信息全程跟踪及应用安全审计保护系统

   研究背景：

     全世界每年由于信息系统的脆弱性而导致的经济损失逐年上升，安全问题日益严重。面对这种现实，各国政府有关部门和企业不得不重视信息安全问题。网络安全技术和安全产品首先发展并盛行起来，目前市场上有诸如防火墙、入侵检测系统、网络安全审计系统等比较成熟的网络安全产品。虽然这些技术能够在一定程度上提高网络的安全性，但令人遗憾的是，它们对信息内容的监控、过滤、保护，以及有效地合法使用基本上无能为力。在 Internet 这种分布式环境下，如何对信息内容进行合理的管理和有效的保护，同时确保信息内容的分发和使用安全，即保证其整个生命周期的安全性日益显得重要。

     国内外一些公司和研究单位分别从信息内容本身安全角度展开研究，提出了一些网络信息安全的整体解决方案，严格规范建立了一些网络信息的安全机制，但总体上仍处于分散和新兴的阶段，并未产生一个被广为接受的技术方案。

     2002年华东师范大学计算机应用研究所与上海市国家保密局签订项目合同，致力该方面研究，力求通过研究和实验解决以下问题：如何确保信息内容整个生命周期的安全，对信息内容进行全程跟踪以改善信息产品在网络中分发无序的现状；如何满足用户对信息内容保护中的不同保护粒度的需求；以及如何支持不同DRM系统之间的协作。同时，基于解决上述问题的技术策略实现信息全程跟踪及应用安全审计保护系统。

     研究内容：

     本项目提出了安全容器技术，颗粒技术，DRM系统协作服务架构：

     （1）安全容器技术－ 既可以保证信息的存储和传输安全，又可以保证信息内容本身的应用审计安全，还可以对信息的分发路径进行全程跟踪，从而能保证网络中信息在其整个生命周期内的全面安全性。

     （2）颗粒技术－细化受保护信息内容的粒度，灵活支持用户更细粒度的保护要求以及和保护要求的变更。从信息内容本身的安全性出发，以任意大小信息内容（可以为整个信息内容）为受保护对象，在确保被保护内容表示形式安全性的同时定义其上操作的安全策略，两者结合形成的独立受保护单元。

     （3）DRM系统协作研究－ 提出通用的安全服务架构，该架构提供基础性服务（用户管理、服务发现、身份认证等服务）、事务服务（翻译、转换、协调服务等）和安全服务（定义安全策略、跟踪、审计等服务），实际中各种应用（如电子商务、电子政务）可以根据需求直接利用这些服务、对现有服务进行调制得到所需服务或直接创建自己所需的服务。现有不同厂商推出的信息内容保护解决方案和各种DRM系统可依托该服务架构实现彼此间的协作。

     查新结果：

     由华东师范大学信息学院计算机应用研究所委托查新的信息全程跟踪及应用安全审计保护课题具有如下的特点：

     1）项目提出了安全容器技术，颗粒技术以及支持不同DRM系统协作的安全服务架构。

     2）其安全容器技术既可以保证信息的存储和传输安全，又可以保证信息内容本身的应用审计安全，还可以对信息的分发路径进行全程跟踪，从而保证信息在其生命周期内的安全性。

     3）颗粒技术细化了受保护信息内容的粒度，灵活支持用户更细粒度的保护要求和保护要求的变更，从信息内容安全性出发，以任意大小信息内容为受保护对象，在确保被保护内容表示形式安全性的同时，定义其上操作的安全策略，两者结合形成的独立受保护单元。

     4）DRM系统协作研究提出了通用的安全服务架构，该架构提供基础性服务，事务服务和安全服务，各种应用可根据需求直接利用这些服务、对现有服务进行调制得到所需服务或直接创建自己所需的服务，实现由不同厂商推出的信息内容保护解决方案，各种DRM系统可依托该服务架构实现彼此间的协作。

     由上述对比结果可见，该课题提出了安全容器技术，颗粒技术以及支持不同DRM系统协作的安全服务架构，有鲜明的特点。因此，项目具有新颖性。