日日草小视频|日韩桃色一区二区三区|日本乱伦一区二区免费|国产色情主播在线αV视频|亚洲无码伊人看片网|亚洲国产熟女一区|长泽梓高清视频在线观看|人人看人人干人人过人人|亚洲激情色五月天|亚洲国产精品无码激情

1、涉密數(shù)據(jù)外發(fā)安全保護(hù)系統(tǒng)

安全保護(hù)系統(tǒng)包括管理軟件、保密軟件客戶端、水印發(fā)布和檢測端。

管理軟件主要實現(xiàn)對現(xiàn)有測繪數(shù)據(jù)格式的加密解密管理。

保密軟件客戶端包括二種類型，第一種類型是直接在需要使用加密文件的客戶端機器上安裝，用戶根據(jù)實際需要可控制應(yīng)用環(huán)境是否處于保密狀態(tài)；第二種類型是以插件的方式自動下載嵌入客戶瀏覽器。兩種類型的保密軟件客戶端在同一機器上可以并存，而且實際使用過程中不會發(fā)生任何沖突。需要在客戶機器上安裝的保密軟件客戶端（第一種類型），應(yīng)可與指定的機器實現(xiàn)硬件綁定，未經(jīng)綁定授權(quán)的安裝包在別的機器上無法正常使用。

保密管理軟件和保密軟件客戶端必須方便地安裝和卸載，安裝時采用覆蓋靜默安裝，無需卸載之前的版本；卸載后在安裝機器上無任何殘留文件、文件夾和注冊信息。

因?qū)崿F(xiàn)特殊加密要求需要配套使用硬件狗時，必須同時提供相應(yīng)的拷錄制軟件和設(shè)備供采購人使用。項目終驗時必須提交10套硬件狗成品。

水印軟件要求支持DWG\SHP\MDB\GDB\IMG\TIFF等數(shù)據(jù)格式進(jìn)行水印的添加與檢測，不對數(shù)據(jù)加密，只添加版權(quán)和授權(quán)使用標(biāo)記，用戶不需要任何安裝客戶端，即可正常使用加水印后的數(shù)據(jù)，能追溯數(shù)據(jù)的來源。

2、二次開發(fā)接口（庫）

提供二次開發(fā)調(diào)用的API接口（庫）、Web Service接口或其他接口（庫），供其他應(yīng)用程序（測繪成果管理系統(tǒng)、共享平臺等）通過編程方式調(diào)用，可實現(xiàn)離線和在線等不同應(yīng)用場景下對測繪數(shù)據(jù)文件和數(shù)據(jù)流的實時加密和解密。

3、保密測繪數(shù)據(jù)檢測工具軟件

管理人員或保密檢查人員通過該軟件可準(zhǔn)確地檢測客戶機器上是否存在使用本加密軟件加密過的文件，對檢測到的加密文件可以列出相應(yīng)信息并形成檢測報告。

（四）總體要求

1、實現(xiàn)測繪數(shù)據(jù)從生產(chǎn)到應(yīng)用全過程的保密管理

對不同類型測繪數(shù)據(jù)從生產(chǎn)、監(jiān)理、入庫、輸出、加工、分發(fā)到應(yīng)用的全過程實現(xiàn)保密處理和管理（如圖1）。在安裝有保密客戶端的機器上進(jìn)行測繪數(shù)據(jù)生產(chǎn)、加工和建立，通過監(jiān)理檢查入庫前必須對其進(jìn)行解密，保證儲存到數(shù)據(jù)庫中的測繪數(shù)據(jù)為非加密狀態(tài)，通過數(shù)據(jù)庫輸出、加工和分發(fā)測繪數(shù)據(jù)前必須進(jìn)行加密，客戶應(yīng)用時機器必須安裝保密客戶端軟件，否則無法打開加密測繪數(shù)據(jù)并進(jìn)行相應(yīng)的操作。

2、實現(xiàn)所有測繪數(shù)據(jù)格式的保密管理

根據(jù)不同測繪數(shù)據(jù)格式，按照不同的應(yīng)用場景可以實現(xiàn)不同類型、層次和深度的加密。目前，我局現(xiàn)有測繪數(shù)據(jù)的格式主要包括：AutoCAD數(shù)據(jù)（dwg、dxf等地形圖地籍圖宗地圖，版本R14及以上）、清華山維數(shù)據(jù)（Edb）、電子地圖數(shù)據(jù)（shp、gdb、mdb）、衛(wèi)星影像數(shù)據(jù)（img、jpg、tif）、ArcGIS Server切片數(shù)據(jù)（jpg、png）、skyline軟件三維模型數(shù)據(jù)（xpl2）、控制點數(shù)據(jù)（、xls 版本office2000及以上，wps 版本2005及以上）等。

3、實現(xiàn)加密解密和水印功能

（1）通過保密管理軟件和二次開發(fā)接口（庫）進(jìn)行的所有加密均可被保密管理軟件和二次開發(fā)接口（庫）識別并可解密。

（2）通過保密管理軟件可以實現(xiàn)手工加解密管理，通過調(diào)用二次開發(fā)接口（庫）可以實現(xiàn)自動加解密管理。凡是保密管理軟件可以實現(xiàn)的功能，通過調(diào)用二次開發(fā)接口（庫）均可以實現(xiàn)。

（3）保密管理軟件、二次開發(fā)接口均應(yīng)支持單個和批量操作，根據(jù)實際需要也可對某些組合方式（比如不同類型文件混合的目錄）的提供便捷的加解密操作。

(4)針對矢量數(shù)據(jù)實現(xiàn)數(shù)字暗水印的嵌入與提取，影像數(shù)據(jù)除了支持暗水印嵌入與提取，還需實現(xiàn)文字，圖片等明水印的嵌入功能。

4、性能方面要求

（1）所有加解密操作均必須具有高效性。針對不同數(shù)據(jù)類型，保密管理軟件、二次開發(fā)接口（庫）加解密操作耗時單個文件（<10M）最大不能超過15秒，文件容量較大（>100M）時，矢量數(shù)據(jù)平均耗時不超過5分鐘，影像數(shù)據(jù)平均耗時不超過15分鐘。

（2）保密測繪數(shù)據(jù)檢測工具檢測單個文件時平均耗時不能超過1秒，整機檢測平均耗時不能超過45分鐘。

5、安全方面要求

（1）使用保密管理軟件必須進(jìn)行用戶身份認(rèn)證，才能進(jìn)行加解密等操作，登錄之后進(jìn)行的功能操作以及系統(tǒng)操作均需后臺日志記錄。

（2）保密管理軟件的加解密功能和保密客戶端與機器硬件綁定的機制必須合理。

（3）測繪數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中必須始終處于加密狀態(tài)，防止網(wǎng)絡(luò)抓包截取分析獲得相應(yīng)信息。

（4）進(jìn)行加解密操作過程中產(chǎn)生的臨時文件也應(yīng)處于加密狀態(tài)，防止分析臨時文件獲取相應(yīng)信息。

（5）程序出現(xiàn)異常和錯誤時必須彈出友好提示信息，程序因異常和錯誤導(dǎo)致操作中斷時，不能損壞原始數(shù)據(jù)文件。所有異常和錯誤均需進(jìn)行日志記錄。

（五）功能要求

一、涉密數(shù)據(jù)外發(fā)安全保護(hù)系統(tǒng)

1、加密功能

★（1）圖層實體加密：可以對CAD數(shù)據(jù)進(jìn)行實體加密處理，可以指定圖層和實體進(jìn)行加密處理。被處理的圖層才有各種數(shù)據(jù)控制功能（時間、操作權(quán)限控制），沒有選擇的圖層與未處理過的數(shù)據(jù)一樣。

★（2）權(quán)限控制：在數(shù)據(jù)發(fā)布時可以選擇實體控制的權(quán)限可以控制CAD數(shù)據(jù)實體的對象捕捉、編輯、導(dǎo)出、刪除、打印、復(fù)制權(quán)限。當(dāng)禁止實體的以上權(quán)限時，用戶打開處理過的數(shù)據(jù)將不能對數(shù)據(jù)中的實體進(jìn)行修改，刪除，復(fù)制，打印或者導(dǎo)出。

（3）時間控制與數(shù)據(jù)延期：可以控制CAD數(shù)據(jù)實體的使用日期或使用天數(shù)。超過時間期限不能再使用的數(shù)據(jù)可以通過發(fā)布者的工具進(jìn)行延期。延期后的數(shù)據(jù)在新設(shè)置的時間期限內(nèi)可以正常使用，超過新設(shè)置的時間期限則不能使用。

（4）數(shù)據(jù)版權(quán)信息的添加和顯示：在數(shù)據(jù)中添加版權(quán)信息，處理的數(shù)據(jù)打開后會在背景顯示數(shù)據(jù)發(fā)布者的名稱及發(fā)布時間。處理過的數(shù)據(jù)打開后會顯示數(shù)據(jù)發(fā)布者LOGO的懸浮窗，雙擊懸浮窗可以顯示數(shù)據(jù)發(fā)布者詳細(xì)信息。并且版權(quán)信息不能被使用者刪除和修改。

★（5）數(shù)據(jù)打印時版權(quán)信息宣示：可以控制數(shù)據(jù)在打印時是否打印數(shù)據(jù)背景上顯示的發(fā)布者名稱和發(fā)布日期。

（6）加密數(shù)據(jù)時由用戶針對不同外發(fā)對象自行設(shè)立獨立密鑰，通過連接硬件設(shè)備進(jìn)行密鑰創(chuàng)建、查看和維護(hù)，已加密文件可進(jìn)行密鑰轉(zhuǎn)換，不同用圖單位之間的加密數(shù)據(jù)不能相互使用。密鑰存儲在數(shù)據(jù)庫中，密鑰添加后，無法修改和刪除密鑰，僅能修改描述。

（7）加密數(shù)據(jù)需要授權(quán)才能使用：外發(fā)的加密數(shù)據(jù)是需要在經(jīng)過授權(quán)的計算機上才能正常使用。支持本地硬件狗授權(quán)模式和遠(yuǎn)程授權(quán)兩種模式。

（8）過濾器功能：為了提高文件顯示速度，用戶可以設(shè)置過濾器，控制顯示文件的類型。

（9）支持加密的數(shù)據(jù)格式涵蓋大部分測繪應(yīng)用程序的格式，如下所示： CAD(dwg、dxf)、3dsmax、南方CASS、Mapgis、Wps系列、office系列、ArcGIS（shp、mdb、gdb）、影像數(shù)據(jù)格式（tif、img、jpg）、skyline（mpt）、supermap（sdd、sdb）

（10）開關(guān)程序功能：該功能主要是區(qū)分用圖方計算機本地非加密數(shù)據(jù)和加密數(shù)據(jù)，不對本地數(shù)據(jù)加密。通過插件控制程序?qū)崿F(xiàn)加密數(shù)據(jù)和非加密數(shù)據(jù)的分離使用，插件加載時，加密數(shù)據(jù)可以打開，非加密數(shù)據(jù)不能打開。插件關(guān)閉時，加密數(shù)據(jù)不能打開，非加密數(shù)據(jù)可以打開。

★（11）加密系統(tǒng)可以實時監(jiān)控用戶設(shè)置的目錄，對拷貝到該目錄下的數(shù)據(jù)文件，自動實時進(jìn)行加密或者解密操作。

（12）數(shù)據(jù)領(lǐng)取單位可以手動加密本單位數(shù)據(jù)，與領(lǐng)取的加密數(shù)據(jù)同時打開，但不能解密數(shù)據(jù)。

（13）對數(shù)據(jù)領(lǐng)取單位可以設(shè)置控制使用時間和使用范圍，也可以設(shè)置只控制使用時間。

（14）內(nèi)網(wǎng)數(shù)據(jù)提供網(wǎng)絡(luò)在線申請審批解密和接入硬件狗解密兩種解密方式。

★（15）系統(tǒng)配置的硬件設(shè)備帶有計時功能，可記錄授權(quán)到期時間并自動回收已到期許可，實現(xiàn)許可循環(huán)重復(fù)使用。

（16）聯(lián)網(wǎng)告警功能：加密數(shù)據(jù)在互聯(lián)網(wǎng)環(huán)境下打開，客戶端發(fā)出警告提醒，數(shù)據(jù)失效無法打開。

2、水印功能

（1）水印發(fā)布端支持C/S和B/S架構(gòu)兩種模式。支持矢量數(shù)據(jù)格式包括：dwg、shp、mdb、gdb。支持柵格圖像數(shù)據(jù)格式包括：img、tiff。

（2）可自由選擇添加長字符信息或短字符信息，長字符信息不少于200個漢字，短信息全部隱藏在數(shù)據(jù)中，以便于在任何環(huán)境下都可以檢測到水印信息，可支持漢字、數(shù)字、英文字符、特殊字符等水印信息的嵌入操作。

支持SQL數(shù)據(jù)庫和ACCESS數(shù)據(jù)庫，防止重裝或更換機器水印信息不能提取。

（3）系統(tǒng)可以支持對指定圖層添加水印信息。添加和檢測水印信息，均需要連接硬件key才能夠正常進(jìn)行，防止系統(tǒng)被盜用。

★（4）矢量數(shù)據(jù)添加水印后，新增拓?fù)湫詥栴}不能超過原圖本身存在的拓?fù)湫詥栴}的10%。系統(tǒng)添加水印時不依賴數(shù)據(jù)的比例尺，且不會導(dǎo)致原始數(shù)據(jù)點坐標(biāo)值發(fā)生變化。

（5）水印算法具有良好的魯棒性，將數(shù)據(jù)進(jìn)行平移、旋轉(zhuǎn)后水印信息不會丟失。當(dāng)數(shù)據(jù)進(jìn)行轉(zhuǎn)換格式時，水印信息不會丟失。

（6）將添加過水印的數(shù)據(jù)和未添加水印的數(shù)據(jù)進(jìn)行拼接時，水印信息不會丟失。

（7）CAD水印可自由選擇部署和直接啟動兩種方式，部署方式是通過把程序插件部署在CAD軟件上運行，直接啟動是通過直接啟動CAD，一次部署一次使用。

（8）對圖像數(shù)據(jù)水印支持添加顯示水印和隱式水印。顯示水印包括文字，logo等信息；隱式水印包含發(fā)布單位，授權(quán)使用單位，授權(quán)時間，數(shù)據(jù)用途等信息。

★（9）水印發(fā)布端B/S結(jié)構(gòu)下，數(shù)據(jù)處理人員使用用戶名和密碼成功登錄到服務(wù)器才能使用水印服務(wù)。所有對數(shù)據(jù)添加和檢測水印的操作，對系統(tǒng)進(jìn)行管理的操作都需要生成日志并上傳服務(wù)器，系統(tǒng)提供日志臺帳的管理查詢功能，支持導(dǎo)出日志，一鍵生成Excel表。

（10）水印具有記憶功能，方便下次快捷添加水印信息,為滿足其他業(yè)務(wù)的系統(tǒng)對數(shù)字水印的需求，系統(tǒng)提供了二次開發(fā)接口，可以根據(jù)需要嵌入到其他系統(tǒng)中。

3、分發(fā)管理功能

（1）加密用戶管理功能，即加密用戶、加解密用戶和管理員。加密用戶擁有對數(shù)據(jù)加密、密鑰管理、授權(quán)管理、日志查詢等功能權(quán)限；加解密用戶在加密用戶權(quán)限基礎(chǔ)上，可以對數(shù)據(jù)進(jìn)行解密操作；管理員用戶擁有以上全部功能權(quán)限，另外還有用戶管理、日志管理、客戶機管理的權(quán)限。

（2）加密日志管理功能，會記載文件被加解密的情況如用戶名、角色、被加解密數(shù)據(jù)的文件路徑，大小、密鑰ID、描述等信息，自動生成歷史記錄，歷史記錄保存在數(shù)據(jù)庫中，便于事后進(jìn)行查閱。

（3）查看客戶機的以下信息：IP、主機名、狀態(tài)和版本信息，并可以控制客戶機的打印許可、USB許可、拷屏許可。對單位分發(fā)數(shù)據(jù)的情況進(jìn)行電子化管理，形成統(tǒng)計分析日志。

5、保密軟件客戶端功能

（1）必須具備保密管理軟件所有的加密功能，當(dāng)用戶對加密文件進(jìn)行另存、輸出、導(dǎo)出等操作時，可以根據(jù)所打開加密文件的加密類型進(jìn)行繼承性加密。

（2）承諾支持我局現(xiàn)有的測繪數(shù)據(jù)格式，保密軟件客戶端適用于測繪數(shù)據(jù)生產(chǎn)、監(jiān)理、輸出、加工和應(yīng)用等場景。

（3）應(yīng)可與指定的客戶機器實現(xiàn)硬件綁定，未經(jīng)綁定授權(quán)的安裝包在別的機器上無法正常使用。分發(fā)是可設(shè)定是否與客戶機器實現(xiàn)硬件綁定。

（4）在安裝有保密軟件客戶端的用戶機器上打開指定格式的測繪數(shù)據(jù)加密文件時，可以識別指定文件格式是否已加密、采用何種方式加密，并可以通過相應(yīng)的解密算法對文件進(jìn)行解密。

★（5）保密軟件客戶端在用戶機器上后臺靜默運行，無界面，但用戶可以控制是否運行保密軟件客戶端。運行時，用戶可以打開指定格式的加密測繪數(shù)據(jù)文件，進(jìn)行相關(guān)操作得到的數(shù)據(jù)文件也是加密的；反之，用戶只能打開非加密測繪數(shù)據(jù)文件，進(jìn)行相關(guān)操作得到的數(shù)據(jù)文件也是非加密的。

(6)針對特殊加密功能，保密軟件客戶端可以配合硬件狗一起使用，實現(xiàn)相應(yīng)的解密和加密功能。

(7) 保密軟件客戶端必須通用，即一個版本可以完成所有加密和解密的功能。但為實現(xiàn)特定的加密功能時，也可發(fā)布相應(yīng)的保密軟件客戶端版本和授權(quán)。

二、二次開發(fā)接口（庫）

1、提供二次開發(fā)調(diào)用的API接口（庫）、Web Service接口或其他接口（庫），供其他應(yīng)用程序（測繪成果管理系統(tǒng)、共享平臺等）通過編程方式調(diào)用，可實現(xiàn)離線和在線等不同應(yīng)用場景下對測繪數(shù)據(jù)文件和數(shù)據(jù)流的實時加密和解密，同時可以實現(xiàn)保密管理軟件所具有的其它功能。

2、通過特定的算法和規(guī)則對ArcGIS Server切片數(shù)據(jù)（jpg、png）進(jìn)行加密，加密后切片數(shù)據(jù)提交到服務(wù)端進(jìn)行網(wǎng)絡(luò)發(fā)布。瀏覽時，由于數(shù)據(jù)處于加密狀態(tài)，終端瀏覽器需要安裝（自動加載）保密軟件客戶端插件，否則無法正常瀏覽數(shù)據(jù)。

3、該加密功能所采取的算法必須保證加解密操作具有高效性。支持對ArcGIS Server切片數(shù)據(jù)的加解密，使用時客戶瀏覽器自動加載，插件至少支持Windows IE6.0及以上版本的瀏覽器。

4、調(diào)用接口進(jìn)行加解密操作前，同樣需要用戶身份認(rèn)證，相關(guān)操作日志同樣會寫入數(shù)據(jù)庫，以便查詢和統(tǒng)計。

三、保密測繪數(shù)據(jù)檢測工具

★1、通過該軟件可準(zhǔn)確地檢測客戶機器上是否存在使用本項目加密軟件加密過的文件，對檢測到的加密文件可以列出相應(yīng)信息并形成檢測報告。

2、軟件為無需安裝的可執(zhí)行文件。

（六）其他要求

★1、測繪數(shù)據(jù)加密打包功能

此功能主要應(yīng)用于數(shù)據(jù)需要臨時查看或臨時提供的場景，需要將加密數(shù)據(jù)和數(shù)據(jù)使用要求的保密客戶端進(jìn)行打包處理，打包后為單個可執(zhí)行的exe文件。用戶使用時，不需要安裝任何環(huán)境，直接啟動exe，選擇打開exe包中已經(jīng)存在的數(shù)據(jù)，即可對數(shù)據(jù)進(jìn)行瀏覽、使用。但數(shù)據(jù)使用過程中另存、輸出、導(dǎo)出等操作得到的新文件要求處于加密狀態(tài)。

如果該功能通過獨立的應(yīng)用程序?qū)崿F(xiàn)，開發(fā)方必須在項目驗收前提交相應(yīng)的打包工具。

2、軟件開發(fā)及部署環(huán)境

要求操作系統(tǒng)支持windows XP及以上版本，提供的二次開發(fā)接口需支持C#和Visual C++編程語言的開發(fā)環(huán)境，數(shù)據(jù)庫為oracle10g（數(shù)據(jù)庫由采購人提供） 。

3、軟件兼容性要求：可支持32位和64位的Win XP、Win 7、Win10操作系統(tǒng)平臺，支持采購人在用的國產(chǎn)操作系統(tǒng)。

4、成交供應(yīng)商30日歷天內(nèi)完成供貨，供貨前對標(biāo)★號功能項進(jìn)行演示（如有不滿足的，采購人有權(quán)追究違約責(zé)任，并依法上報監(jiān)管部門嚴(yán)肅處理）