久久久久久久久久久免费|中文字幕不卡成人在线观看|亚洲中文第一页|精品国产乱码久久久久久88AV

1、涉密數(shù)據(jù)外發(fā)安全保護(hù)系統(tǒng)

安全保護(hù)系統(tǒng)包括管理軟件、保密軟件客戶端、水印發(fā)布和檢測(cè)端。

管理軟件主要實(shí)現(xiàn)對(duì)現(xiàn)有測(cè)繪數(shù)據(jù)格式的加密解密管理。

保密軟件客戶端包括二種類型，第一種類型是直接在需要使用加密文件的客戶端機(jī)器上安裝，用戶根據(jù)實(shí)際需要可控制應(yīng)用環(huán)境是否處于保密狀態(tài)；第二種類型是以插件的方式自動(dòng)下載嵌入客戶瀏覽器。兩種類型的保密軟件客戶端在同一機(jī)器上可以并存，而且實(shí)際使用過(guò)程中不會(huì)發(fā)生任何沖突。需要在客戶機(jī)器上安裝的保密軟件客戶端（第一種類型），應(yīng)可與指定的機(jī)器實(shí)現(xiàn)硬件綁定，未經(jīng)綁定授權(quán)的安裝包在別的機(jī)器上無(wú)法正常使用。

保密管理軟件和保密軟件客戶端必須方便地安裝和卸載，安裝時(shí)采用覆蓋靜默安裝，無(wú)需卸載之前的版本；卸載后在安裝機(jī)器上無(wú)任何殘留文件、文件夾和注冊(cè)信息。

因?qū)崿F(xiàn)特殊加密要求需要配套使用硬件狗時(shí)，必須同時(shí)提供相應(yīng)的拷錄制軟件和設(shè)備供采購(gòu)人使用。項(xiàng)目終驗(yàn)時(shí)必須提交10套硬件狗成品。

水印軟件要求支持DWG\SHP\MDB\GDB\IMG\TIFF等數(shù)據(jù)格式進(jìn)行水印的添加與檢測(cè)，不對(duì)數(shù)據(jù)加密，只添加版權(quán)和授權(quán)使用標(biāo)記，用戶不需要任何安裝客戶端，即可正常使用加水印后的數(shù)據(jù)，能追溯數(shù)據(jù)的來(lái)源。

2、二次開發(fā)接口（庫(kù)）

提供二次開發(fā)調(diào)用的API接口（庫(kù)）、Web Service接口或其他接口（庫(kù)），供其他應(yīng)用程序（測(cè)繪成果管理系統(tǒng)、共享平臺(tái)等）通過(guò)編程方式調(diào)用，可實(shí)現(xiàn)離線和在線等不同應(yīng)用場(chǎng)景下對(duì)測(cè)繪數(shù)據(jù)文件和數(shù)據(jù)流的實(shí)時(shí)加密和解密。

3、保密測(cè)繪數(shù)據(jù)檢測(cè)工具軟件

管理人員或保密檢查人員通過(guò)該軟件可準(zhǔn)確地檢測(cè)客戶機(jī)器上是否存在使用本加密軟件加密過(guò)的文件，對(duì)檢測(cè)到的加密文件可以列出相應(yīng)信息并形成檢測(cè)報(bào)告。

（四）總體要求

1、實(shí)現(xiàn)測(cè)繪數(shù)據(jù)從生產(chǎn)到應(yīng)用全過(guò)程的保密管理

對(duì)不同類型測(cè)繪數(shù)據(jù)從生產(chǎn)、監(jiān)理、入庫(kù)、輸出、加工、分發(fā)到應(yīng)用的全過(guò)程實(shí)現(xiàn)保密處理和管理（如圖1）。在安裝有保密客戶端的機(jī)器上進(jìn)行測(cè)繪數(shù)據(jù)生產(chǎn)、加工和建立，通過(guò)監(jiān)理檢查入庫(kù)前必須對(duì)其進(jìn)行解密，保證儲(chǔ)存到數(shù)據(jù)庫(kù)中的測(cè)繪數(shù)據(jù)為非加密狀態(tài)，通過(guò)數(shù)據(jù)庫(kù)輸出、加工和分發(fā)測(cè)繪數(shù)據(jù)前必須進(jìn)行加密，客戶應(yīng)用時(shí)機(jī)器必須安裝保密客戶端軟件，否則無(wú)法打開加密測(cè)繪數(shù)據(jù)并進(jìn)行相應(yīng)的操作。

2、實(shí)現(xiàn)所有測(cè)繪數(shù)據(jù)格式的保密管理

根據(jù)不同測(cè)繪數(shù)據(jù)格式，按照不同的應(yīng)用場(chǎng)景可以實(shí)現(xiàn)不同類型、層次和深度的加密。目前，我局現(xiàn)有測(cè)繪數(shù)據(jù)的格式主要包括：AutoCAD數(shù)據(jù)（dwg、dxf等地形圖地籍圖宗地圖，版本R14及以上）、清華山維數(shù)據(jù)（Edb）、電子地圖數(shù)據(jù)（shp、gdb、mdb）、衛(wèi)星影像數(shù)據(jù)（img、jpg、tif）、ArcGIS Server切片數(shù)據(jù)（jpg、png）、skyline軟件三維模型數(shù)據(jù)（xpl2）、控制點(diǎn)數(shù)據(jù)（、xls 版本office2000及以上，wps 版本2005及以上）等。

3、實(shí)現(xiàn)加密解密和水印功能

（1）通過(guò)保密管理軟件和二次開發(fā)接口（庫(kù)）進(jìn)行的所有加密均可被保密管理軟件和二次開發(fā)接口（庫(kù)）識(shí)別并可解密。

（2）通過(guò)保密管理軟件可以實(shí)現(xiàn)手工加解密管理，通過(guò)調(diào)用二次開發(fā)接口（庫(kù)）可以實(shí)現(xiàn)自動(dòng)加解密管理。凡是保密管理軟件可以實(shí)現(xiàn)的功能，通過(guò)調(diào)用二次開發(fā)接口（庫(kù)）均可以實(shí)現(xiàn)。

（3）保密管理軟件、二次開發(fā)接口均應(yīng)支持單個(gè)和批量操作，根據(jù)實(shí)際需要也可對(duì)某些組合方式（比如不同類型文件混合的目錄）的提供便捷的加解密操作。

(4)針對(duì)矢量數(shù)據(jù)實(shí)現(xiàn)數(shù)字暗水印的嵌入與提取，影像數(shù)據(jù)除了支持暗水印嵌入與提取，還需實(shí)現(xiàn)文字，圖片等明水印的嵌入功能。

4、性能方面要求

（1）所有加解密操作均必須具有高效性。針對(duì)不同數(shù)據(jù)類型，保密管理軟件、二次開發(fā)接口（庫(kù)）加解密操作耗時(shí)單個(gè)文件（<10M）最大不能超過(guò)15秒，文件容量較大（>100M）時(shí)，矢量數(shù)據(jù)平均耗時(shí)不超過(guò)5分鐘，影像數(shù)據(jù)平均耗時(shí)不超過(guò)15分鐘。

（2）保密測(cè)繪數(shù)據(jù)檢測(cè)工具檢測(cè)單個(gè)文件時(shí)平均耗時(shí)不能超過(guò)1秒，整機(jī)檢測(cè)平均耗時(shí)不能超過(guò)45分鐘。

5、安全方面要求

（1）使用保密管理軟件必須進(jìn)行用戶身份認(rèn)證，才能進(jìn)行加解密等操作，登錄之后進(jìn)行的功能操作以及系統(tǒng)操作均需后臺(tái)日志記錄。

（2）保密管理軟件的加解密功能和保密客戶端與機(jī)器硬件綁定的機(jī)制必須合理。

（3）測(cè)繪數(shù)據(jù)在網(wǎng)絡(luò)傳輸過(guò)程中必須始終處于加密狀態(tài)，防止網(wǎng)絡(luò)抓包截取分析獲得相應(yīng)信息。

（4）進(jìn)行加解密操作過(guò)程中產(chǎn)生的臨時(shí)文件也應(yīng)處于加密狀態(tài)，防止分析臨時(shí)文件獲取相應(yīng)信息。

（5）程序出現(xiàn)異常和錯(cuò)誤時(shí)必須彈出友好提示信息，程序因異常和錯(cuò)誤導(dǎo)致操作中斷時(shí)，不能損壞原始數(shù)據(jù)文件。所有異常和錯(cuò)誤均需進(jìn)行日志記錄。

（五）功能要求

一、涉密數(shù)據(jù)外發(fā)安全保護(hù)系統(tǒng)

1、加密功能

★（1）圖層實(shí)體加密：可以對(duì)CAD數(shù)據(jù)進(jìn)行實(shí)體加密處理，可以指定圖層和實(shí)體進(jìn)行加密處理。被處理的圖層才有各種數(shù)據(jù)控制功能（時(shí)間、操作權(quán)限控制），沒(méi)有選擇的圖層與未處理過(guò)的數(shù)據(jù)一樣。

★（2）權(quán)限控制：在數(shù)據(jù)發(fā)布時(shí)可以選擇實(shí)體控制的權(quán)限可以控制CAD數(shù)據(jù)實(shí)體的對(duì)象捕捉、編輯、導(dǎo)出、刪除、打印、復(fù)制權(quán)限。當(dāng)禁止實(shí)體的以上權(quán)限時(shí)，用戶打開處理過(guò)的數(shù)據(jù)將不能對(duì)數(shù)據(jù)中的實(shí)體進(jìn)行修改，刪除，復(fù)制，打印或者導(dǎo)出。

（3）時(shí)間控制與數(shù)據(jù)延期：可以控制CAD數(shù)據(jù)實(shí)體的使用日期或使用天數(shù)。超過(guò)時(shí)間期限不能再使用的數(shù)據(jù)可以通過(guò)發(fā)布者的工具進(jìn)行延期。延期后的數(shù)據(jù)在新設(shè)置的時(shí)間期限內(nèi)可以正常使用，超過(guò)新設(shè)置的時(shí)間期限則不能使用。

（4）數(shù)據(jù)版權(quán)信息的添加和顯示：在數(shù)據(jù)中添加版權(quán)信息，處理的數(shù)據(jù)打開后會(huì)在背景顯示數(shù)據(jù)發(fā)布者的名稱及發(fā)布時(shí)間。處理過(guò)的數(shù)據(jù)打開后會(huì)顯示數(shù)據(jù)發(fā)布者LOGO的懸浮窗，雙擊懸浮窗可以顯示數(shù)據(jù)發(fā)布者詳細(xì)信息。并且版權(quán)信息不能被使用者刪除和修改。

★（5）數(shù)據(jù)打印時(shí)版權(quán)信息宣示：可以控制數(shù)據(jù)在打印時(shí)是否打印數(shù)據(jù)背景上顯示的發(fā)布者名稱和發(fā)布日期。

（6）加密數(shù)據(jù)時(shí)由用戶針對(duì)不同外發(fā)對(duì)象自行設(shè)立獨(dú)立密鑰，通過(guò)連接硬件設(shè)備進(jìn)行密鑰創(chuàng)建、查看和維護(hù)，已加密文件可進(jìn)行密鑰轉(zhuǎn)換，不同用圖單位之間的加密數(shù)據(jù)不能相互使用。密鑰存儲(chǔ)在數(shù)據(jù)庫(kù)中，密鑰添加后，無(wú)法修改和刪除密鑰，僅能修改描述。

（7）加密數(shù)據(jù)需要授權(quán)才能使用：外發(fā)的加密數(shù)據(jù)是需要在經(jīng)過(guò)授權(quán)的計(jì)算機(jī)上才能正常使用。支持本地硬件狗授權(quán)模式和遠(yuǎn)程授權(quán)兩種模式。

（8）過(guò)濾器功能：為了提高文件顯示速度，用戶可以設(shè)置過(guò)濾器，控制顯示文件的類型。

（9）支持加密的數(shù)據(jù)格式涵蓋大部分測(cè)繪應(yīng)用程序的格式，如下所示： CAD(dwg、dxf)、3dsmax、南方CASS、Mapgis、Wps系列、office系列、ArcGIS（shp、mdb、gdb）、影像數(shù)據(jù)格式（tif、img、jpg）、skyline（mpt）、supermap（sdd、sdb）

（10）開關(guān)程序功能：該功能主要是區(qū)分用圖方計(jì)算機(jī)本地非加密數(shù)據(jù)和加密數(shù)據(jù)，不對(duì)本地?cái)?shù)據(jù)加密。通過(guò)插件控制程序?qū)崿F(xiàn)加密數(shù)據(jù)和非加密數(shù)據(jù)的分離使用，插件加載時(shí)，加密數(shù)據(jù)可以打開，非加密數(shù)據(jù)不能打開。插件關(guān)閉時(shí)，加密數(shù)據(jù)不能打開，非加密數(shù)據(jù)可以打開。

★（11）加密系統(tǒng)可以實(shí)時(shí)監(jiān)控用戶設(shè)置的目錄，對(duì)拷貝到該目錄下的數(shù)據(jù)文件，自動(dòng)實(shí)時(shí)進(jìn)行加密或者解密操作。

（12）數(shù)據(jù)領(lǐng)取單位可以手動(dòng)加密本單位數(shù)據(jù)，與領(lǐng)取的加密數(shù)據(jù)同時(shí)打開，但不能解密數(shù)據(jù)。

（13）對(duì)數(shù)據(jù)領(lǐng)取單位可以設(shè)置控制使用時(shí)間和使用范圍，也可以設(shè)置只控制使用時(shí)間。

（14）內(nèi)網(wǎng)數(shù)據(jù)提供網(wǎng)絡(luò)在線申請(qǐng)審批解密和接入硬件狗解密兩種解密方式。

★（15）系統(tǒng)配置的硬件設(shè)備帶有計(jì)時(shí)功能，可記錄授權(quán)到期時(shí)間并自動(dòng)回收已到期許可，實(shí)現(xiàn)許可循環(huán)重復(fù)使用。

（16）聯(lián)網(wǎng)告警功能：加密數(shù)據(jù)在互聯(lián)網(wǎng)環(huán)境下打開，客戶端發(fā)出警告提醒，數(shù)據(jù)失效無(wú)法打開。

2、水印功能

（1）水印發(fā)布端支持C/S和B/S架構(gòu)兩種模式。支持矢量數(shù)據(jù)格式包括：dwg、shp、mdb、gdb。支持柵格圖像數(shù)據(jù)格式包括：img、tiff。

（2）可自由選擇添加長(zhǎng)字符信息或短字符信息，長(zhǎng)字符信息不少于200個(gè)漢字，短信息全部隱藏在數(shù)據(jù)中，以便于在任何環(huán)境下都可以檢測(cè)到水印信息，可支持漢字、數(shù)字、英文字符、特殊字符等水印信息的嵌入操作。

支持SQL數(shù)據(jù)庫(kù)和ACCESS數(shù)據(jù)庫(kù)，防止重裝或更換機(jī)器水印信息不能提取。

（3）系統(tǒng)可以支持對(duì)指定圖層添加水印信息。添加和檢測(cè)水印信息，均需要連接硬件key才能夠正常進(jìn)行，防止系統(tǒng)被盜用。

★（4）矢量數(shù)據(jù)添加水印后，新增拓?fù)湫詥?wèn)題不能超過(guò)原圖本身存在的拓?fù)湫詥?wèn)題的10%。系統(tǒng)添加水印時(shí)不依賴數(shù)據(jù)的比例尺，且不會(huì)導(dǎo)致原始數(shù)據(jù)點(diǎn)坐標(biāo)值發(fā)生變化。

（5）水印算法具有良好的魯棒性，將數(shù)據(jù)進(jìn)行平移、旋轉(zhuǎn)后水印信息不會(huì)丟失。當(dāng)數(shù)據(jù)進(jìn)行轉(zhuǎn)換格式時(shí)，水印信息不會(huì)丟失。

（6）將添加過(guò)水印的數(shù)據(jù)和未添加水印的數(shù)據(jù)進(jìn)行拼接時(shí)，水印信息不會(huì)丟失。

（7）CAD水印可自由選擇部署和直接啟動(dòng)兩種方式，部署方式是通過(guò)把程序插件部署在CAD軟件上運(yùn)行，直接啟動(dòng)是通過(guò)直接啟動(dòng)CAD，一次部署一次使用。

（8）對(duì)圖像數(shù)據(jù)水印支持添加顯示水印和隱式水印。顯示水印包括文字，logo等信息；隱式水印包含發(fā)布單位，授權(quán)使用單位，授權(quán)時(shí)間，數(shù)據(jù)用途等信息。

★（9）水印發(fā)布端B/S結(jié)構(gòu)下，數(shù)據(jù)處理人員使用用戶名和密碼成功登錄到服務(wù)器才能使用水印服務(wù)。所有對(duì)數(shù)據(jù)添加和檢測(cè)水印的操作，對(duì)系統(tǒng)進(jìn)行管理的操作都需要生成日志并上傳服務(wù)器，系統(tǒng)提供日志臺(tái)帳的管理查詢功能，支持導(dǎo)出日志，一鍵生成Excel表。

（10）水印具有記憶功能，方便下次快捷添加水印信息,為滿足其他業(yè)務(wù)的系統(tǒng)對(duì)數(shù)字水印的需求，系統(tǒng)提供了二次開發(fā)接口，可以根據(jù)需要嵌入到其他系統(tǒng)中。

3、分發(fā)管理功能

（1）加密用戶管理功能，即加密用戶、加解密用戶和管理員。加密用戶擁有對(duì)數(shù)據(jù)加密、密鑰管理、授權(quán)管理、日志查詢等功能權(quán)限；加解密用戶在加密用戶權(quán)限基礎(chǔ)上，可以對(duì)數(shù)據(jù)進(jìn)行解密操作；管理員用戶擁有以上全部功能權(quán)限，另外還有用戶管理、日志管理、客戶機(jī)管理的權(quán)限。

（2）加密日志管理功能，會(huì)記載文件被加解密的情況如用戶名、角色、被加解密數(shù)據(jù)的文件路徑，大小、密鑰ID、描述等信息，自動(dòng)生成歷史記錄，歷史記錄保存在數(shù)據(jù)庫(kù)中，便于事后進(jìn)行查閱。

（3）查看客戶機(jī)的以下信息：IP、主機(jī)名、狀態(tài)和版本信息，并可以控制客戶機(jī)的打印許可、USB許可、拷屏許可。對(duì)單位分發(fā)數(shù)據(jù)的情況進(jìn)行電子化管理，形成統(tǒng)計(jì)分析日志。

5、保密軟件客戶端功能

（1）必須具備保密管理軟件所有的加密功能，當(dāng)用戶對(duì)加密文件進(jìn)行另存、輸出、導(dǎo)出等操作時(shí)，可以根據(jù)所打開加密文件的加密類型進(jìn)行繼承性加密。

（2）承諾支持我局現(xiàn)有的測(cè)繪數(shù)據(jù)格式，保密軟件客戶端適用于測(cè)繪數(shù)據(jù)生產(chǎn)、監(jiān)理、輸出、加工和應(yīng)用等場(chǎng)景。

（3）應(yīng)可與指定的客戶機(jī)器實(shí)現(xiàn)硬件綁定，未經(jīng)綁定授權(quán)的安裝包在別的機(jī)器上無(wú)法正常使用。分發(fā)是可設(shè)定是否與客戶機(jī)器實(shí)現(xiàn)硬件綁定。

（4）在安裝有保密軟件客戶端的用戶機(jī)器上打開指定格式的測(cè)繪數(shù)據(jù)加密文件時(shí)，可以識(shí)別指定文件格式是否已加密、采用何種方式加密，并可以通過(guò)相應(yīng)的解密算法對(duì)文件進(jìn)行解密。

★（5）保密軟件客戶端在用戶機(jī)器上后臺(tái)靜默運(yùn)行，無(wú)界面，但用戶可以控制是否運(yùn)行保密軟件客戶端。運(yùn)行時(shí)，用戶可以打開指定格式的加密測(cè)繪數(shù)據(jù)文件，進(jìn)行相關(guān)操作得到的數(shù)據(jù)文件也是加密的；反之，用戶只能打開非加密測(cè)繪數(shù)據(jù)文件，進(jìn)行相關(guān)操作得到的數(shù)據(jù)文件也是非加密的。

(6)針對(duì)特殊加密功能，保密軟件客戶端可以配合硬件狗一起使用，實(shí)現(xiàn)相應(yīng)的解密和加密功能。

(7) 保密軟件客戶端必須通用，即一個(gè)版本可以完成所有加密和解密的功能。但為實(shí)現(xiàn)特定的加密功能時(shí)，也可發(fā)布相應(yīng)的保密軟件客戶端版本和授權(quán)。

二、二次開發(fā)接口（庫(kù)）

1、提供二次開發(fā)調(diào)用的API接口（庫(kù)）、Web Service接口或其他接口（庫(kù)），供其他應(yīng)用程序（測(cè)繪成果管理系統(tǒng)、共享平臺(tái)等）通過(guò)編程方式調(diào)用，可實(shí)現(xiàn)離線和在線等不同應(yīng)用場(chǎng)景下對(duì)測(cè)繪數(shù)據(jù)文件和數(shù)據(jù)流的實(shí)時(shí)加密和解密，同時(shí)可以實(shí)現(xiàn)保密管理軟件所具有的其它功能。

2、通過(guò)特定的算法和規(guī)則對(duì)ArcGIS Server切片數(shù)據(jù)（jpg、png）進(jìn)行加密，加密后切片數(shù)據(jù)提交到服務(wù)端進(jìn)行網(wǎng)絡(luò)發(fā)布。瀏覽時(shí)，由于數(shù)據(jù)處于加密狀態(tài)，終端瀏覽器需要安裝（自動(dòng)加載）保密軟件客戶端插件，否則無(wú)法正常瀏覽數(shù)據(jù)。

3、該加密功能所采取的算法必須保證加解密操作具有高效性。支持對(duì)ArcGIS Server切片數(shù)據(jù)的加解密，使用時(shí)客戶瀏覽器自動(dòng)加載，插件至少支持Windows IE6.0及以上版本的瀏覽器。

4、調(diào)用接口進(jìn)行加解密操作前，同樣需要用戶身份認(rèn)證，相關(guān)操作日志同樣會(huì)寫入數(shù)據(jù)庫(kù)，以便查詢和統(tǒng)計(jì)。

三、保密測(cè)繪數(shù)據(jù)檢測(cè)工具

★1、通過(guò)該軟件可準(zhǔn)確地檢測(cè)客戶機(jī)器上是否存在使用本項(xiàng)目加密軟件加密過(guò)的文件，對(duì)檢測(cè)到的加密文件可以列出相應(yīng)信息并形成檢測(cè)報(bào)告。

2、軟件為無(wú)需安裝的可執(zhí)行文件。

（六）其他要求

★1、測(cè)繪數(shù)據(jù)加密打包功能

此功能主要應(yīng)用于數(shù)據(jù)需要臨時(shí)查看或臨時(shí)提供的場(chǎng)景，需要將加密數(shù)據(jù)和數(shù)據(jù)使用要求的保密客戶端進(jìn)行打包處理，打包后為單個(gè)可執(zhí)行的exe文件。用戶使用時(shí)，不需要安裝任何環(huán)境，直接啟動(dòng)exe，選擇打開exe包中已經(jīng)存在的數(shù)據(jù)，即可對(duì)數(shù)據(jù)進(jìn)行瀏覽、使用。但數(shù)據(jù)使用過(guò)程中另存、輸出、導(dǎo)出等操作得到的新文件要求處于加密狀態(tài)。

如果該功能通過(guò)獨(dú)立的應(yīng)用程序?qū)崿F(xiàn)，開發(fā)方必須在項(xiàng)目驗(yàn)收前提交相應(yīng)的打包工具。

2、軟件開發(fā)及部署環(huán)境

要求操作系統(tǒng)支持windows XP及以上版本，提供的二次開發(fā)接口需支持C#和Visual C++編程語(yǔ)言的開發(fā)環(huán)境，數(shù)據(jù)庫(kù)為oracle10g（數(shù)據(jù)庫(kù)由采購(gòu)人提供） 。

3、軟件兼容性要求：可支持32位和64位的Win XP、Win 7、Win10操作系統(tǒng)平臺(tái)，支持采購(gòu)人在用的國(guó)產(chǎn)操作系統(tǒng)。

4、成交供應(yīng)商30日歷天內(nèi)完成供貨，供貨前對(duì)標(biāo)★號(hào)功能項(xiàng)進(jìn)行演示（如有不滿足的，采購(gòu)人有權(quán)追究違約責(zé)任，并依法上報(bào)監(jiān)管部門嚴(yán)肅處理）