سومین سمینارعصراطلاعات با رویکرد امنیت و مدیریت منابع
چهارشنبه 27 ارديبهشت 1391  |  English  |   |   | 

مسابقه:

 ارائه راه حل امن فروش اسناد Word وExcel

 

شرکت تسهیل گستر یک میلیون تومان جایزه نقدی برای این مسابقه در نظر گرفته است.

 

همزمان با گردهمایی بزرگ متخصصین، استادان و دانشجویان علاقمند و فعال در زمینه امنیت اطلاعات در سومین سمینار عصر اطلاعات با رویکرد امنیت و مدیریت منابع، فرصت را مغتنم می دانیم تا مسابقه ای در حوزه امنیت را به شرح ذیل طرح نماییم. امید است در این سمینار ، راه حلی برای این نیاز ارایه شود، جزئیات نیاز به شرح ذیل است:

 

سیستمی تولید شده است که حاوی سند های ارزشمندی می باشد و قصد داریم این سندها را به روش امنی در داخل یک نرم افزار مدیریت اسناد که با سی شارپ برنامه نویسی شده به فروش برسانیم، به طوری که سندها صرفا بر روی کامپیوتر شخص خریدار قابل استفاده باشد. برای این منظور از نرم افزار ownergard office - عرضه شده در سایت  www.armjisoft.com- استفاده کرده شده است که مشکلات جنبی زیر را برای مشتری ایجاد می کند. اگر شما راه حلی برای حل مشکل آرمجی سافت دارید، یا نرم افزاری بهتر از این سراغ دارید و یا می توانید به طریقی بهتر به حل این مشکل بپردازید، مبلغ 10.000.000 ریال از طرف شرکت تسهیل گستر به بهترین راه حل پرداخت خواهد شد.

 

توضیح بیشتر: مدیریت حقوق دیجیتال یا DRM) Digital Right Management) مجموعه فن آوری هایی است که به دسترسی بر دارایی های دیجیتال نظارت می کند. دارندگان حقوق معمولا شرکت های دارنده کپی رایت هستند و با استفاده از مدیریت حقوق دیجیتال یا همان DRM دسترسی افراد به مستندات، برنامه های کامپیوتری و  داده های خود را محدود می کنند. DRM  بر دو اصل رمزگذاری و محدودیت دسترسی بنا شده است. از رمزگذاری برای محافظت و از تعریف سطح دسترسی برای نظارت بر استفاده از مطالب بهره می برند.

مطالبی کهDRM  بر آنها اعمال می شود فرمت خاصی دارند که تنها با استفاده از قفلها و ابزار مناسب خوانا می شدند. در این میان نرم افزارهایی که از مستندات بطور مثال از فایل های word- powerpoint - exel- pdf  و ... استفاده می کنند نیاز دارند که این فایل ها را مورد محافظت قرار بدهند و لذا اکثر نرم افزارهای مدیریت اسناد درون هسته خود از یک نرم افزارDRM  برای این منظور بهره می برند.

نرم افزار های متعددی در این حوزه وجود دارند مانند Adobe DRM- Fileopen -Ownergard و ... که در این بین Ownergard  که محصول شرکت آرمجی سافت می باشد ادعای بیشترین امکانات را برای ارائه در زمینه DRM دارد. البته بسیاری از این ادعا ها که در مورد امکانات بیشتر است کاملا صحیح است. اما روشی که این شرکت برای رمزگذاری برگزیده است طوری است که اکثر اوقات یک فایل مستند رمز شده به عنوان یک ویروس عمل کرده و آثار مخربش بیشتر از امکانات آن جلوه گر می شود. بطور واضح تر وقتی یک فایل مانند word توسط این نرم افزار کد شده و سپس مورد ویرایش قرار می گیرد همزمان سایر فایل های word در حال ویرایش و کد نشده را آلوده کرده و آنها را نیز رمز گذاری می کند و دقیقا مانند یک ویروس عمل می کند لذا بایستی هنگامی که یک فایل کد شده توسط نرم افزار ownergard را می خواهیم باز کنیم باید تمام فایل هایی از آن نوع که کد شده نیستند را بست تا توسط فایل باز شده رمز گذاری نشوند.

و نیز قابل ذکر است که اکثر آنتی ویروس ها فایل های نرم افزار ownergard را هنگام نصب این نرم افزار به عنوان ویروس شناخته و اجازه نصب نمی دهد و یا فایل های آن را پاک می کنند.

یکی از نقطه ضعفهای این سیستم نیز این است که محدودیت ارسال ایمیل برای خریدار ایجاد می کند در حالی که مایکروسافت با ارائه راه حلی در لینک زیر این مشکل را حل کرده است:

http://office.microsoft.com/en-us/excel-help/information-rights-management-in-office-2010-HA010354260.aspx

باز لازم به یادآوری است که بسیاری از قابلیتهای نرم افزاری آرمجی سافت ارزشمند و مفید است و از نظر لایسنس دهی حرفه ای عمل می کند و در صورت خروج از این نرم افزار به دنبال گزینه ای فراتر از آن هستیم

خواست نهایی ما این است که به روشی امن و آسان بتوانیم فایلهایمان را بفروش برسانیم و هیچ مشکلی برای مشتری ایجاد نکنیم و ساده سازی فروش از بین نرود.

لطفا در صورت داشتن هر نوع سوالی با ما از طریق ایمیل ghazanfari.alireza@yahoo.com  مکاتبه کنید یا با شماره تلفن 5238031-0411 تماس حاصل فرمایید.

 

تاریخ درج : دوشنبه 30 آبان 1390
تعداد بازديد از اين صفحه : 4540
آخرين تاريخ بازديد :27 ارديبهشت 1391  4:18
صفحه اصلي سایت
انتخاب وب سایت مورد نظر :