基于信任度的数字文档权限管理系统.docVIP

 基于信任度的数字文档权限管理系统 时辰，何永忠** （北京交通大学计算机与信息技术学院，北京 100044） 5 10 15 20 25 30 35 40 摘要：目前，数字权限管理技术对一些管理学上所认为应考虑的社会因素未进行充分考虑， 更未将其充分纳入数字文档权限管理系统。其中数字文档所有者与使用者之间的信任程度即 是数字文档权限管理领域中值得考虑的重要社会因素之一。二者之间信任度的引入可使数字 文档权限管理系统超越单纯通过硬性技术手段对数字文档使用进行管理的局限，可提高数字 文档权限管理系统的可用性和灵活性。本文提出了一个针对于数字文档权限管理系统的信任 度评估模型，实现了一个基于信任度的数字文档权限管理系统，通过对该评估模型的分析和 系统的实现，验证了该评估模型的可行性。 关键词：信息安全；数字文档权限管理；信任度 中图分类号：G623.58 Digital document rights management system based on the degree of trust SHI Chen, HE Yongzhong (Computer and Information Technology School, Beijing Jiaotong University, Beijing 100044) Abstract: Currently, social factors that should be considered in management have not been fully taken into account in digital rights management (DRM) technology, and have not been fully incorporated into digital document rights management system. The level of trust between owners and users of digital documents is one of the most important social factors that worth to be considered in the field of digital document rights management. The introduction of trust between the two enables digital document rights management system to exceed the limitation of the simply management of the use of digital documents by rigid technical means, it can improve the availability and the flexibility of digital document rights management system. This paper proposes a trust evaluation model for digital document rights management system to achieve a trust-based digital document rights management system. The feasibility of the evaluation model is verified by way of the analysis of the evaluation model and system. Keywords: Information Security; Digital Document Rights Management; the Degree of Trust 0 引言 伴随着互联网的兴起，数字内容滥用问题随之出现，带来了两个严重后果，即损害数字 内容所有者的版权利益和对数字内容的信息安全构成威胁[1]。 数字权限管理技术可以实现多方面的应用目标。保护数字内容的版权是数字权限管理技 术的最初和最基本的应用目标[2]。对各种数字内容，特别是数字文档，进行加密和使用控制 是其派生出的另一主要应用目标。 数字内容的使用权限与使用者直接相关，这种关联除体现在其身份信息上外，通常还会 涉及到使用者在相关方面的信任度。典型的数字权限管理系统通常缺乏对信任度这一影响因 素的考虑，因而对数字权限的控制与管理缺乏弹性与灵活性。将信任度信息引入系统后，可 以实现根据信任度的高低限制数字内容使用者使用权限的操作，以更好地保障各方的利益。 本文围