34、企业外部文档安全共享框架解析

企业外部文档安全共享框架解析

在当今数字化时代，企业文档的安全共享至关重要。然而，许多企业在保护文档免受外部网络威胁方面面临挑战。本文将介绍一种用于企业外部文档安全共享的框架，包括其核心概念、工作流程以及相关技术细节。

1. 文档信息分类

文档信息主要分为公共信息（预处理信息）和秘密信息（后处理信息）：
- 公共信息（预处理信息） ：是纯文本形式的默认安全策略和活动属性，有助于系统功能检测、认证和检查文档的完整性。系统功能使用默认安全策略来检查初始安全要求。
- 秘密信息（后处理信息） ：是包含安全参数的加密数据，具体参数如下：
- 访问控制策略 ：所需的用户认证信息和机制。
- 上下文参数 ：每个授权用户打开此文档的时间、地点和用途。
- 公共信息中活动信息的验证码 ：是文档中公共信息的哈希值。
- 安全机制参数 ：包含有关加密技术、内容验证和保留策略的技术信息，用于系统功能解密实际加密数据。
- 实际加密数据 ：文档实际数据的一部分，经过二次加密，只有通过公共信息和验证码的所有验证才能访问。

信息类型	描述
公共信息（预处理信息）	纯文本，用