CN102436599A - 基于级联式定密信息同步处理系统的定密信息核算方法 - Google Patents

Abstract

本发明提供基于级联式定密信息同步处理系统的定密信息核算方法。将本方法应用于级联式定密信息管理系统中，使得定密信息自动核算单元定期的判断涉密信息所涉及的秘密事项的定密信息是否变更，对一个周期内的所有变更进行统一集中核算，无需针对每次变更都进行一次核算，避免系统频繁进行大量而繁琐的运算。基于级联式定密信息同步处理系统中定密信息的级联关系，对定密信息的处理只需在秘密事项这个数量级最小的层面上操作，而对数量级较大的涉密信息和涉密载体的定密信息则在系统中自动被核算出并同步处理，从而对定密信息实现合理有效的动态管理和维护。基于本发明的内容，对提高定密工作效率和增强定密工作的规范性，具有重要的实践意义。

Description

基于级联式定密信息同步处理系统的定密信息核算方法

技术领域

本发明属于保密科学技术领域，具体涉及一种定密信息自动核算方法。

背景技术

保密工作关系国家安全，保守国家秘密涉及维护国家的政治、经济、军事等核心国家利益。目前，国家各级政府机关、部队、各军工企业单位等均设有专门的保密工作机构。定密工作是单位在开展保密工作中的一项重要环节，定密工作的目的就是确定哪些信息是国家秘密，哪些信息不是国家秘密，只有明确界定了保密的对象之后，保密工作才能合理的开展。

定密工作的内容具体来说，就是单位对其自行产生信息首先判断是否涉密，如果涉密，就要对涉密信息的密级、知悉范围、保密期限或解密条件进行明确界定，而密级、知悉范围、保密期限或解密条件就统称为定密信息。单位将根据定密信息，投入相应的保密成本，对涉密信息采取相应的保护措施。以往实际中，对定密信息的确定往往随意性较大，通常缺乏依据，定密信息不够准确，同时对定密工作的责任也不够明确。为规范定密工作，在2010年10月1日新修订发布的《中华人民共和国保守国家秘密法》第二章中，共计12条法规明确规定了定密工作的各项要求。

涉密信息通常是指单位自行产生的涉及国家秘密的文字内容、设计图样等，涉密信息不能凭空存在，必须以某种介质的形式出现，供人们阅读或使用。承载涉密信息的介质通常称为涉密载体，涉密载体可以有纸介质、光介质、磁介质等形式，例如，一份承载涉密信息的纸制文件就是一份涉密载体；一个承载涉密信息的光盘也是一份涉密载体。由此可以看出，涉密载体是获取涉密信息的实物途径，对涉密载体的保管和使用一直都是保密工作的一项重点。涉密载体的定密信息就是其所承载的涉密信息的定密信息，对涉密载体采取的保护措施应当符合其定密信息所体现的要求。

目前，为规范定密工作，使定密有所依据，从而明确定密工作责任，单位应首先明确自身所涉及的国家秘密范围，秘密范围中列出了本单位涉及的各项国家秘密事项，针对每条秘密事项，单位须确定其定密信息，即，每条秘密事项的密级、知悉范围、保密期限或解密条件。所有秘密事项及其定密信息最终以目录的形式进行管理，该目录通常被称为秘密事项细目。秘密事项细目将作为本单位对产生的所有涉密信息进行定密的依据。当产生一份涉密信息时，其定密信息的确定必须依据该涉密信息中所涉及秘密事项的定密信息加以确定。一份信息的大部分内容可以不涉密，但只要有一处内容涉及了某项国家秘密事项，那么这份信息就是涉密信息了。单位之所以编制秘密事项细目，就是希望在对自行产生的各种涉密信息进行定密时，可以得到统一标准的定密信息，避免以往即使对同一份涉密信息进行定密，不同人员可能制定出不同定密信息情况的发生。

随着单位涉及的国家秘密事项及产生的涉密载体不断增加，对定密信息的维护将是一项繁重的工作。在新版保密法第二章的第十八条款中，明确规定“国家秘密的密级、保密期限和知悉范围，应当根据情况变化及时变更。……国家秘密的密级、保密期限和知悉范围变更的，应当及时书面通知知悉范围内的机关、单位或者人员”。及时变更意味着单位需要动态地维护定密信息变更情况，并将相应的变更情况及时通知涉密载体的保管或使用单位。

从以上所述可以看出，单位的定密工作涉及了三种对象，分别是秘密事项、涉密信息和涉密载体。单位对定密信息的同步处理可以在这三种对象中的任何一种层面上加以实施，究竟在哪一种对象层面上进行定密信息的同步处理，这就需要我们对秘密事项、涉密信息和涉密载体这三种对象之间的关系和数量级做进一步分析。

秘密事项是涉密信息中涉及国家秘密的要素成份，也被称为“密点”，一份涉密信息中可能包含多条不同的秘密事项，而同一条秘密事项又可能会出现在多份不同的涉密信息中，因此，秘密事项与涉密信息之间可能是“多对多”的对应关系；另一方面，通过复印、拷贝等手段，单位可能会采用多个不同(或不同种介质)的载体来承载同一份涉密信息，因此，涉密信息与涉密载体之间可能是“一对多”的对应关系。附图1中列出了秘密事项、涉密信息和涉密载体三者之间的上述关系。

通常，一个单位所涉及国家秘密事项的数量在一段时间内是相对固定的，然而，单位根据其秘密事项产生的涉密信息数量却可能是大量的，一份涉密信息所包含的秘密事项可能是秘密事项细目中全部秘密事项的任意种自由组合，因此，由秘密事项到涉密信息，在数量级上将可能是一个组合倍增的过程；除此之外，由于单位通常会通过复制或拷贝采用多份涉密载体来承载同一份涉密信息，因此，由涉密信息到涉密载体，在数量级上至少是线性倍增的过程。

在以往实际工作中，单位的保密工作往往将定密信息的管理和维护局限在涉密载体的层面上，对涉密信息和涉密载体没有做出明确的区分和剥离，严重忽视了秘密事项、涉密信息和涉密载体这三者之间的对应关系以及在数量级上的差异。长期下来，机关或单位所保有的涉密信息和涉密载体的数量越来越多，一旦想要对某条国家秘密事项的定密信息进行变更，对其牵扯的涉密信息和涉密载体的定密信息进行同步，所面临的工作将是错综复杂和繁重的。

发明内容

本发明要解决的技术问题是：提供基于级联式定密信息同步处理系统的定密信息核算方法，对定密信息实现合理有效的动态管理和维护。

本发明为解决上述技术问题所采取的技术方案为：基于级联式定密信息同步处理系统的定密信息核算方法，其特征在于：它包括以下步骤：

1)初始核算：当系统为某份具体涉密信息初始生成一个涉密信息定密管理模块并为该涉密信息进行首次定密时，定密信息自动核算单元仅对涉密信息的定密信息进行自动核算，其核算过程为：

a1、遍历秘密事项编号列表，以秘密事项编号为索引，访问涉密信息涉及的每条秘密事项对应的定密管理模块中的事项定密记录单元，既而读取出秘密事项编号列表中涉及的每条秘密事项的定密信息，秘密事项的定密信息包括事项知悉范围集合、事项密级、事项产生日期、事项保密期限和事项解密条件；

a2、根据所读取的全部秘密事项的定密信息，核算出涉密信息的定密信息，具体核算方法为：信息知悉范围集合由所读取的全部秘密事项的事项知悉范围集合的交集构成；信息解密条件列表由所读取的全部秘密事项的事项解密条件合并后组成；信息密级为所读取的全部秘密事项的事项密级中的最高密级；信息保密期限的核算根据所读取全部秘密事项的定密信息，首先针对秘密事项编号列表中涉及的每条秘密事项分别完成以下计算：事项产生日期加上事项保密期限，再减去信息产生日期，计算完成后，对于秘密事项编号列表中涉及的每一条秘密事项，相应的都会得到一个时间段数值，在这些时间段数值中，最大的时间段数值就是核算后得到的信息保密期限；

a3、将核算后得到的涉密信息的定密信息写入信息定密记录单元中的对应项，即信息知悉范围集合、信息密级、信息保密期限和信息解密条件列表；

2)周期性工作模式：当完成对涉密信息的定密信息初始核算之后，定密信息自动核算单元定期地自动核算出涉密信息的最新定密信息，以确保涉密信息的定密信息与秘密事项的定密信息保持及时同步；

定密信息自动核算单元中设有两个变量M和T；其中M表示完成上一次定密信息自动核算时，事项定密信息变更消息列表中消息的数量，M为正整数，初时值为0；T表示定密信息自动核算单元的工作周期，T为自然数，单位为天数；

在周期性工作模式下，定密信息自动核算单元以T为工作周期，定期读取事项定密信息变更消息列表中当前所保存的消息的数量值N，并判断：若M＝N，则不做任何处理；若N-M≥1，则开始执行以下工作：

b1、从信息定密记录单元中读取涉密信息当前的定密信息，生成一条定密信息历史记录，该记录内容包括：定密信息历史记录编号、定密信息截至日期、信息密级、信息保密期限、信息知悉范围集合、信息解密条件列表；将生成的定密信息历史记录添加到定密信息历史记录列表中；

b2、按照初始核算中的a1、a2、a3步骤，完成对涉密信息的定密信息进行重新自动核算和写入的工作；

b3、遍历载体编号列表，以载体编号为索引，向载体编号列表中的每个涉密载体的定密管理模块发送定密信息变更通知；定密信息变更通知的内容包括：定密信息历史记录中的定密信息历史记录编号，以及生成定密信息变更通知的日期；

b4、将当前事项定密信息变更消息列表中消息的数量值N赋予M，即完成赋值操作M＝N。

按上述方案，所述的定密信息自动核算单元的工作周期T小于30。

所述b3步骤中生成的定密信息变更通知的日期与定密信息历史记录中的定密信息截至日期相同。

一种级联式的定密信息同步处理系统，其特征在于：它包括：秘密事项定密管理模块，用于记录和维护秘密事项的定密信息；涉密信息定密管理模块，用于记录和维护涉密信息的定密信息；涉密载体定密管理模块，用于记录涉密载体的基本信息，以及处理来自涉密信息定密管理模块发送过来的定密信息变更通知；

所述的秘密事项定密管理模块与秘密事项为一对一关系，包括：事项定密记录单元，用于记录秘密事项的定密信息；涉密信息编号列表，用于记录涉及秘密事项的所有涉密信息的信息编号；定密信息变更触发单元，用于对事项定密记录单元进行读写处理、发送事项定密信息变更消息以完成秘密事项定密信息的变更处理；事项定密信息变更消息的内容主要包括：事项编号、事项定密信息变更日期、事项定密信息变更内容；事项定密信息变更内容同时包括变更前结果和变更后结果；

所述的涉密信息定密管理模块与涉密信息之间为一对一的关系，包括：信息定密记录单元，用于记录涉密信息的定密信息；秘密事项编号列表，用于记录涉密信息中涉及的所有秘密事项的事项编号；定密信息历史记录列表，用于保存涉密信息的定密信息历史记录，历史记录由定密信息自动核算单元产生；事项定密信息变更消息列表，用于接收和保存由涉密信息涉及的所有秘密事项的秘密事项定密管理模块中定密信息变更触发单元发送过来的事项定密信息变更消息；载体编号列表，用于记录承载涉密信息的所有涉密载体的载体编号；以及定密信息自动核算单元，用于根据涉密信息所涉及的秘密事项的定密信息，自动核算并同步出涉密信息的定密信息；

所述的涉密载体定密管理模块与涉密载体之间为一对一的关系，包括：载体信息记录单元，用于记录涉密载体的基本信息；定密信息变更通知列表，用于接收和保存由涉密信息定密管理模块中定密信息自动核算单元发送过来的定密信息变更通知、向定密信息变更处理单元发送触发消息使其产生定密信息变更通知单；定密信息变更处理单元，用于在收到定密信息变更通知列表发送的触发消息时，从信息定密记录单元中读取涉密载体所承载涉密信息的定密信息，并产生定密信息变更通知单；定密信息变更通知单，由定密信息变更处理单元产生，用于将涉密载体所承载涉密信息的最新定密信息发送到涉密载体的保管单位。定密信息变更通知单内容主要包括：信息名称、载体编号、载体保管单位名称、载体所承载涉密信息的当前最新定密信息(包括信息密级、信息保密期限、信息知悉范围集合和信息解密条件列表)、以及最新定密信息的生效日期，生效日期在定密信息变更通知单发送之前，由本单位定密责任人制定并填写。

所述事项定密记录单元记录的秘密事项的定密信息具体包括事项编号、事项名称、事项知悉范围集合、事项密级、事项产生日期、事项保密期限和事项解密条件。

所述信息定密记录单元记录的涉密信息的定密信息包括信息编号、信息名称、信息知悉范围集合、信息密级、信息产生日期、信息保密期限和信息解密条件列表。

所述载体信息记录单元记录的涉密载体的基本信息包括载体编号、所承载涉密信息的信息编号、载体制作日期和载体保管单位名称。

一种级联式定密信息同步处理方法，其特征在于：它包括以下步骤：

步骤1)初始化：采用级联式定密信息同步处理系统，首先为单位涉及的每条秘密事项分别创建一个秘密事项定密管理模块，系统管理员将每条秘密事项的定密信息录入到对应的秘密事项定密管理模块的事项定密记录单元中；

初始化后，单位根据需要采用级联式定密信息同步处理系统对自行产生的涉密信息及其载体进行初始定密，以及对定密信息的后期动态维护；

步骤2)对自行产生的涉密信息及其载体进行初始定密：当单位自行产生一份涉密信息及其对应的若干涉密载体时，系统相应的创建一个涉密信息定密管理模块和对应的若干个涉密载体定密管理模块，按以下顺序步骤操作：

2-1、在创建的涉密信息定密管理模块中的信息定密记录单元中录入信息编号和信息产生日期；

2-2、在创建的涉密信息定密管理模块中的秘密事项编号列表中输入涉密信息涉及的所有秘密事项的事项编号；

2-3、将涉密信息的信息编号添加到涉密信息涉及的所有秘密事项的定密管理模块中涉密信息编号列表内；

2-4、在对应的涉密载体定密管理模块中完成载体信息记录单元的信息录入；

2-5、在创建的涉密信息定密管理模块中的载体编号列表中输入承载该涉密信息的所有涉密载体的载体编号；

2-6、启动涉密信息定密管理模块中的定密信息自动核算单元，使其完成对涉密信息的定密信息进行初始核算的工作；

步骤3)对定密信息的后期动态维护：单位需要对定密信息进行变更时，只能通过本发明系统中的秘密事项定密管理模块来操作，以确保所有相关联的秘密事项与涉密信息在定密信息的内容上保持同步，具体如下：

3-1、对于需要变更定密信息的秘密事项，在其对应的秘密事项定密管理模块中，将需要变更的定密信息提交给定密信息变更触发单元；根据要变更内容，定密信息变更触发单元从事项定密记录单元中读取出对应的变更前结果并保存，然后将提交的变更后结果写入事项定密记录单元中的对应项内，最后定密信息变更触发单元对涉密信息编号列表进行遍历，以信息编号为索引，向涉及该秘密事项的所有涉密信息定密管理模块分别发送一条事项定密信息变更消息，由对应的事项定密信息变更消息列表接收和保存；

3-2、定密信息自动核算单元在对涉密信息的定密信息完成初始核算工作后进入周期性工作模式，对由秘密事项的定密信息发生变更导致涉密信息的定密信息发生变更的情况，定密信息自动核算单元定期地自动核算出涉密信息的最新定密信息，并向对应涉密载体定密管理模块中的定密信息变更通知列表发送定密信息变更通知；

3-3、定密信息变更通知列表接收和保存定密信息变更通知，并向定密信息变更处理单元发送触发消息；

3-4、定密信息变更处理单元在收到定密信息变更通知列表发送的触发消息时，由信息编号，从信息定密记录单元中读取涉密载体所承载涉密信息的定密信息，并产生定密信息变更通知单。

本发明的有益效果为：

1、将本方法应用于级联式定密信息管理系统中，使得定密信息自动核算单元定期的判断涉密信息所涉及的秘密事项的定密信息是否变更，对一周期内的所有变更进行统一集中核算，无需针对每次变更都进行一次核算，避免系统频繁进行大量而繁琐的运算，从而达到对定密信息实现合理有效的动态管理和维护。

2、级联式定密信息管理系统在秘密事项、涉密信息和涉密载体三个层面上进行了定密信息的联动，基于这种联动关系，采用本发明提供的定密信息自动核算方法，有效实现了对定密信息的处理只需在秘密事项这个数量级最小的层面上进行操作，而对数量级较大的涉密信息和涉密载体的定密信息则在系统中自动被核算出并同步处理。

3、利用级联式定密信息管理系统以及本方法，对提高定密工作效率和增强定密工作的规范性，具有重要的实践意义。

附图说明

图1为定密工作主要对象及关系图。

图2为定密信息同步处理系统及模块间的逻辑关系图。

图3为秘密事项定密管理模块系统结构图。

图4为涉密信息定密管理模块系统结构图。

图5为涉密载体定密管理模块系统结构图。

图6为某单位定密实例。

图7为针对图6的实施例系统结构图。

图8为本发明的流程图。

图9为定密信息同步处理方法流程图。

具体实施方式

以下结合附图和具体实施实例，详细说明如何利用本方法对定密信息进行动态维护和管理。

一种级联式定密信息同步处理系统包括：秘密事项定密管理模块，用于记录和维护秘密事项的定密信息；涉密信息定密管理模块，用于记录和维护涉密信息的定密信息；涉密载体定密管理模块，用于记录涉密载体的基本信息，以及处理来自涉密信息定密管理模块发送过来的定密信息变更通知。图2为定密信息同步处理系统及模块间的逻辑关系图。

所述的秘密事项定密管理模块与秘密事项为一对一关系，结构图如图3所示，包括：事项定密记录单元301，用于记录秘密事项的定密信息，秘密事项的定密信息具体包括事项编号Item_ID、事项名称Item_N、事项知悉范围集合Item_A、事项密级Item_L、事项产生日期Item_D、事项保密期限Item_P和事项解密条件Item_DC；涉密信息编号列表302，用于记录涉及秘密事项的所有涉密信息的信息编号；定密信息变更触发单元303，用于对事项定密记录单元进行读写处理、发送事项定密信息变更消息以完成秘密事项定密信息的变更处理。事项定密信息变更消息的内容主要包括：事项编号、事项定密信息变更日期、事项定密信息变更内容；事项定密信息变更内容同时包括变更前结果和变更后结果；

当系统管理员对秘密事项的定密信息进行变更时，如对事项知悉范围集合Item_A、事项密级Item_L、事项保密期限Item_P、事项解密条件Item_DC中的某几项进行变更时，首先将变更后的结果提交给定密信息变更触发单元303，根据要变更内容，定密信息变更触发单元303从事项定密记录单元301中读取出对应的变更前结果并保存，然后将提交的变更后结果写入事项定密记录单元301中的对应项内，最后定密信息变更触发单元303对涉密信息编号列表302进行遍历，以信息编号Info_ID为索引，向涉及秘密事项的所有涉密信息的定密管理模块分别发送一条事项定密信息变更消息Item_Msg。该事项定密信息变更消息Item_Msg的内容主要包括：事项编号Item_ID、事项定密信息变更日期、事项定密信息变更内容(应同时包括变更前结果和变更后结果)。

所述的涉密信息定密管理模块与涉密信息之间为一对一的关系，结构图如图4所示，包括：信息定密记录单元401，用于记录涉密信息的定密信息，涉密信息的定密信息主要包括信息编号Info_ID、信息名称Info_N、信息知悉范围集合Info_A、信息密级Info_L、信息产生日期Info_D、信息保密期限Info_P、信息解密条件列表Info_DC_List；秘密事项编号列表402，用于记录涉密信息中涉及的所有秘密事项的事项编号；定密信息历史记录列表403，用于保存涉密信息的定密信息历史记录，历史记录由定密信息自动核算单元产生；事项定密信息变更消息列表404，用于接收和保存由涉密信息涉及的所有秘密事项的秘密事项定密管理模块中定密信息变更触发单元发送过来的事项定密信息变更消息；载体编号列表405，用于记录承载涉密信息的所有涉密载体的载体编号；以及定密信息自动核算单元406，用于根据涉密信息所涉及的秘密事项的定密信息，自动核算出涉密信息的定密信息。

定密信息自动核算单元406的工作模式有以下两种，步骤如图8所示：

1、当系统为某份具体涉密信息初始生成一个涉密信息定密管理模块并为该涉密信息进行首次定密时，定密信息自动核算单元406仅对涉密信息的定密信息进行自动核算，不做其它处理。具体核算步骤如下：

(1)遍历秘密事项编号列表402，以秘密事项编号Item_ID为索引，访问每条秘密事项对应的定密管理模块中的事项定密记录单元301，读取出秘密事项编号列表402中涉及的每条秘密事项的定密信息，须读取的定密信息为事项知悉范围集合Item_A、事项密级Item_L、事项产生日期Item_D、事项保密期限Item_P、事项解密条件Item_DC。

(2)根据所读取的全部秘密事项的定密信息，核算出涉密信息的定密信息，具体核算方法为：信息知悉范围集合Info_A由所读取的全部事项知悉范围集合Item_A的交集构成；信息解密条件列表Info_DC_List由所读取的全部事项解密条件Item_DC合并后组成；信息密级Info_L为所读取的全部事项密级Item_L中的最高密级；信息保密期限Info_P的核算相对复杂，根据所读取的定密信息，首先针对秘密事项编号列表402中涉及的每条秘密事项分别完成以下计算，计算方法为：事项产生日期Item_D加上事项保密期限Item_P，再减去信息产生日期Info_D。计算完成后，对于秘密事项编号列表402中涉及的每一条秘密事项，相应的都会得到一个时间段数值，在这些时间段数值中，最大的时间段数值就是核算后得到的信息保密期限Info_P。(注释说明：如果得到的信息保密期限Info_P是一个负数，则说明当前的涉密信息在时间上已无需再保密了，是否继续保密，只需参看信息解密条件列表Info_DC_List中是否还有解密条件的存在，如果还存在解密条件，则表明仍需要对涉密信息进行保密。)

(3)将核算后得到的涉密信息的定密信息写入信息定密记录单元401中的对应项，即信息知悉范围集合Info_A、信息密级Info_L、信息保密期限Info_P、信息解密条件列表Info_DC_List。

2、当完成对涉密信息的首次定密信息核算之后，定密信息自动核算单元406将进入周期性工作模式，对日后因秘密事项的定密信息发生变更导致涉密信息的定密信息发生变更的情况，定密信息自动核算单元406将定期地自动核算出涉密信息的最新定密信息，以确保涉密信息的定密信息与秘密事项的定密信息保持及时同步。为此，本发明在定密信息自动核算单元406中设置了两个变量，分别是M和T，其中M用于记录完成上一次定密信息自动核算时，事项定密信息变更消息列表404中消息的数量，本发明中，M为正整数，初时值为0；T用于设定定密信息自动核算单元406的工作周期，本发明中T为自然数，单位为天数，通常T的取值应小于30天。

定密信息自动核算单元在进入周期性工作模式后，将以T为时间间隔，定期完成如下具体工作：

读取事项定密信息变更消息列表404中当前所保存的消息的数量值N(即列表的当前长度)，并作判断，如果M等于N，则不做任何处理；如果N-M≥1，则开始执行以下工作：

(1)从信息定密记录单元401中读取涉密信息当前的定密信息，生成一条定密信息历史记录sInfo_log，该记录内容包括：定密信息历史记录编号(系统自动生成)、定密信息截至日期(即生成这条定密信息历史记录时的日期)、信息密级Info_L、信息保密期限Info_P、信息知悉范围集合Info_A、信息解密条件列表Info_DC_List。将生成的定密信息历史记录添加到定密信息历史记录列表403中；

(2)按照1中的(1)、(2)、(3)步骤，完成对涉密信息的定密信息进行重新自动核算和写入的工作；

(3)遍历载体编号列表405，以载体编号Carrier_ID为索引，向载体编号列表405中的每个涉密载体的定密管理模块发送定密信息变更通知Note_log，定密信息变更通知Note_log的内容包括：定密信息历史记录sInfo_log中的定密信息历史记录编号，以及生成定密信息变更通知的日期，本发明设定该日期应与定密信息历史记录sInfo_log中的定密信息截至日期相同；

(4)将当前事项定密信息变更消息列表404中消息的数量值N赋予M，即完成赋值操作M＝N。

所述的涉密载体定密管理模块与涉密载体之间为一对一的关系，结构图如图5所示，包括：载体信息记录单元501，用于记录涉密载体的基本信息，涉密载体的基本信息包括载体编号Carrier_ID、所承载涉密信息的信息编号Info_ID、载体制作日期Carrier_D和载体保管单位名称；定密信息变更通知列表502，用于接收和保存由涉密信息定密管理模块中定密信息自动核算单元发送过来的定密信息变更通知、向定密信息变更处理单元504发送触发消息使其产生定密信息变更通知单503；定密信息变更处理单元504，用于在收到定密信息变更通知列表502发送的触发消息时，从信息定密记录单元401中读取涉密载体所承载涉密信息的定密信息，并产生定密信息变更通知单503；定密信息变更通知单503，由定密信息变更处理单元504产生，用于将涉密载体所承载涉密信息的最新定密信息发送到涉密载体的保管单位。

系统可以将信息编号Info_ID作为索引，在对应的涉密信息定密管理模块中读取涉密信息的定密信息，该定密信息就是涉密载体的定密信息。

定密信息变更通知单503内容主要包括：信息名称Info_N、载体编号Carrier_ID、载体保管单位名称、载体所承载涉密信息的当前最新定密信息(即信息密级Info_L、信息保密期限Info_P、信息知悉范围集合Info_A、信息解密条件列表Info_DC_List)、以及最新定密信息的生效日期，生效日期在定密信息变更通知单503发送之前，由本单位定密责任人制定并填写。

以上为定密信息同步处理系统中各模块的详细说明，在应用本发明系统时，系统会首先为单位涉及的每条秘密事项分别创建一个秘密事项定密管理模块，系统管理员将每条秘密事项的定密信息录入到秘密事项定密管理模块的事项定密记录单元301中。完成此项工作后，单位即可开始对自行产生的涉密信息及其载体进行定密工作，对定密信息的后期动态维护，主要工作将由本发明系统自动完成。

一种级联式定密信息同步处理方法，如图9所示，包括以下步骤：

步骤1)初始化：采用级联式定密信息同步处理系统，首先为单位涉及的每条秘密事项分别创建一个秘密事项定密管理模块，系统管理员将每条秘密事项的定密信息录入到对应的秘密事项定密管理模块的事项定密记录单元中；

初始化后，单位根据需要采用级联式定密信息同步处理系统对自行产生的涉密信息及其载体进行初始定密，以及对定密信息的后期动态维护；

步骤2)对自行产生的涉密信息及其载体进行初始定密：当单位自行产生一份涉密信息及其对应的若干涉密载体时，系统相应的创建一个涉密信息定密管理模块和对应的若干个涉密载体定密管理模块，按以下顺序步骤操作：

2-1、在创建的涉密信息定密管理模块中的信息定密记录单元中录入信息编号和信息产生日期；

2-2、在创建的涉密信息定密管理模块中的秘密事项编号列表中输入涉密信息涉及的所有秘密事项的事项编号；

2-3、将涉密信息的信息编号添加到涉密信息涉及的所有秘密事项的定密管理模块中涉密信息编号列表内；

2-4、在对应的涉密载体定密管理模块中完成载体信息记录单元的信息录入；

2-5、在创建的涉密信息定密管理模块中的载体编号列表中输入承载该涉密信息的所有涉密载体的载体编号；

2-6、启动涉密信息定密管理模块中的定密信息自动核算单元，使其完成对涉密信息的定密信息进行初始核算的工作；

步骤3)对定密信息的后期动态维护：单位需要对定密信息进行变更时，只能通过本发明系统中的秘密事项定密管理模块来操作，以确保所有相关联的秘密事项与涉密信息在定密信息的内容上保持同步，具体如下：

3-1、对于需要变更定密信息的秘密事项，在其对应的秘密事项定密管理模块中，将需要变更的定密信息提交给定密信息变更触发单元；根据要变更内容，定密信息变更触发单元从事项定密记录单元中读取出对应的变更前结果并保存，然后将提交的变更后结果写入事项定密记录单元中的对应项内，最后定密信息变更触发单元对涉密信息编号列表进行遍历，以信息编号为索引，向涉及该秘密事项的所有涉密信息定密管理模块分别发送一条事项定密信息变更消息，由对应的事项定密信息变更消息列表接收和保存；

3-2、定密信息自动核算单元在对涉密信息的定密信息完成初始核算工作后进入周期性工作模式，对由秘密事项的定密信息发生变更导致涉密信息的定密信息发生变更的情况，定密信息自动核算单元定期地自动核算出涉密信息的最新定密信息，并向对应涉密载体定密管理模块中的定密信息变更通知列表发送定密信息变更通知；

3-3、定密信息变更通知列表接收和保存定密信息变更通知，并向定密信息变更处理单元发送触发消息；

3-4、定密信息变更处理单元在收到定密信息变更通知列表发送的触发消息时，由信息编号，从信息定密记录单元中读取涉密载体所承载涉密信息的定密信息，并产生定密信息变更通知单。

产生定密信息变更通知单后，系统管理员或其他工作人员即可定期将系统产生的定密信息变更通知单发往对应载体的保管单位，手动变更对应载体上的相应定密信息，以保证涉密载体中的定密信息与对应秘密事项的定密信息保持及时同步。

所述的定密信息自动核算单元的初始核算包括以下步骤：

a1、遍历秘密事项编号列表，以秘密事项编号为索引，访问涉密信息涉及的每条秘密事项对应的定密管理模块中的事项定密记录单元，既而读取出秘密事项编号列表中涉及的每条秘密事项的定密信息，秘密事项的定密信息包括事项知悉范围集合、事项密级、事项产生日期、事项保密期限和事项解密条件；

a2、根据所读取的全部秘密事项的定密信息，核算出涉密信息的定密信息，具体核算方法为：信息知悉范围集合由所读取的全部秘密事项的事项知悉范围集合的交集构成；信息解密条件列表由所读取的全部秘密事项的事项解密条件合并后组成；信息密级为所读取的全部秘密事项的事项密级中的最高密级；信息保密期限的核算根据所读取全部秘密事项的定密信息，首先针对秘密事项编号列表中涉及的每条秘密事项分别完成以下计算：事项产生日期加上事项保密期限，再减去信息产生日期，计算完成后，对于秘密事项编号列表中涉及的每一条秘密事项，相应的都会得到一个时间段数值，在这些时间段数值中，最大的时间段数值就是核算后得到的信息保密期限；

a3、将核算后得到的涉密信息的定密信息写入信息定密记录单元中的对应项，即信息知悉范围集合、信息密级、信息保密期限和信息解密条件列表。

所述的定密信息自动核算单元设有两个变量M和T；其中M表示完成上一次定密信息自动核算时，事项定密信息变更消息列表中消息的数量，M为正整数，初时值为0；T表示定密信息自动核算单元的工作周期，T为自然数，单位为天数；所述的定密信息自动核算单元的工作周期T小于30。

在周期性工作模式下，定密信息自动核算单元以T为工作周期，定期读取事项定密信息变更消息列表中当前所保存的消息的数量值N，并判断：若M＝N，则不做任何处理；若N-M≥1，则开始以下步骤：

b1、从信息定密记录单元中读取涉密信息当前的定密信息，生成一条定密信息历史记录，该记录内容包括：定密信息历史记录编号、定密信息截至日期、信息密级、信息保密期限、信息知悉范围集合、信息解密条件列表；将生成的定密信息历史记录添加到定密信息历史记录列表中；

b2、按照初始核算中的步骤，完成对涉密信息的定密信息进行重新自动核算和写入的工作；

b3、遍历载体编号列表，以载体编号为索引，向载体编号列表中的每个涉密载体的定密管理模块发送定密信息变更通知；定密信息变更通知的内容包括：定密信息历史记录中的定密信息历史记录编号，以及生成定密信息变更通知的日期；

b4、将当前事项定密信息变更消息列表中消息的数量值N赋予M，即完成赋值操作M＝N。

图6给出了某个单位的定密实例，其中秘密事项有两条，编号分别是AA.01.01和BB.04.01；涉密信息有两份，编号分别是0001和0002，涉密信息0001涉及两条秘密事项，即AA.01.01和BB.04.01，秘密事项AA.01.01和BB.04.01的事项定密信息如表1所示，涉密信息0002仅涉及秘密事项AA.01.01；涉密载体有三份，编号分别是000101、000102、000201，其中涉密载体000101和000102均用于承载涉密信息0001，涉密载体000201承载涉密信息0002。图7为本发明针对图6的实施例结构图。以图6中涉密信息0001及其载体000101和000102为例进行说明，对涉密信息0002和其载体000201可作类似处理。

表1.秘密事项AA.01.01和BB.04.01的事项定密信息

1、涉密信息及其载体初始定密实施实例：

1.1、在涉密信息0001的定密管理模块中的信息定密记录单元401中录入信息编号0001和信息产生日期，本实例定为2011年1月；

1.2、在涉密信息0001的定密管理模块的秘密事项编号列表402中，输入事项编号AA.01.01和BB.04.01。

1.3、在秘密事项AA.01.01的定密管理模块的涉密信息编号列表302中输入信息编号0001和0002；在秘密事项BB.04.01的定密管理模块的涉密信息编号列表302中输入信息编号0001。

1.4、分别在涉密载体000101和000102的定密管理模块中载体信息记录单元501内录入各项载体信息。具体录入信息参见以下表2：

表2.涉密载体000101和000102的信息

1.5、在涉密信息0001的定密管理模块的载体编号列表405中输入涉密载体的编号000101和000102。

1.6、触发涉密信息0001定密管理模块中的定密信息自动核算单406，使其完成对涉密信息0001的初始定密信息自动核算工作。其具体核算过程如下：

(1)遍历涉密信息0001的定密管理模块中的秘密事项编号列表402，以事项编号AA.01.01和BB.04.01为索引，访问秘密事项AA.01.01和BB.04.01的定密管理模块中的事项定密记录单元301，分别读取出秘密事项AA.01.01和BB.04.01的定密信息，须读取的定密信息为事项知悉范围集合Item_A、事项密级Item_L、事项产生日期Item_D、事项保密期限Item_P、事项解密条件Item_DC，具体定密信息数据可参见表1。

(2)根据上述读取的秘密事项AA.01.01和BB.04.01的定密信息，核算出涉密信息0001的定密信息，具体核算方法为：信息知悉范围集合Info_A由所读取的全部事项知悉范围集合Item_A的交集构成，依据表1中数据，涉密信息0001的信息知悉范围集合Info_A就是{张三}；信息解密条件列表Info_DC_List由所读取的全部事项解密条件Item_DC合并组成，依据表1中数据，涉密信息0001的信息解密条件列表Info_DC_List为空，即没有解密条件；信息密级Info_L为所读取的全部事项密级Item_L中的最高密级，依据表1中数据，涉密信息0001的信息密级Info_L为机密；信息保密期限Info_P的核算相对复杂，根据所读取的定密信息，首先针对秘密事项AA.01.01和BB.04.01分别完成以下计算，计算方法为：事项产生日期Item_D加上事项保密期限Item_P，再减去信息产生日期Info_D，依据表1中数据和涉密信息0001的信息产生日期，在计算完成后，对于秘密事项AA.01.01和BB.04.01，会分别得到一个时间段数值，它们分别是4年和12年，在这两个时间段数值中，最大的时间段数值就是核算之后所得到的信息保密期限Info_P，即，涉密信息0001的保密期限为12年。

(3)将核算后得到的定密信息写入涉密信息0001的定密管理模块的信息定密记录单元401中的对应项内，即信息知悉范围集合Info_A、信息密级Info_L、信息保密期限Info_P、信息解密条件列表Info_DC_List。

以上过程，就是利用本发明系统，对单位产生的涉密信息及其载体进行初始定密的过程。

2、定密信息变更过程实施实例：

对定密信息的变更，可以是对秘密事项的事项知悉范围集合Item_A、事项密级Item_L、事项保密期限Item_P以及事项解密条件Item_DC的任何一项进行修改。为方便说明本发明系统实施例，这里仅以对秘密事项AA.01.01的事项保密期限Item_P进行变更为例，由原来的10年(见表1)，延长为20年。

系统具体执行过程如下：

2.1、首先将秘密事项AA.01.01的事项保密期限Item_P的最新数值20年，提交给秘密事项AA.01.01的定密管理模块的定密信息变更触发单元303，定密信息变更触发单元303从秘密事项AA.01.01的定密管理模块的事项定密记录单元301中读取出原事项保密期限Item_P的数值(10年)，并暂时保存，然后将提交的事项保密期限Item_P最新数值20年，写入秘密事项AA.01.01的定密管理模块的事项定密记录单元301中，最后，遍历秘密事项AA.01.01的定密管理模块的涉密信息编号列表302，遍历结果为0001和0002，分别向涉密信息0001和0002的定密管理模块发送一条事项定密信息变更消息Item_Msg，该消息的内容包括：事项编号AA.01.01、事项定密信息变更日期(即系统当前日期)、事项定密信息变更内容(原事项保密期限Item_P＝10年，变更后事项保密期限Item_P＝20年)。表3中列出了变更后秘密事项AA.01.01和BB.04.01的事项定密信息。

表3.变更后秘密事项AA.01.01和BB.04.01的事项定密信息

此时，涉密信息0001和0002的定密管理模块的事项定密信息变更消息列表404中均会收到并保存以上事项定密信息变更消息Item_Msg。以下说明主要以涉密信息0001及其载体为例。

2.2、由于在完成涉密信息0001的初始定密之后，其定密管理模块的定密信息自动核算单元406将进入周期性工作模式，本发明在定密信息自动核算单元406中设置了两个变量，分别是M和T，其中M用于记录完成上一次定密信息自动核算时，事项定密信息变更消息列表404中消息的数量，本发明中，M为正整数，初时值为0，对于涉密信息0001来说，完成上一次定密信息自动核算时，即完成初始定密时，M的值就是初始值0；T用于设定定密信息自动核算单元406的工作周期，本发明中T为自然数，单位为天数，通常T的取值应小于30天。对图6中的单位定密实例来说，假设将T的取值设为7天，那么，当涉密信息0001在完成初始定密之后，其定密管理模块中的定密信息自动核算单元406会每隔7天完成如下工作：

读取涉密信息0001的定密管理模块的事项定密信息变更消息列表404中当前所保存的消息数量值N(即列表的当前长度)，并作判断，如果M等于N，则不做任何处理；如果N-M≥1，则开始执行定密信息的同步工作。对于本实例来说，当前N＝1，M＝0，即N-M≥1，因此将开始执行以下工作：

(1)从涉密信息0001的定密管理模块的信息定密记录单元401中读取涉密信息0001的当前定密信息，生成一条定密信息历史记录sInfo_log，该记录内容包括：定密信息历史记录编号(系统自动生成)、定密信息截至日期(即生成这条定密信息历史记录时的日期)、信息密级Info_L、信息保密期限Info_P、信息知悉范围集合Info_A、信息解密条件列表Info_DC_List。将生成的定密信息历史记录sInfo_log添加到涉密信息0001的定密管理模块的定密信息历史记录列表403中；

(2)遍历涉密信息0001的定密管理模块中的秘密事项编号列表402，以事项编号AA.01.01和BB.04.01为索引，访问秘密事项AA.01.01和BB.04.01的定密管理模块中的事项定密记录单元301，分别读取出秘密事项AA.01.01和BB.04.01的定密信息，须读取的定密信息为事项知悉范围集合Item_A、事项密级Item_L、事项产生日期Item_D、事项保密期限Item_P、事项解密条件Item_DC，具体定密信息数据可参见表3。

(3)根据上述读取的秘密事项AA.01.01和BB.04.01的定密信息，核算出涉密信息0001的定密信息，具体核算方法为：信息知悉范围集合Info_A由所读取的全部事项知悉范围集合Item_A的交集构成，依据表3中数据，涉密信息0001的信息知悉范围集合Info_A就是{张三}；信息解密条件列表Info_DC_List由所读取的全部事项解密条件Item_DC合并组成，依据表3中数据，涉密信息0001的信息解密条件列表Info_DC_List为空，即没有解密条件；信息密级Info_L为所读取的全部事项密级Item_L中的最高密级，依据表3中数据，涉密信息0001的信息密级Info_L为机密；信息保密期限Info_P的核算相对复杂，根据所读取的定密信息，首先针对秘密事项AA.01.01和BB.04.01分别完成以下计算，计算方法为：事项产生日期Item_D加上事项保密期限Item_P，再减去信息产生日期Info_D，依据表3中数据和涉密信息0001的信息产生日期，在计算完成后，对于秘密事项AA.01.01和BB.04.01，会分别得到一个时间段数值，它们分别是14年和12年，在这两个时间段数值中，最大的时间段数值就是核算之后所得到的信息保密期限Info_P，即，涉密信息0001的保密期限为14年。

(4)将核算后得到的定密信息写入涉密信息0001的定密管理模块的信息定密记录单元401中的对应项内，即信息知悉范围集合Info_A、信息密级Info_L、信息保密期限Info_P、信息解密条件列表Info_DC_List。

(5)遍历涉密信息0001的定密管理模块的载体编号列表405，以载体编号000101和000102为索引，向涉密载体000101和000102的定密管理模块发送定密信息变更通知Note_log，该通知内容包括：步骤(1)产生的定密信息历史记录sInfo_log中的定密信息历史记录编号，以及生成定密信息变更通知Note_log的日期，本发明设定该日期应与定密信息历史记录sInfo_log中的定密信息截至日期相同。

(6)将当前事项定密信息变更消息列表404中消息的数量值N赋予M，即完成赋值操作M＝N，M的当前值为1。

2.3、下面以涉密载体000101为例，说明涉密载体000101的定密管理模块在收到定密信息变更通知Note_log之后所做的处理。

涉密载体000101的定密管理模块的定密信息变更通知列表502在收到并保存定密信息变更通知Note_log的同时，会立刻向密信息变更处理单元504发送触发消息，使其产生定密信息变更通知单503，通知单主要内容为：信息名称Info_N(本实例中未给出，但不影响说明本发明主要内容)、载体编号000101、载体保管单位名称——“单位A”、载体所承载涉密信息0001的当前最新定密信息，即信息密级Info_L为机密、信息保密期限Info_P为14年、信息知悉范围集合Info_A为{张三}、信息解密条件列表Info_DC_List为空、以及最新定密信息的生效日期，生效日期在定密信息变更通知单发送前由本单位定密责任人制定并填写。

系统在生成定密信息变更通知单后，单位即可将通知单寄往载体保管单位——“单位A”，单位A在收到通知单后，可以及时对其保存的涉密载体000101进行保管措施的调整。

以上过程，就是利用本发明系统，对单位定密信息进行变更所做的一系列处理。

根据本发明的实施例，用于实现本发明的计算机系统可以包括，特别是，中央处理器CPU、存储器和I/O接口。计算机系统通常通过I/O接口与显示器和诸如鼠标和键盘此类的各种输入设备相连，配套电路可以包括像高速缓存、电源、时钟电路和通信总线这样的电路。存储器可以包括随机存储器RAM、只读存储器ROM、磁盘驱动器、磁带机等，或它们的组合。计算机平台还包括操作系统和微指令代码。此处所述各种过程和功能可以是通过操作系统执行的微指令代码或应用程序(或它们的组合)的一部分。此外，各种其他外围设备可以连接到该计算机平台，如附加数据存储设备和打印设备。

Claims (3)

1.基于级联式定密信息同步处理系统的定密信息核算方法，其特征在于：它包括以下步骤：

1）初始核算：当系统为某份具体涉密信息初始生成一个涉密信息定密管理模块并为该涉密信息进行首次定密时，定密信息自动核算单元仅对涉密信息的定密信息进行自动核算，其核算过程为：

a1、遍历秘密事项编号列表，以秘密事项编号为索引，访问涉密信息涉及的每条秘密事项对应的定密管理模块中的事项定密记录单元，既而读取出秘密事项编号列表中涉及的每条秘密事项的定密信息，秘密事项的定密信息包括事项知悉范围集合、事项密级、事项产生日期、事项保密期限和事项解密条件；

a2、根据所读取的全部秘密事项的定密信息，核算出涉密信息的定密信息，具体核算方法为：信息知悉范围集合由所读取的全部秘密事项的事项知悉范围集合的交集构成；信息解密条件列表由所读取的全部秘密事项的事项解密条件合并后组成；信息密级为所读取的全部秘密事项的事项密级中的最高密级；信息保密期限的核算根据所读取全部秘密事项的定密信息，首先针对秘密事项编号列表中涉及的每条秘密事项分别完成以下计算：事项产生日期加上事项保密期限，再减去信息产生日期，计算完成后，对于秘密事项编号列表中涉及的每一条秘密事项，相应的都会得到一个时间段数值，在这些时间段数值中，最大的时间段数值就是核算后得到的信息保密期限；

a3、将核算后得到的涉密信息的定密信息写入信息定密记录单元中的对应项，即信息知悉范围集合、信息密级、信息保密期限和信息解密条件列表；

2）周期性工作模式：当完成对涉密信息的定密信息初始核算之后，定密信息自动核算单元定期地自动核算出涉密信息的最新定密信息，以确保涉密信息的定密信息与秘密事项的定密信息保持及时同步；

在定密信息自动核算单元中设有两个变量M和T；其中M表示完成上一次定密信息自动核算时，事项定密信息变更消息列表中消息的数量，M为正整数，初时值为0；T表示定密信息自动核算单元的工作周期，T为自然数，单位为天数；

以T为工作周期，定密信息自动核算单元在周期性工作模式下定期读取事项定密信息变更消息列表中当前所保存的消息的数量值N，并判断：若M=N，则不做任何处理；若N－M≥1，则开始以下步骤：

b1、从信息定密记录单元中读取涉密信息当前的定密信息，生成一条定密信息历史记录，该记录内容包括：定密信息历史记录编号、定密信息截至日期、信息密级、信息保密期限、信息知悉范围集合、信息解密条件列表；将生成的定密信息历史记录添加到定密信息历史记录列表中；

b2、按照初始核算中的a1、a2、a3步骤，完成对涉密信息的定密信息进行重新自动核算和写入的工作；

b3、遍历载体编号列表，以载体编号为索引，向载体编号列表中的每个涉密载体的定密管理模块发送定密信息变更通知；定密信息变更通知的内容包括：定密信息历史记录中的定密信息历史记录编号，以及生成定密信息变更通知的日期；

b4、将当前事项定密信息变更消息列表中消息的数量值N赋予M，即完成赋值操作M=N。

2.根据权利要求1所述的基于级联式定密信息同步处理系统的定密信息核算方法，其特征在于：所述的定密信息自动核算单元的工作周期T小于30天。

3.根据权利要求1或2所述的基于级联式定密信息同步处理系统的定密信息核算方法，其特征在于：所述b3步骤中生成的定密信息变更通知的日期与定密信息历史记录中的定密信息截至日期相同。

Images