基于“金山办公”作为我国最大办公软件提供商和具备核心软件研发能力的软件企业领导者,邮政集团深入推进与“金山办公”开展技术交流与合作,加强全系统内办公软件安全化、科学化、智能化水平,提高办公效率和信息安全体系建设。
“金山办公”是金山软件旗下公司,依托正版化、云文档、OA助手和文档安全等优势,专注于Office文档处理领域技术与产品的研究、开发、营销及服务,是全球领先的办公软件和服务提供商,旗下著名产品包括WPS Office系列办公软件、金山词霸、WPS邮件等。
WPS Office为了实现全面的互联网特性,同时也更好的实现和用户现有的各类业务系统的紧密糅合,产品采用了自主创新的四层柔性架构模型。整体架构如下图所示:
WPS Office 的四层柔性架构体系
为了实现跨平台的功能,WPS Office采用了完全自主开发的功能组件,由金山的研发团队独立设计出了一套基础类库KFC(Kingsoft Foundation Class),该产品完全甩开了微软MFC(Microsoft Foundation Class)的开发框架,因此无论从产品内部结构的优化还是系统的安全角度都从根本上提供了保障。
WPS Office的内部结构
WPS Office在内部数据结构处理上全面采用XML方式。由于XML技术是网络时代的文件交换标准,因此,WPS Office遵循XML格式,采用“数据中间层”技术,从而实现格式兼容的突破性的进展。
WPS Office的四层柔性模型的结构为在Windows\Linux\iOS\Android等多操作系统上运行提供了良好的设计基础。
从整体来说,WPS Office提供技术全面优化的WPS文字,WPS表格,WPS演示等模块,运行效率显著提高。各个模块独立运行,降低内存损耗,提高处理速度,让用户更随心所欲的选择要使用的功能。
WPS 云文档产品是金山办公推出的一款围绕文档处理工具的全平台文档管理系统,包括云文档储存服务、文档权限管理服务、在线文档处理服务、配合文档协同服务及供第三方业务系统调用的文档组件API服务。
WPS云文档具有以下安全机制的特性:
1)数据分块存储:WPS云文档对文件进行分块存储,分块机制使上传下载及云端处理的效率与稳定性都有大幅提升,且可以支持断点续传。文件分块进行压缩加密,保证了文件上传下载过程及存储在云端时的安全性。
文件切片机制
2)数据持久化:WPS云文档系统的服务端所有存储的数据都经过AES256位加密。加密数据所使用的密钥有完整的密钥策略,以及配套的密钥管理制度。
存于服务端的文件分割成数据块,每个数据块有独立的密钥,即使通过某种途径获取到某个数据块密钥,也无法解密其他数据块,不会危及其他用户的数据安全。
数据块密钥的运算过程为:数据块密钥 = SHA1【SHA1(数据)+ 原钥】。SHA1(数据块)的计算可以保证数据块密钥的独立性,绝密的原钥可以保证数据块密钥的安全性。
WPS云文档系统把服务端的所有数据都放在严格的加密策略保护下,保证了数据的安全性。
3)链路信道安全:系统使用业界标准的Https/SSL安全连接来保证会话过程不被窃听。
4)终端缓存加密:系统提供的无缓存虚拟磁盘客户端应用方案,在进行服务端文档访问操作时,不会将数据调取至本地,所有数据均来源于服务器,退出后本地没有任何数据缓存,包括文件编辑时产生的缓存文件同样不会存在于本地,且无法从本地磁盘中恢复出来。
“金山办公”一直在国家政策支持下坚持创新,王牌的办公产品WPS不断推陈出新,从单一操作系统走到了多屏时代、从移动互联走到了云AI时代,构建起了一个以文档为核心的内容生态体系。为用户带来了以云、多屏、内容、AI赋能的新未来办公方式。
同时,“金山办公”更加专注于人工智能技术的研发与应用,并加入了“中国声谷”中国智能写作产业联盟,担任联盟理事。中国智能写作产业联盟为抢占计算机自然语言处理发展的制高点,实现中国软件产业跨越式新发展而成立,中国声谷力求打造全球AI产业高地。未来,“金山办公”将联合中国声谷,与工信部共同打造智能写作平台,把智能写作产业聚焦公文写作,以公文写作为切入点,快速实现应用落地,增强对办公市场整体的带动作用。
邮政集团规模庞大、地域分散,依赖国外办公软件将存在严重信息安全隐患。信息安全是企业发展的重中之重,为防止价值信息遗失、泄露等造成的损失,集团在今后将继续与民族软件企业“金山办公”开展深度合作,为集团事业的平稳、健康、有序推进添砖加瓦,也为国家邮政事业的发展保驾护航。