基于XML文件訪問控制的電子檔案安全保障技術(shù)研究

徐同偉

摘 要：XML文件訪問控制技術(shù)是目前各個(gè)技術(shù)人員在保護(hù)電子檔案安全的過程中，比較常用的一項(xiàng)技術(shù)方式。利用這項(xiàng)技術(shù)，不僅能夠保障檔案運(yùn)行系統(tǒng)的安全，還能對(duì)檔案傳輸過程進(jìn)行加密處理。同時(shí)，還可以用于優(yōu)化和完善電子檔案的組織結(jié)構(gòu)，保證層次分明、條理清晰。而在具體的應(yīng)用過程中，技術(shù)人員需要先明確XML以及電子檔案的基本內(nèi)容，并結(jié)合實(shí)際工作環(huán)境和企業(yè)發(fā)展的需求進(jìn)行靈活設(shè)計(jì)，本文就主要對(duì)電子檔案安全保障技術(shù)的基本結(jié)構(gòu)以及技術(shù)研究的要點(diǎn)進(jìn)行簡要的研究。

關(guān)鍵詞：XML文件;訪問控制;電子檔案;安全保障技術(shù)

基于我國信息技術(shù)水平的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢給各行各業(yè)的工作都提供了極大的便利，而在這個(gè)過程中，人們愈發(fā)注重信息數(shù)據(jù)的安全問題。尤其是對(duì)于一些企業(yè)內(nèi)部的機(jī)密電子檔案的安全保障技術(shù)問題，一直是技術(shù)人員重點(diǎn)研究的內(nèi)容。而XML文件訪問控制就是在現(xiàn)階段的發(fā)展環(huán)境下，建立起來的一種新型的網(wǎng)絡(luò)安全保護(hù)技術(shù)。

一、XML與電子檔案的基本內(nèi)容

1.XML。XML是計(jì)算機(jī)代碼當(dāng)中的一種拓展性的網(wǎng)絡(luò)結(jié)構(gòu)，應(yīng)用于電子檔案當(dāng)中，能夠讓使用用戶實(shí)現(xiàn)自定義的文件格式以及結(jié)構(gòu)轉(zhuǎn)換的功能，通過這種技術(shù)可以根據(jù)用戶的意愿設(shè)定電子檔案的訪問權(quán)限，有效保障了信息數(shù)據(jù)在傳輸以及使用過程中的安全問題。XML自身的基本結(jié)構(gòu)十分簡單，因此適用范圍十分廣泛，能夠適應(yīng)大部分的計(jì)算機(jī)運(yùn)行系統(tǒng)，并且可以對(duì)不同類型的文件進(jìn)行訪問控制。此外，XML還具有防止電子檔案受損、失真、不可讀等故障問題，保障電子檔案與歸檔時(shí)的狀態(tài)一致的特點(diǎn)。基于這些優(yōu)勢，這項(xiàng)技術(shù)目前已經(jīng)被推廣應(yīng)用到各個(gè)企業(yè)的電子檔案安全保障工作當(dāng)中，為機(jī)密文件提供全面保障，并且廣泛受到了技術(shù)人員的喜愛。

2.電子檔案。電子檔案主要指的是在計(jì)算機(jī)網(wǎng)絡(luò)虛擬環(huán)境下將實(shí)體的數(shù)據(jù)文件內(nèi)容，通過計(jì)算機(jī)算法進(jìn)行數(shù)據(jù)轉(zhuǎn)化。電子檔案的優(yōu)勢就在于其能夠使相關(guān)信息內(nèi)容變得更加清晰直觀，可以用網(wǎng)絡(luò)技術(shù)當(dāng)中的表格、圖片等多種形式體現(xiàn)出來。同時(shí)基于網(wǎng)絡(luò)技術(shù)的發(fā)展優(yōu)勢，利用電子檔案能夠?qū)崿F(xiàn)信息數(shù)據(jù)的實(shí)時(shí)傳遞和交流，為人們的日常工作和學(xué)習(xí)都帶來了極大的便利。但同時(shí)，由于網(wǎng)絡(luò)環(huán)境的復(fù)雜多變，在電子檔案傳輸過程中經(jīng)常會(huì)受到不法分子以及網(wǎng)絡(luò)漏洞的攻擊，而導(dǎo)致信息數(shù)據(jù)丟失或者損毀，因此，相關(guān)工作人員就需要對(duì)電子檔案的安全保障技術(shù)進(jìn)行研究。

二、基于XML下電子檔案安全保障的組織結(jié)構(gòu)

要想研究電子檔案的安全保障技術(shù)，相關(guān)技術(shù)人員可以利用XML文件訪問控制的優(yōu)勢，為電子檔案的運(yùn)行建立系統(tǒng)的組織結(jié)構(gòu)。

1.基本結(jié)構(gòu)框架。首先在XML文件訪問控制下，為電子檔案建設(shè)基本結(jié)構(gòu)框架，應(yīng)當(dāng)由以下幾個(gè)方面來組成。首先就是建立訪問控制體系，對(duì)一些訪問電子檔案的人員身份信息進(jìn)行辨別，在這里就需要建立用戶的身份信息系統(tǒng)，記錄可信任的用戶信息。同時(shí)，還需要為電子檔案設(shè)置防火墻，防止網(wǎng)絡(luò)病毒的入侵問題。而最主要的結(jié)構(gòu)就是對(duì)數(shù)據(jù)信息進(jìn)行分類，建立相應(yīng)的數(shù)據(jù)結(jié)構(gòu)網(wǎng)絡(luò)，方便工作人員及時(shí)查找相應(yīng)的電子文檔。而在建立基本結(jié)構(gòu)框架的過程中，基于網(wǎng)絡(luò)環(huán)境的復(fù)雜多變，相關(guān)技術(shù)人員還需要定期對(duì)電子檔案的安全保障技術(shù)進(jìn)行優(yōu)化和升級(jí)。

2.電子檔案的保護(hù)及訪問程序。使用XML文件訪問控制進(jìn)行電子檔案安全保障工作時(shí)，需要保證各個(gè)環(huán)節(jié)的運(yùn)行流程和步驟能夠在科學(xué)合理的順序下進(jìn)行。首先，在用戶訪問環(huán)節(jié)，使用這項(xiàng)訪問控制功能，可以為電子檔案建立管理系統(tǒng)，設(shè)置登錄狀態(tài)。所有具有訪問需求的用戶都需要經(jīng)過身份驗(yàn)證環(huán)節(jié)，才能進(jìn)行訪問。由于有些電子檔案內(nèi)容是對(duì)受眾進(jìn)行開放的，比如網(wǎng)絡(luò)圖書館，或者學(xué)校當(dāng)中學(xué)生信息的電子檔案管理等工作。在這個(gè)過程中，就應(yīng)當(dāng)利用XML的控制功能設(shè)定相應(yīng)的運(yùn)行程序。用戶只有先用身份證進(jìn)行注冊(cè)，填寫個(gè)人信息之后，才能對(duì)電子檔案進(jìn)行訪問。而這其中就涉及到不同等級(jí)的用戶，自身權(quán)限不同的問題。通過計(jì)算機(jī)數(shù)字算法制定運(yùn)行程序的公式，當(dāng)用戶身份信息滿足訪問該檔案的權(quán)限時(shí)，就可以通過安全保護(hù)系統(tǒng)，進(jìn)入到檔案的查看以及下載界面。而如果XML訪問控制功能識(shí)別出該用戶不具備訪問權(quán)限，則用戶就無法查看相關(guān)信息。這就是計(jì)算機(jī)技術(shù)當(dāng)中網(wǎng)絡(luò)秘鑰的一種形式，通過每個(gè)用戶自行設(shè)計(jì)的不同登錄密碼，登錄電子檔案管理系統(tǒng)。

3.檔案傳輸?shù)臄?shù)字簽名。在實(shí)際使用電子檔案的過程中，還存在有需要對(duì)檔案進(jìn)行傳輸?shù)倪^程。通常情況下，如果是財(cái)務(wù)類的電子數(shù)據(jù)信息，其機(jī)密性程度比較高，在查看過程中是不允許員工下載或者隨意更改的。因此，在實(shí)際使用XML文件訪問控制時(shí)，這種類型的電子檔案，對(duì)訪問權(quán)限的組織結(jié)構(gòu)設(shè)置相對(duì)比較簡單。而針對(duì)于特殊情況下，必須要進(jìn)行檔案傳輸?shù)墓ぷ鲿r(shí)，相關(guān)部門規(guī)定需要由負(fù)責(zé)人簽字審批通過之后，才能進(jìn)行傳輸工作。而在這個(gè)環(huán)節(jié)當(dāng)中，技術(shù)人員就需要在電子檔案的安全保障技術(shù)當(dāng)中，設(shè)置相應(yīng)的電子簽名功能。從而實(shí)現(xiàn)在網(wǎng)絡(luò)電子檔案的傳輸過程中，進(jìn)行簽名審核的工作，為各項(xiàng)工作的平穩(wěn)運(yùn)行提供基礎(chǔ)保障。

三、XML文件訪問控制的電子檔案安全保障技術(shù)要點(diǎn)

1.人員技術(shù)與素養(yǎng)問題。要想在電子檔案安全保障技術(shù)當(dāng)中融入XML文件訪問控制功能，首先就需保證相關(guān)工作人員能夠具備相應(yīng)的工作能力和綜合素質(zhì)。信息化的時(shí)代，使得計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境變得復(fù)雜多樣，而且相關(guān)的網(wǎng)絡(luò)病毒等級(jí)也比較高。而在這樣的背景下，技術(shù)人員必須能夠結(jié)合實(shí)際的工作情況對(duì)電子檔案的安全保障技術(shù)進(jìn)行定期的優(yōu)化。因此，相關(guān)單位或企業(yè)的領(lǐng)導(dǎo)人員在日常工作過程中，應(yīng)當(dāng)重視起對(duì)人才進(jìn)行培訓(xùn)的重要性，制定相應(yīng)的培訓(xùn)計(jì)劃。定期安排集體學(xué)習(xí)的課程，比如技術(shù)研討會(huì)、交流會(huì)等等，要注重培訓(xùn)過程的互動(dòng)性和人性化設(shè)置，及時(shí)根據(jù)技術(shù)人員的學(xué)習(xí)情況進(jìn)行調(diào)整。并應(yīng)當(dāng)邀請(qǐng)這方面的技術(shù)專家傳授工作經(jīng)驗(yàn)，同時(shí)，要針對(duì)所培訓(xùn)的內(nèi)容對(duì)技術(shù)人員進(jìn)行考核，從而全面保證員工的工作能力能夠滿足XML文件訪問控制的電子檔案安全保障技術(shù)的要求。

此外，由于技術(shù)人員所接觸的是企業(yè)的核心電子信息數(shù)據(jù)內(nèi)容，因此，為了防止數(shù)據(jù)的泄露，必須要對(duì)員工進(jìn)行素質(zhì)教育。可以利用政工工作來提升員工對(duì)自身工作職能重要性的認(rèn)識(shí)，同時(shí)，管理人員還可以結(jié)合員工的個(gè)人情況與員工進(jìn)行面對(duì)面的交流，為員工樹立正確的工作觀念，確保電子檔案運(yùn)行過程的安全性和穩(wěn)定性。

2.健全監(jiān)管管理制度。在基于XML文件訪問控制的電子檔案安全保障技術(shù)研究當(dāng)中，相關(guān)企業(yè)管理人員還應(yīng)當(dāng)意識(shí)到健全內(nèi)部管理機(jī)制的重要作用。在這個(gè)環(huán)節(jié)可以分為兩個(gè)方面來進(jìn)行，一方面是從線下的實(shí)際工作環(huán)境當(dāng)中，對(duì)員工的工作行為是否規(guī)范進(jìn)行監(jiān)管?？梢越⑾鄳?yīng)的責(zé)任監(jiān)督機(jī)制，將電子檔案安全運(yùn)行情況的相關(guān)問題落實(shí)到每位技術(shù)人員身上，一旦發(fā)現(xiàn)安全隱患問題，就可以直接追究相關(guān)負(fù)責(zé)人的責(zé)任。同時(shí)，還可以利用獎(jiǎng)勵(lì)和懲罰相結(jié)合的方式，積極進(jìn)行創(chuàng)新技術(shù)的研究，對(duì)嚴(yán)格遵守規(guī)章制度的員工進(jìn)行資金獎(jiǎng)勵(lì)或者精神表揚(yáng)的方式，在工作人員之間樹立起學(xué)習(xí)的榜樣。從而提升員工的競爭意識(shí)，促進(jìn)工作環(huán)境的良好運(yùn)行。第二方面，就是在網(wǎng)絡(luò)環(huán)境的監(jiān)督管理工作方面，要想保障電子檔案的安全，網(wǎng)絡(luò)環(huán)境的安全是核心問題。而在這個(gè)過程中，相關(guān)企業(yè)應(yīng)當(dāng)建立專門的管理部門，保證管理工作的獨(dú)立性和權(quán)威性。并且應(yīng)當(dāng)對(duì)日常的工作制度進(jìn)行完善，要求相應(yīng)的技術(shù)管理人員，對(duì)網(wǎng)絡(luò)環(huán)境的安全進(jìn)行實(shí)時(shí)的監(jiān)督，在這方面的工作可以通過優(yōu)化網(wǎng)絡(luò)自動(dòng)監(jiān)控技術(shù)來完成。此外，技術(shù)人員要定期進(jìn)行軟件和技術(shù)的創(chuàng)新，企業(yè)也需要加大資金技術(shù)投入，給電子檔案安全保障技術(shù)的研究工作提供基礎(chǔ)支撐。

3.其他技術(shù)要點(diǎn)。在研究安全保障技術(shù)的過程中，現(xiàn)階段技術(shù)人員比較常用的就是SM2和SM4的數(shù)字加密技術(shù)，這項(xiàng)技術(shù)可以為電子檔案訪問過程提供全面的安全保障。不僅能夠提高XML文件加密的工作效率和安全性能，還保證了電子檔案管理系統(tǒng)可以滿足國家制定的相關(guān)技術(shù)使用規(guī)范。其主要的工作原理是，通過SM2算法的使用訪問請(qǐng)求用戶的私鑰加密，并建立與之對(duì)稱的密鑰，使得只有合法用戶才能解密對(duì)稱密鑰，進(jìn)而解密電子檔案。這種方式能夠保證電子檔案不會(huì)被其它用戶非法獲得。同時(shí)，技術(shù)人員在為電子檔案設(shè)置安全防火墻的過程中，也可以使用XML文件訪問控制技術(shù)。這項(xiàng)技術(shù)比傳統(tǒng)的安全保障技術(shù)的使用性能更高。

目前，相應(yīng)的防火墻設(shè)置主要是通過ERAE、ACA和XML三種技術(shù)功能共同組成防火墻的結(jié)構(gòu)，從而全面提升電子檔案安全防御指數(shù)。而在針對(duì)于某些機(jī)密電子檔案傳輸過程中需要進(jìn)行簽字審核的問題，技術(shù)人員也正在研究如何對(duì)電子簽名數(shù)據(jù)進(jìn)行保存的技術(shù)，以此來給管理人員的日常工作提供便利，減輕工作負(fù)擔(dān)，這項(xiàng)技術(shù)在實(shí)際使用過程中已經(jīng)有了一定的效果。此外，在用戶訪問電子檔案的過程中，XML應(yīng)用防火墻對(duì)用戶訪問權(quán)限列表的驗(yàn)證和權(quán)限的控制，可以在物理介質(zhì)層面攔截非法的跨網(wǎng)絡(luò)文件訪問，保證政務(wù)網(wǎng)或互聯(lián)網(wǎng)系統(tǒng)用戶無法從電子檔案管理系統(tǒng)中非法獲得電子檔案數(shù)據(jù)。

綜上所述在實(shí)際XML文件訪問控制的電子檔案安全保障技術(shù)的研究過程中，相關(guān)企業(yè)應(yīng)當(dāng)將重點(diǎn)落在對(duì)技術(shù)人員的知識(shí)技能培訓(xùn)以及綜合素養(yǎng)的教育工作上，保證技術(shù)團(tuán)隊(duì)的工作水平，為技術(shù)研發(fā)工作提供基礎(chǔ)保障。同時(shí)，還需要落實(shí)相應(yīng)的監(jiān)管制度，對(duì)員工工作行為，以及網(wǎng)絡(luò)運(yùn)行環(huán)境進(jìn)行監(jiān)管。此外，在實(shí)際研發(fā)過程中，還需要明確技術(shù)研究的方向以及工作重點(diǎn)，積極對(duì)安全保障技術(shù)進(jìn)行優(yōu)化和創(chuàng)新。

參考文獻(xiàn)：

[1]黃 忻.大數(shù)據(jù)背景下檔案信息安全保障的SWOT分析[J].山西檔案，2017（2）：65-67;

[2]孫紅光.電子檔案信息安全保障體系建設(shè)研究[J].蘭臺(tái)世界，2018（S1）：109-110;

[3]劉盼盼，容依媚，梁珂珂.基于層次分析法的電子文件安全保障評(píng)估指標(biāo)體系構(gòu)建[J].檔案管理，2018，No.232（3）：20-23;

[4]陳柏峰.淺談電子檔案信息安全對(duì)策研究[J].黑河學(xué)刊，2018，No.237（3）：183-184.