威锁信息安全解决方案.doc

文档介绍：威锁信息安全解决方案
(建议书)
本方案应用于各类型企业的办公自动化系统OA,结合ViaSeal高性能的安全保密功能,并且为企业提供二次开发的软件工具包SDK,能够最方便且最有效的保护企业内部的敏感数据(如:财务报表、设计图纸、应用方案等)。
Viaseal (威锁) 简介与描述
威锁(ViaSeal)是专门为各类型的企业(包括从内容供应商到金融服务等各个领域)设计的分布式信息安全管理系统。只有通过了周全慎密的授权认证之后,用户才能存取被保护的信息。威锁(ViaSeal)的存取控制作用于各个单独的文件和单独的用户,并在这方面拥有独一无二的安全保护技术。威锁(ViaSeal)能通过网络向使用者安全地发送数字信息,但它也不是传统的DRM系统。威锁(ViasSeal)能明确地决定是否允许用户创建或使用一个特定文件,并能在不增加网络安全负荷的前提下,服务上百万的用户和各类文件。
威锁(ViaSeal)系统文件允许其用户使用由安全管理员授予的存取权限对一个或者多个文件进行保护。企业咨询和用户数据经保护后,只有拥有正确的存取权限的用户可以使用这些信息和数据。
方案定位:保护任何类型的电子文件。需要信息安全的各个领域。
个人信息保护;
企业信息保护;
媒体信息保护。
三、功能与优势
威锁(ViaSeal)是优于集中系统的分布式安全系统;
A、“面向角色”的权限管理:ViaSeal对用户分配不同的角色,而且可以是一对多的关系,即一个用户可以担当几个角色;
B、可离线验证:对于获取TOKEN,当TOKEN仍然是有效期内,客户端软件可以在离线的状态下解锁数据,而如果是在线的时候,TOKEN超过了有效期,客户端软件就会自动向服务器获取一个新的TOKEN;
C、可集成于任何办公软件:现在ViaSeal提供的办公软件的插件组,就是在不改变软件操作的同时,对文件加锁,不需要其他复杂的操作。日后,ViaSeal还会提供其他的插件;
D、分布式结构:系统的结构使用分布的形式,客户端会自动完成加、解锁的过程,这种形式适用于多用户的环境,它减轻了服务器的负担,也就是降低了系统安装和维护的成本;
E、强大的兼容性:由于基于JAVA内核的产品,VIASEAL的兼容性很强,适用各种类型的文件和WINDOWS平台。
威锁(ViaSeal)适用于数以百万的用户;
威锁(ViaSeal)保护的是数据本身而不是传输通道;
威锁(ViaSeal使用简便。
四、硬件环境
服务器端:处理器:P3 1G或以上; 内存:512K或以上;
硬盘空间:5G或以上。
客户端: 处理器:200MHZ或以上; 内存:128M或以上;
硬盘空间:5M以上。
五、软件环境
服务器端:Windows2000或以上操作系统;
客户端: Windows98(第二版)以上操作系统。
六、解决方案运行示意图:
七、VIASEAL的工作模式。
…解密文档
用户发送被加密的文件
ViaSeal
用 Token
恢复密钥…
ViaSeal 用 Soft Token 产生密钥,并加密文件。
收信者
经认证
获取
token
用户经认证后获得soft token
ViaSeal
服务器
上图展示了VIASEAL系统是如何运作的,例如甲方向乙方发送一