[导读] 本文从公文流转系统安全需要出发，讨论了信息安全实现的关键技术和系统的加密模型。对消息摘要、公开密钥加密和秘密密钥加密技术进行了研究，并给出了公文流转中Java加密技术应用，提出了公文流转安全策略，实现公文流转中信息的保密性、完整性、真实性。

随着信息技术在我国的昔及，各类信息技术不断的应用于备单位中，极大的提高了办公效率。过去的公文处理过程十分复杂，经常由于个人原因对公文管理不当，导致公文丢失或未及时审批。因此，需要开发公文流转系统，让工作人员从复杂的公文处理事务中解放出来，从而提高工作效率，降低成本，实现办公自动化。但是现在的公文流转系统安全系数又比较低，为此，我们迎合办公信息化的实际需求，在系统中采用了公开密钥加密以及秘密密钥加密算法，实现了公文流转系统的安全要求。

一、信息安全的关键技术

信息安全的关键技术包括加密技术和数字签名技术，加密技术通常分为两类：“对称式”和“非对称式”；数字签名是涉及签名信息和签名人私匙的计算结果。

二、加密技术在公文流转系统中的应用

1、一对多的公开发文模型

在公文流转中，若上级向下级分发文件，并且该文件可以公开，则在这种情况下，公文以明文发送，系统采用的模型如图1所示。

数据加密技术在公文流转系统中的应用

模型描述的过程如下：

①发送者S采用消息摘要算法对公文P生成消息摘要D；

②S使用其私钥SK2对摘要进行签名得DC；

③S将P、DC发送给接收者R。至此，发送者S完成了其签名过程，将签名过的公文传送给了R；

④R将接收到的明文用消息摘要算法计算出摘要；

⑤R用R的公钥SK1对A的签名进行解密；

⑥R将解密得到的摘要同算出的摘要进行比较，若摘要相同，则S的发文证明为真实、有效的，反之发文则无效。

2、一对一的秘密发文模型

在公文流转过程中，若发文者和收文者以一对一的方式发送，即公文既要以加密形式发送，又要实现发文人的签名，则系统采用一对一的秘密发文模型，其模型如图2所示。

数据加密技术在公文流转系统中的应用

模型描述的过程如下：

①发送者S用消息摘要算法对公文P产生摘要D；

②S使用其私钥SK2对摘要进行签名得D1；

③S随机产生一对对称密钥K；

④S使用AES算法对公文P进行加密得P1；

⑤S使用R的公钥RK1对K进行加密得K1；

⑥S将K1、P1、D1发送给接收者R。至此，公文的加密和签名已经完成；

⑦R将取到的K1用其私钥RK2进行解密得AES密钥K；

⑧R用K将P1解密得明文P。R用消息摘要算法对明文P产生摘要。R用S的公钥SK1对S的签名进行解密；

⑨R将解密得到的摘要同计算出的摘要进行比较，若摘要相同，则公文为S所发为真，否则为假。另外根据比较摘要便能发现公文是否在传输过程中被篡改。

首先我们来说一下加密软件对单台电脑进行了什么样的加密管理？一套正规的加密软件，前期需要有各种版本作为支撑和铺垫，最后形成功能较完善的，跟得上时代步伐的一款加密软件，它能从终端服务器开始为电脑进行加密，安装时直接嵌入电脑系统中，一机一码，真正意义的做到从虚拟到实体的加密，所有的硬件，软件，程序，代码，文件，图纸，从安装、新建、设计的那一刻起就已经被电脑加密保护，并有一套完善的数据备份系统，防文件数据外泄系统等多维度对电脑进行保护的系统。