优看PDF安全保护方案―防扩散策略

1、 优看PDF 安全保护方案防扩散策略西安优看电子科技有限公司 一企事业单位文档安全现状分析在企事业单位大部分信息数据都是以电子文档形式存在的今天，文档资源的安全管理必须做到既保证这些信息数据的全面共享，又能提高工作效率，保证其安全，防止泄密。目前文档的安全风险主要体现在外网环节和内网(局域网环节。1.外网安全依赖于计算机安全产品，杀毒软件、防火墙、入侵检测等系统是最早出现的，反木马软件也属此类。这类系统的一个共同目标是：在数据所有者和数据使用者不知情的情况下，防止来自互联网上窃密者（即“黑客”）通过网络，将数据内容偷盗出去。很显然，这些系统都是基于外部安全模型的。尽管它们在数据安全体系中也扮演

2、了重要的角色，但是并没有将最核心、最棘手的问题解决好。就像前面提到的那样，外部入侵只占到企业整个安全事件的20%-30%左右。这种方式可以有效的防止外部黑客入侵带来的电子文档泄密风险，但无法阻止内部人员的泄密。当有新的病毒、攻击手段、漏洞等出现时，企业必须及时升级，软硬件的升级费用，常常也是一笔不小的开支。2.局域网文档的五大隐患企业中与业务相关的机密信息有九成左右都会以电子文档的形式存在，这些内部机密文件分布在各个内部局域网电脑中，常面临以下五大安全隐患：1、缺乏强制性保护措施企业内部员工可随意把企业内部文件甚至涉及公司机密的文件携带出去，无形中给企业造成巨大损失。2、缺乏基于角色的用户权限

3、管理措施企业内部因部门不同、员工级别不同，针对文件使用范围也不同。然而企业内部管理人员无法根据实际需求设置不同权限部门、员工使用不同的文件。3、缺乏对文件的使用权限控制措施 企业内部文件甚至核心机密文件不能合理地设置不同使用权限，造成文件在企业内部的滥用，从而给企业核心机密外泄带来了隐患。4、缺乏防范企业内部员工主动泄密的措施企业内部员工因工作需要常使用光盘、U盘、电子邮件、QQ 等工具。员工能随意将企业内部文件拷贝、复制、粘贴到QQ 上，给企业数据安全造成巨大损失。5、缺乏对文件有效的离线控制企业内部常常面临信息外携使用、交互使用的需求，然而却缺乏对文件有效的离线控制，文件一旦外携出去将处于

4、不可控状态，离线文件可以被随意编辑、复制、刻录、打印。只有加强机密数据本身的安全问题，即在数据信息生命周期的每一个环节上，确保信息存储和传播的安全性。优看科技防扩散系统是一款非常实用的产品。二优看科技PDF 防扩散解决方案西安优看电子科技有限公司经过多年自主研发，形成了优看科技PDF 格式解析系统、优看科技电子文档防扩散系统和优看科技光盘、U 盘防扩散系统三大著作权软件。YCanPDF防扩散系统正是依托这三项专利产品，通过二次研发和优化整合形成了文档资源安全管理软件。软件面向市场需求，是一款基于B/S架构的WEB2.0文档安全管理软件。核心原理是通过PDF 转换、虚拟打印技术和OCR 提取技术

5、，实现纸质、电子文档资源的统一化解析；依据检索组件和数据库技术，实现文档资源的全文智能检索；YCanPDF防扩散系统安全管理机制是优看科技自主研发的PDF 防扩散机制。PDF防扩散机制，是一种非许可证授权机制，在对PDF 文件完全解析的基础上，结合独有的处理策略，经过加密、重构和封装实现文档在使用操作次数、时间维度上的细粒度权限管理。通过这种授权机制，解决了各种网络环境下，文档资源的防扩散使用。实现在线阅读，离线下载，外发输出等环节上的密码访问、水印签名、限制阅读时间及次数、限制打印时间及次数和 限制功能菜单的受控管理。图2 优看PDF防扩散覆盖功能三系统介绍YCanPDF 防扩散系统针对市场

6、需求，提供面向软件客户的系统集成的组件方案和资源客户的独立平台方案。1.独立平台应用独立平台方案是一款B/S架构的文档在线分享及安全管理平台。借助平台用户能够实现文档的上传分享和授权管理。文档资源一经授权，访问用户就会实现在线共享平台的全文智能检索，在线阅读和离线下载。下载后文档在离线状态下能够按照预先设定权限受限制访问，在次数、时间维度上继续生效，并具备防拷贝功能。YCanPDF防扩散系统还具有外发控制、日志管理和恢复还原模块，能够实现文档资源在各种工作环境下的防扩散使用。YCanPDF防扩散系统以PDF 相关技术为切入口，实现了文档资源在共享使用基础上的安全管理，具体涉及以及几方面技术内容

7、：（1）PDF格式通用化技术PDF 文件格式可以将文字、字型、格式、颜色及独立于设备和分 辨率的图形图像等封装在一个文件中。使用了工业标准的压缩算法，通常比PostScript 文件小，易于传输与储存。它最大的特点在于跨平台、能保留文件原有格式（Layout ）、开放标准，能免版税（Royalty-free）自由开发PDF 相容软件。2009年9月1日，作为电子文档长期保存格式的PDF/Archive(PDF/A经中国国家国家标准化管理委员会批准已成为正式的中国国家标准。目前已成为数字化信息事实上的一个工业标准。当前电子图书、报刊主要以PDF 格式存储、发布、传阅。并且图书的PDF 极容易过渡

8、到数字出版。企业文档资源的PDF 化更能实现文档的多平台方便查阅。所以说PDF 作为数字化标准当仁不让。各种文字资源的通用化是防扩散部署的前提。目前系统支持DOCTXTXLSPPTJPGTIFPNGGIFBMP格式的PDF 转换。系统支持第三方OCR 识别，对纸质资源的电子化解决方案是通过扫描仪将转换成图片形式PDF 文档做OCR 处理，以实现资源管理目的；对于其他可以打印格式经过虚拟打印技术实现仍然可以实现PDF 格式的通用化处理。（2）PDF全文智能检索技术文档资源的知识管理最重要的一点是要实现智能检索，既包括文档元数据的搜索也包括文档内容的全文检索。软件系统配备文档数据库，通过自动提取上

9、传文件的题名信息建立索引数据库实现资源库检索，再通过调用PDF 检索组件，实现关键词全文检索；软件智能检索能够各种逻辑组合（与、或、非）和跨行、跨页的高级检索功能。通过检索后的文档将形成结果列表，涉及关键词定位，创建时间，授权作者，使用权限等信息，方便知识分享。（3）PDF防扩散机制YCanPDF 防扩散系统可以分为在线防扩散、离线防扩散和光盘防扩散三大系列。在线防扩散西安优看电子科技有限公司 在线防扩散主要通过部署在线阅读控件实现文档稳定快速阅读 的同时，防止文档通过文档拷贝、另存为、下载、截屏等方式扩散传 播。主要针对书刊、文档等资源的服务器免费阅读功能，提高服务器 资源效率，增加用户粘度

10、。与市面上同类软件的区别在于无需客户端 支持（包括第三方阅读软件） ，完全采用独立的 B/S 架构，服务器到 浏览器采用密文传输，防止数据截获明文泄露，采用优看科技独有的 动态+静态分页技术，实现在线稳定快速解析，采用强大机制屏蔽第 三方抓屏和复制等扩散方式。 离线防扩散 离线防扩散是针对允许下载情况下的一种保护模式。 保证书刊文 档在设定时间、次数范围内使用，这种使用包括阅读、打印功能。最 突出的功能在于文档阅读时验证机器指纹，防止跨机器拷贝传播，并 能防止随机保存多份时间次数加倍的情形， 实现使用过程中时间次数 绝对递减的功能。 系统采用高强度加密算法保证版权受控， 数据安全。 光盘防扩散

11、 光盘防扩散通过无驱加密锁技术实现对文档的严格授权，精确 实现文档外发环境下阅读次数及时间，打印次数及时间的限制管理， 并通过绑定介质指纹的加密技术，防止文档脱离介质的扩散传播。光 盘防扩散着力解决多元销售模式和外发输出等需求， 实现书刊文档通 过光盘 u 盘等移动介质外发的受控管理。 网址：www. 第6页 共7页 西安优看电子科技有限公司 图 3-2 PDF 防扩散机制的管理结构 （4）数据加密 基于 PDF 防扩散机制的文档安全管理软件实现文档在流转过程中 的层层加密，存储到文件服务器前数据经过加密，确保文档在存储和 在线阅读时，数据流传输的安全性；在线阅读验证密钥，实现即使服 务器被抱走，数据也无法解析。文件下载到本地，遇到客户特征不匹 配、恶