凤凰卫士pki体系
By ITEN on
2023-03-11 09:08:48
PKI体系
采用PKI体系，可以很好的满足用户在复杂管理条件下的应用。其可以很方便的实现垂直、平行及交叉权限管理。其技术上利用RSA非对称算法实现，私钥和公钥分别对应身份和接收者，统一则称之为数字证书。 从应用上，我们可以理解为在加密的文件中置入接收者的信息，同时指定这些接收者的相关权限（如只读、打印等）。只有拥有合法身份的用户才能打开文件。通过对文件的接收者和用户的身份调节，可以实现任何复杂的管理逻辑。
根据需要，我们可以为整个公司设定一个证书，如果文件的接收都含有这个证书，表明整个公司的用户均能打开此文件。我们也可以为部门设定一个证书。如果文件的接上者含有这个证书，表明该部门的人均能打开此文件。我们也可以为个人设定一个证书。如果文件的接收者只有该证书，则表明仅有此人能够打开文件。以下是PKI体系下对于以上各种场景的处理方式。
场景1
老张在完成图纸设计后，将图纸的接收者设为采购部老刘、小李、生产部小王。当然自己，那么这份文件只有这4个人能够打开。如果接收者设为采购部、生产部、设计部，那么这些部门中的所有人都能打开。
场景2
《出差报销规定》在制定过程中只有财务部及老板能够打开。那边接收者设为财务部、老板。当老板批准后需要发给采购部和销售部时，将接收者设为财务部、老板、采购部、销售部。
场景3
利用PKI体系，我们可以实现在各部门领导构思方案，撰写文档的过程时，文档仅可自己查看修改。当文档写完后，将文件的接收者设为自己及财务部的人员。财务部的审核通过后，再将文档接收者设为自己、总经理、财务部人员。如果总经理最终同意方案，则将文档设为自己、总经理、财务部人员、本部门。这样相关人员都可以打开查阅此文档，但是其他部门则无权打开。
有文件加密需求的朋友欢迎联系安腾加密小李：18168870722