法控制其将看到的档案内容传递给以及登记和追踪电子档案的使用情况。用户每次使用电子
其他人,于部档案的保密性得不到有效的实现,不利于国档案,系统就以日志的形式或其他形式登记保存起来,这
收稿日期:2005-05-16
维普资讯hup:ww. cqvip. com
聂高辉:基于DRM技术的干部电子档案管理系统的构建分析
191
样就与千部档案管理制度相一致。功能模型参见图1:
作好的电子档案。一般商业用途的内容服务器,比如网上
音像店和电子书店的内容服务器,通常都采用IP/Wcb服
电子梢案DRM助能模型
务器提供免的内容下載服务(下载后的内容经过授权后
才能使用),而干部电子档案高级别的保密要求限制我们只
电子档案制作「电子档案管理」「电子档案使用能提供经过可停身份认证的部分电子档案下载服务或者不
提供下载服务。
加密
存储
由于每份电子档案都和某个千部或者某份档案相关联,
包
用
用户接口
日志跟
需要为每份电子档案附加说明文字以进行说明。这些说明
文字外加电子档案的元数据、封面等就构成了电子档案的
踪「相关信息。版权服务器将制作好的加密电子档案连同其相
关倌息,一并保存在版权服务器的某个位置。加密电子档
图1功能
案使用的是档案发布者的公钥和电子档案标识信息,从而
3干部电子档案管理系统DRM棋式的构建
确保了电子档案具有不可复制性。
电子档案查询服务器提供用户查询电子档案的链接,
干部电子档案管理系统中的电子档案DRM功能模块共接受电子档案查询人员的查询请求。用户通过身份验证成
分为电子档案制作、电子档案发布、电子档案查看三个部功登陆查询服务器的网站后,从网站授予的电子档案查询
分。整个DRM功能的运作流程可以通过示意图来反映,参范間中选择一项电子档案内容(一般一个用户受限只能查
见图2
看部分电子档案),发送査询请求成功后,网站通过查询权
客户端
网络
限的认证,再将请求发送到版权服务器。版权服务器将请
查询服务器
求的电子档案作为请求的响应发送到网站服务器,网站服
网终
务器再将该响应发送到用户的客户端。
电子档案发布的工作流程如下
权限服务器
内容服务器
(1)检査要发布的电子档案的完整性;
(2)将电子档案及其相关倌息发布到某个电子档案内
图2系统流程图
容服务器(FTP服务器或Web服务器)上(系统中可以使
3.1电子案制作子系统
用多个内容服务器);
电子档案制作子系统采用的 Client/ Server结构,负责将
(3)将电子档案元信息和介绍说明文档自动发布到电
各种格式的电子档案,如TEXT文本文件、JPEG图片、子档案査询服务器上。
BMP图片、CIF图片、AVI视频文件、DAT视频文件、MP