当前，信息技术已经渗透到政府和企业日常运作的每个环节，“无纸”办公已成为发展趋势。信息技术的普及应用极大地提高了工作效率，但也带来安全上的风险。黑客攻击、木马盗取、保管不善造成保密文件、商业机密和个人隐私丢失和泄露，以及网络中传输文件被窃取、篡改的事件屡屡发生、防不胜防，给国家安全以及政府、企业和用户带来了巨大损失。<n>为解决上述问题，我们在自主创新技术基础上开发出了新一代电子文档安全共享系统（CPK电子保密室）。通过将文件管理和文件加密两种手段紧密结合，构建起一个从服务器到客户端，涵盖存储、传递到使用各个环节，集文件加密、访问控制、授权管理、动态密钥交换、过程审计、动态跟踪为一体的文件安全管理体系，不仅能够能保证文件在存储状态下和网络传输过程中的安全，还可以通过数字签名保证文件和数据的真实性、完整性和不可抵赖性，从而实现数据、文件密码级的安全存储、传递和有效管理控制下的灵活共享。<n>由计算机设备、文字处理软件、用户密钥装置等构成。主要用于保密文件制作，功能包括：<n>①由负责保密工作的专职人员将各种格式的源文件数据按照保密要求进行处理，如统一文件格式、对文件进行编号、确定文件密级等；<n>③将处理后的数据用服务器的公钥进行加密，并通过局域网或刻录光盘、安全U盘等方式提交文件数据管理中心。<n>可以根据数据处理量确定文件处理中心的规模及配置处理设备。<n>配备文件管理服务器，主要解决单位和企业内部文件的集中安全存储及共享管理等，核心功能包括：<n>①用户授权管理，中心管理员按照相关规定，对用户权限进行授权；<n>⑴采用认证登录技术，没有专用密钥装置（带有CPK安全芯片的IC卡、TF卡或Usb-key）不能登录文件服务器；<n>⑵实行严格的授权管理，没有权限看不到文件目录；<n>⑶使用高强度密码算法（AES256）对所有数据进行加密，并保证每个文件一个密钥，即使文件被窃取也解不开；<n>⑷服务器用下载用户的公钥对下载文件的密钥进行加密，只有用装有该用户私钥的专用密钥装置才能打开，防止无关人员接触造成机密扩散；<n>⑸采用专用文件阅读器（只读）。下载的加密文件只能利用用户专用密钥装置在内存中打开，保证“明文不落盘”，同时对显示出的文件内容加盖禁带有该用户标识的水印震慑非法拷屏行为，为责任追溯提供证据。<n>⑹服务器和用户私钥均经用户PIN码加密后存放在CPK芯片（CPK-key或卡）内，即使芯片被解剖，也不能直接获得用户私钥。启动服务器或登录系统时需输入正确的PIN码，如多次（可设定）连续错误输入PIN码系统将锁死，从而确保系统的安全。<n>