基于身份的受控文档透明加解密方案

？针对日益严峻的文档安全形势，为了更好地保护受控文档，将基于身份的加密机制与透明加密(otfe)技术相结合，提出基于身份的受控文档透明加解密方案。采用文件系统过滤驱动技术监控程序对受控文档的操作，并使用基于身份的加密机制执行加解密操作。特别地，提出将原始密文耦合后分块存储的新算法，使得敌手不可能获取完整密文进而恢复出原始明文。从系统层面和算法层面对方案进行了详细描述，安全分析表明该方案能有效地保护受控文档。