军工企业电子技术文件接收体系设计与实现研究

2019-12-06颜志军

军民两用技术与产品 2019年6期

颜志军

（同方电子科技有限公司，九江 332000）

1 前言

军工企业电子技术文件接收体系是部队接收信息的主要设备，其安全指数将直接对军队接收信息的可靠性产生影响。当前研究军工企业电子技术文件接收体系设计具有重要意义，是因为将军工企业电子技术文件接收体系设计与数字化技术有机结合起来，可以更新军工企业电子技术文件接收体系结构，提升信息传输的可靠性，规避信息安全管理中的漏洞；其次，对军工企业电子技术文件接收体系的设计要点进行分析，可以不断激发数字化技术优势，促进军工电子文件接收体系安全管理手段的不断更新。

2 电子技术文件的接收设计

2.1 接收要求

电子技术文件的接收有两个方面的要求：一是质量要求，即需保证接收电子技术文件的过程中，不会影响文件的完整性、真实性及规范性。二是工作要求，即系统需在法律法规及相关标准的基础上开展工作，制定规范的接收方案，并使用先进技术加强对文件的检验。

2.2 接收工作流程

接收工作涉及诸多环节，但本文主要从立档工作和档案管理工作两个方面展开探究。在接收文件立档方面，需先设计移交准备，包括鉴定、整理、检验、封装、压缩、加密、导出等工作。完成准备工作之后，立档工作人员要先办理交接手续，再将电子技术文件转交给档案管理人员。档案管理人员收到电子文件后，进行拆包、解密、解压缩、验证签名等工作，该环节主要是对接收文件中是否存在病毒、文件是否完整、文件是否有效等进行检验。文件检验合格后，接收系统就可以对文件中的元数据进行自动捕获，将其并入接收系统之中。如果文件信息没有通过检验，系统将发送失败提示，立档工作人员要立刻进行文件修正工作。此外，在文件接收流程中，系统将自动对每一步操作进行监控。

3 军工企业电子技术文件接收体系设计及实现要点

3.1 程序化信息接收体系

军工企业电子技术文件接收体系设计的核心技术是建立连贯性的信息接收体系，增加数字信息接收体系各部分之间的关联度，减少电子设备在后期应用时出现数字信息泄露的问题。

举例分析，某军工企业在设计电子技术文件接收体系时，采用连续性编码的方法将程序中的信息传输结构 “串联”起来。本次程序代码的传输分为1~3个部分，且本次传输共包括1111个字节。程序接收窗口接收信息后，体系自动进行代码传输，系统同时进行信息文件的存储、应用、保存。从以上描述可知，电子数字化设计接收系统可完全依靠程序代码完成内容的转换与传输，各个部分之间的连接紧密度较高。相对于传统的阶段性传输方法，新系统的接收安全指数更高。

3.2 加密技术多方应用

3.2.1 加密要点

加密技术多方应用也是军工企业电子技术文件接收体系设计中的关键点。传统的电子信息传输过程仅对信息层面进行信息加密，而电子技术文件接收体系本身不加密。该信息传输方法对普通信息传输的主要要求是利用公开的信息传输渠道，能对信息传输内容进行安全保护即可。

但由于军工企业生产的数字传输渠道属于专门的传输渠道，一旦外部传输渠道受到破坏，内部信息就存在被全部截获的风险。因此，在设计军工企业电子技术文件接收体系时，应将内部信息加密技术进一步向外拓展，增加信息传输外部环境的加密度，继而实现文件接收环节的多方加密。

3.2.2 加密分析

具体来说，某次军工企业信息体系在传输时，需要将A类信息转移到B类信息传输渠道中。当A渠道通过专业的检验渠道与B渠道连接后，B渠道先对A渠道内的内部加密码进行验证；若内部验证码匹配成功，系统将继续对外部传输渠道码进行验证，若外部密码验证成功，则A渠道与B渠道的信息将进行信号传输；反之，A渠道将无法在B渠道中传输。此时，A渠道可以同时接收A渠道和B渠道的信息，而B渠道却只能接收自身渠道的信息。

由此可见，在军工企业电子技术文件接收体系中，外部信息接收渠道环节又额外增加了一道验证码。A渠道与B渠道信息接收的差异，正是双重验证码的分析过程，该过程增加了信息传输渠道的安全性，有效规避了信息传输体系受外部病毒信息干扰的问题。

3.2.3 安全加密方案

军工企业传输的文件中往往会涉及国家军事科技等方面情报，因此，文件接收的安全加密标准要高于普通企业。新技术开发期间，对军工企业电子技术文件接收体系设计提出以下要求：首先，对文件体系的访问渠道进行严格控制，避免木马病毒入侵等情况的发生，通过严格的权限管理及身份认证，有效避免泄密问题发生。其次，在文件接收体系下建立数据保密程序，使用内核驱动加密技术对文件展开加密，如果用户在无授权允许状态下私自复制文件，则复制文件无法正式打开，或者显示乱码。再次，军工文件展开针对化授权管理，即对不同保密级别文件设定不同访问权限，没有访问权限的用户将无法打开文件。最后，如果企业存在外部企业合作文件交换环节，则系统需要建立外发管理模块，这样程序可支持外部合作用户访问局部文件。

3.3 信息检验技术

信息检验技术是军工企业电子技术文件接收体系设计中的虚拟存储文件识别环节。

3.3.1 信息接收环节检验

信息检验技术可以清理接收的无效文件。例如，某次文件传输过程中，系统由于多次检验到传输环境不安全，拒绝接收外部传输来的信息。后期停止传输后，信息检验程序将执行“delete”命令，将类似的上述文件都清理干净。

3.3.2 临时性文件识别

信息检验环节能够随时清理系统中接收的临时文件。例如，军工企业电子技术文件被接收后，用户并未在一周内进行信息下载，系统将自动清除接收记录。军工企业电子技术文件接收体系中，信息检验技术能够最大限度地规避军工企业日常应用过程中的信息残留，避免企业内部信息的历史记录被第三方窃取，从而暴露企业日常活动中的实际情况等问题。

3.3.3 用户信息检验

信息检验技术也对用户数据接收的环境安全性进行检验。军工企业电子技术文件接收体系设计中，采用语音测定及面部识别技术，对企业电子信息接收程序进行自动识别，并依据用户要求开展相应的接收数据信息归类服务。

3.4 数字传输平台

军工企业电子技术文件接收体系借助大数据平台，完成企业设计、生产、检验及存储等环节的体系化关联。

首先，用户需结合军工企业的实际需求，设定电子信息文件接收标准、接收步骤。其次，当军工企业内部开展生产活动时，操作人员可直接在记录平台上输入操作编号，系统将对用户提供的代码信息、视频信息及音频信息进行识别归类，建立信息存储库。最后，完成阶段性电子信息文件收集工作，自动打包、加密，并将文件传送至下一个环节。

3.5 协同系统的完善

建设企业文件协同系统是为了实现区域跨越式安全接收体系。

3.5.1 协同式信息化基础沟通结构

建设信息化基础沟通结构，可为系统提供一个安全稳定的信息环境。在数据库不断整合的背景下，目前电子系统已具备补充数据和保障网络信息安全的条件，协同式信息化基础沟通结构的建立，可确保业务流程实现流畅性沟通。

3.5.2 协同式数据库自由调节程序

建设数据库自由调节程序，可使文件数据库在故障状态下最大限度地实现自我调整，此时，电子数据库可以自动降低自动化体系中的潜在风险，进一步提升数据的伸缩性和可靠性，提高业务系统的运转安全指数。

3.5.3 协同式数据的归档系统

建设数据的归档系统，即通过协同式数据结构，可以使数据体系中的科研生产、经营管理及基础资源等各方面均实现协同调控与管理。在系统实现数据共享的同时，协同数据资源可提供资源共享平台，使系统保障数据安全的能力得到提升。例如，系统在现代化软件、科学归档原理、储存技术的基础上，将电子文件体系融入归档系统中，创建归档系统数据中心完善体，在深度和广度两方面使数据中心得以扩展。而数据中心的扩充和整合，又可以将系统储存、备份的能力承接下来，这样也可以保障数据中心的安全，实现高效的交换、传输。