配方保密管理系統(tǒng)的規(guī)劃設(shè)計

周 健

(蘇州市行政學(xué)院,江蘇 蘇州 215011)

0 引 言

配方對于一些廠商尤其是化工、香精香料廠來說是至關(guān)重要的無形資產(chǎn)之一，一種獨特的配方能夠確保這些企業(yè)的產(chǎn)品在市場中保持獨有的競爭性。然而配方與專利有著本質(zhì)上的區(qū)別：專利要求信息公開，而配方通常不申請專利，以企業(yè)商業(yè)機密的形式在企業(yè)內(nèi)部進行管理，以保證配方在比專利保護年限更長的時間內(nèi)得到有效保護，同時也可以有效防止競爭對手在配方基礎(chǔ)上進行衍生開發(fā)。但是一旦配方泄露，由于沒有像專利那樣受到法律的保護，因此任何人都可以使用此配方進行生產(chǎn)，從而使企業(yè)產(chǎn)品競爭優(yōu)勢喪失，卻無法以正當?shù)姆绞骄S護企業(yè)權(quán)利。因而如何有效地防止配方泄露已成為企業(yè)在市場競爭中保持優(yōu)勢的重要砝碼之一。

1 現(xiàn)有配方管理的問題分析

配方泄露總體可以分為兩種情況：① 無意泄露；② 惡意竊取。前者的動因可能是配方管理者在無意識或者疏忽的情況下，經(jīng)口頭方式、文檔、電子郵件等媒體介質(zhì)，傳達到企業(yè)外部，造成泄密。后者則可能是競爭對手通過商業(yè)間諜、黑客等方式，侵入受害企業(yè)的商業(yè)環(huán)境，或者采用賄賂、誘騙、威脅、刺探受害企業(yè)關(guān)鍵人員等非法手段，將受害企業(yè)的核心技術(shù)機密盜取。此外，企業(yè)中與核心技術(shù)有關(guān)聯(lián)的人員，也可能主動竊取本企業(yè)技術(shù)機密，并通過各種類型的手段利用這些技術(shù)機密牟利，例如出售技術(shù)機密、利用這些技術(shù)自行成立公司并與原雇主形成競爭關(guān)系等等，都可能對被害企業(yè)造成嚴重、甚至致命性影響。

從現(xiàn)有分析來看，目前配方信息泄露的技術(shù)途徑可能有以下幾種類型：① 保存技術(shù)信息的介質(zhì)(如U盤、光盤、硬盤等)，如果丟失或被盜竊，都將使信息落入他人之手；② 信息在企業(yè)內(nèi)部、外部之間傳輸?shù)逆溌窙]有可靠的安全保密措施；③ 企業(yè)內(nèi)部的各種流程，可能明示或者暗示性地包含有機密信息，一些本不該掌握核心技術(shù)的人員，通過記錄和解密這些信息，就可以逆向推斷出這些技術(shù)。④企業(yè)管理技術(shù)機密的人員安全保密意識薄弱，在不經(jīng)意間將核心機密透露給不相關(guān)人員，進而造成進一步泄密。

以香精香料廠為例，他們的生產(chǎn)過程見圖1。

圖1 傳統(tǒng)生產(chǎn)過程示意圖

從圖可知，在需求、生產(chǎn)、備料、倉儲、采購等管理環(huán)節(jié)中，泄密漏洞頻現(xiàn)：所有配料表、生產(chǎn)計劃表、庫存表、采購單等涉及配方信息的文件均以明文方式存在。隱含的配方信息雖未公開，但卻很容易被有意識地記錄，經(jīng)過一些簡單的解密即可獲得配方。具體的泄密途徑主要包括以下幾種：① 研究配方的一線研究員、試驗員直接泄密；② 掌握配方人員記錄介質(zhì)丟失或失竊；③ 對外聯(lián)絡(luò)郵件等通訊中包含了機密技術(shù)相關(guān)的信息，或者使用了不可靠的網(wǎng)絡(luò)存儲或者通訊方式；④ 企業(yè)IT安全系統(tǒng)過于簡陋，但又與互聯(lián)網(wǎng)有著深度連接，黑客可以從企業(yè)網(wǎng)內(nèi)部、也可以從外網(wǎng)侵入內(nèi)網(wǎng)后控制計算機。⑤ 缺乏IT安全管理制度，隨意使用電腦系統(tǒng)；⑥ 配方在研發(fā)完成后必須進入生產(chǎn)階段才能產(chǎn)生價值，而這不可避免地使得倉儲、生產(chǎn)等部門人員直接或者間接地接觸到配方信息。例如，倉儲、生產(chǎn)人員可以通過備料、生產(chǎn)等過程的配料表，逆向推測配方；⑦ 采購訂單中包含了配方信息。

2 配方保密管理流程的設(shè)計

2.1 設(shè)計的基本原則[1]

配方保密管理流程的設(shè)計是一項系統(tǒng)工程，為了保證系統(tǒng)建設(shè)的科學(xué)性，設(shè)計中應(yīng)遵循下列原則：

(1) 保密性原則。這是整個系統(tǒng)的首要任務(wù)，要確保配方機密不泄露，除了強化企業(yè)人員的保密意識，防止核心機密無意識流失外，還必須對配方信息管理進行加密，在設(shè)計系統(tǒng)的每個環(huán)節(jié)時考慮充分，排除泄密隱患的存在。

(2) 高效率原則。在改變并強化配方信息管理后，可能會造成原有制造流程的改變，且由于加密的需要，有可能增加記錄、查詢、校驗等過程的復(fù)雜度，因此，系統(tǒng)設(shè)計應(yīng)該考慮相關(guān)人員操作行為的特點，開發(fā)輔助工具，用以保證新流程使用的便捷性和快捷性。

(3) 數(shù)據(jù)的有效保存原則。在配方管理流程的生產(chǎn)訂單、物料采購單、庫存等信息中，實際上是隱含了配方信息，如果整體歷史數(shù)據(jù)泄漏，則也可能被逆向破解。因此實施數(shù)據(jù)信息保存時也必須進行一定程度的加密，可以預(yù)防一般性的逆向破解，提高竊密者的破解成本，造成解密的不經(jīng)濟性，從而預(yù)防竊密行為[2]。

2.2 設(shè)計的總體思路[3]

在遵循應(yīng)有的原則基礎(chǔ)上，運用業(yè)務(wù)流程再造進行系統(tǒng)設(shè)計以確保配方管理的保密性能。而業(yè)務(wù)流程再造[4]作為一種管理技術(shù)，并不一定要求對原有的管理流程進行徹底性的變革，而是要打破原有的思維定勢，拋棄原有的業(yè)務(wù)流程和組織結(jié)構(gòu)，進行必要的改造：保留對企業(yè)的發(fā)展有促進作用的業(yè)務(wù)流程，對那些不符合要求的流程，則要通過改進、調(diào)整或重建等手段進行再造，使業(yè)務(wù)流程滿足配方保密的基本要求。具體的設(shè)計思路應(yīng)為：① 在配方保管上應(yīng)確保核心配方僅有可信任的人掌握；② 配方應(yīng)分散保管，單一人員僅能接觸部分配方；③ 應(yīng)分散崗位責任，盡量增加多個人員串謀、組合和還原配方的難度；④ 盡可能采用計算機管理：核心配方信息管理的計算機應(yīng)做到“專機專用”，并從硬件層防止無關(guān)人員接觸，且不能與企業(yè)內(nèi)網(wǎng)、外圍相連；⑤ 企業(yè)IT系統(tǒng)應(yīng)當從底層、業(yè)務(wù)流程層設(shè)計和實施加密安全管理；⑥ 將以往采購、倉儲、配料、生產(chǎn)過程中的物料信息明文制度改為密碼制度，使得非核心人員在制造過程中不能了解具體的原料信息，從而避免逆向破解配方。

2.3 設(shè)計的實現(xiàn)架構(gòu)

根據(jù)上述的設(shè)計思路，新流程在需求、生產(chǎn)、備料、倉儲、采購等各個管理環(huán)節(jié)中都采取了加密模式，并且盡量避免產(chǎn)生不必要的關(guān)聯(lián)性，更好地防止了配方被逆向破解。其具體的管理流程見圖2所示。

從圖中看出配方的管理將取消日常負責制，由人工轉(zhuǎn)為電腦管理，完全實行電腦化，但并非無人化，必須由企業(yè)的核心人員對存儲有配方信息和配方計算算法的電腦進行專項管理，同時進行必要的網(wǎng)絡(luò)隔絕和物理隔絕，即專機專用以確保數(shù)據(jù)鏈路的安全。

在原料采購和成品入庫時均實行標識密碼化：原料入庫即更換標簽，且在管理流程中均以密碼形式存在；成品在生產(chǎn)過程中也使用密碼標簽，只在入庫后才譯成明文名稱[5]。而標簽僅包含唯一識別代碼，一般人員從標簽無法識別原料、成品的名稱；同時密碼標簽實行動態(tài)化，即同一物品在不同的時間標簽是不同的。

圖2 保密管理流程系統(tǒng)圖

另外在訂單到達生產(chǎn)部門的時候，產(chǎn)品已變成了生產(chǎn)代碼，生產(chǎn)只能根據(jù)代碼及其規(guī)則進行各個階段的生產(chǎn)任務(wù)，而無法知道具體的產(chǎn)品；同時雖然在生產(chǎn)、備料、采購中仍舊使用電子化流程，但流程中的信息已變?yōu)槊艽a方式。

最后在備料申請時采用重疊處理的方法，即至少要有兩種成品生產(chǎn)單申請時才可以進行備料計算，這樣大大增加了竊密者逆向計算配方的難度。同時應(yīng)為關(guān)鍵人員配備密碼翻譯設(shè)備以方便其快速地了解密碼標簽含義，掌控整個流程的管理。

2.4 主要技術(shù)的選用

在配方管理的整個流程中都使用加密模式，故選擇、運用密碼標簽技術(shù)成為整個系統(tǒng)成敗的關(guān)鍵[6]。

(1) 二維碼標簽技術(shù)[7]。二維碼又稱二維條碼，是目前使用較為普遍的一種標簽技術(shù)。由于它具有其他標簽技術(shù)所不具備的優(yōu)點[8]，即① 高密度編碼，信息容量大：可容納多達1 850個大寫字母或2 710個數(shù)字或1 108 Byte，或500多個漢字，比普通條碼信息容量約高幾十倍；② 編碼范圍廣：可以把圖片、聲音、文字、簽字、指紋等數(shù)字化信息進行編碼，用條碼表示出來；③ 容錯能力強，具有糾錯功能：這使得二維條碼因穿孔、污損等引起局部損壞時，照樣可以正確得到識讀，損毀面積達50%仍可恢復(fù)信息[9]；④ 譯碼可靠性高：它比普通條碼譯碼錯誤率百萬分之二要低得多，誤碼率不超過千萬分之一[10]；⑤ 可引入加密措施，保密性、防偽性好；⑥ 成本低，易制作，持久耐用；⑦ 條碼符號形狀、尺寸大小比例可變。

基于以上優(yōu)點，在流程管理中選擇了二維碼技術(shù)，運用其優(yōu)點將大量的產(chǎn)品、原料和生產(chǎn)信息錄入到二維碼中并打印帶有二維碼的標簽運用在各個環(huán)節(jié)中，同時在生產(chǎn)中亦可使用數(shù)據(jù)采集器讀取含有原材料號碼、生產(chǎn)規(guī)則等信息的二維碼標簽來指導(dǎo)是否按生產(chǎn)計劃正確進行生產(chǎn)，以確保產(chǎn)品的正常生產(chǎn)[11]。

(2) MD5加密算法[12]。由于二維碼所包含信息用普通的數(shù)據(jù)采集器即可讀取，要想配方真正的萬無一失，就必須在二維碼中加入其他加密算法，用雙重加密的手法才能確保[13]。

在現(xiàn)有的各種加密算法中，MD5加密算法應(yīng)用比較普遍，它是采用單向加密的算法，即加密過程中不需要使用密鑰，輸入明文后由系統(tǒng)直接經(jīng)過加密算法處理成密文。這種加密后的數(shù)據(jù)是無法被解密的，只有重新輸入明文，并再次經(jīng)過同樣不可逆的加密算法處理，得到相同的加密密文并被系統(tǒng)重新識別后，才能真正解密[14]。因此對于MD5而言，不可能有任意兩段明文加密以后得到相同的密文，它可以運用在數(shù)據(jù)庫中關(guān)鍵信息的加密存儲[15]。

從以上分析可以看出在二維碼標簽中用MD5算法為標簽的信息內(nèi)容雙重加密，可被視為無法破解，只有用專業(yè)的翻譯工具才能進行解碼，具有非常高的抗攻擊能力，故在本設(shè)計中建議采用MD5加密算法。

3 結(jié) 語

本管理系統(tǒng)的設(shè)計采用了業(yè)務(wù)流程再造(BPR)的理念，提高了開發(fā)效率，并且使系統(tǒng)有很高的可擴展能力及可靠性。本系統(tǒng)最主要的優(yōu)勢在于混合使用多種流行的密碼技術(shù)，在降低生產(chǎn)成本的同時大大增加竊密的成本，提高了工作效率，規(guī)范了生產(chǎn)流程，實現(xiàn)了預(yù)期功能。

[1] 周 健,嚴 沈.基于網(wǎng)絡(luò)的金保工程的設(shè)計策略[J]. 湖南工業(yè)職業(yè)技術(shù)學(xué)院學(xué)報, 2012,12(3):35-37.

Zhou Jian,Yan Shen. The Design strategy of Golden Insurance Project based on Network[J]. Journal of Hunan Industry Polytechnic, 2012,12(3):35-37.

[2] 馬文斌.數(shù)據(jù)庫中常用的加密技術(shù)[J].同煤科技,2008(2):9-11.

Ma Wenbin.Encryption Techniques Used in Database[J].Science and Technology of Datong Coal Mining Administrration,2008(2):9-11.

[3] 童勤毅.電力行業(yè)企業(yè)的業(yè)務(wù)流程再造研究和設(shè)計[D].蘇州:蘇州大學(xué),2007.

[4] 李愛民.BPR與其他管理思想比較、發(fā)展探析[J].現(xiàn)代管理科學(xué),2006(10):33-36.

Li Aimin. BPR compared with other management thought and development analysis[J]. Modern Management Science,2006(10):33-36.

[5] 姚從莉.條形碼在倉儲管理中的研究與應(yīng)用[D].北京:中國人民大學(xué),2011.

[6] 馬 特.數(shù)據(jù)加密技術(shù)在電子商務(wù)中應(yīng)用[J].現(xiàn)代商貿(mào)工業(yè),2007,19(6):165.

Ma Te. The Application of data encryption technology in electronic commerce[J]. Moden Business Traed Industry, 2007,19(6):165.

[7] 楊 軍,劉 艷,杜彥蕊.關(guān)于二維碼的研究和應(yīng)用[J].應(yīng)用科技,2002,29(11):11-13.

Yang Jun,Liu Yan,Du Yanrui.The Study and Application of the Two-dimensional Code[J]. Applied Science and Technology,2002,29(11):11-13.

[8] 李銀花,劉雪莉,宋建英.認識二維碼[J].網(wǎng)絡(luò)導(dǎo)報·在線教育,2012(23):181.

Li Yinhua,Liu Xueli,Song Jianying.Understanding of the two-dimensional code[J]. Online Education,2012(23):181.

[9] 李佳燁.基于二維碼的電子憑證在移動商務(wù)中的應(yīng)用分析[D].北京：北京郵電大學(xué)，2007.

[10] 李衛(wèi)剛.移動電子票務(wù)管理解決方案[J].中國科技博覽,2009(22):141-142.

Li Weigang. The solution of the Mobile electronic ticketing management[J].China Science and Technology Review,2009(22):141-142.

[11] 黃雄杰.淺談二維碼技術(shù)在物聯(lián)網(wǎng)中的應(yīng)用[J].福建電腦,2013,29(2):122,134.

Huang Xiongjie.Application of two-dimensional code technology in Internet of things[J]. Fujian Computer,2013,29(2):122,134.

[12] 李 霞.MD5加密算法淺析及應(yīng)用[J].運城學(xué)院學(xué)報,2005,23(5):56-57.

Li Xia.Analysis and application of MD5 encryption algorithm[J].Journal of Yuncheng University, 2005,23(5):56-57.

[13] 李 東.基于加密和解密的二維條形碼的實現(xiàn)[J].科技傳播,2010,(7):114-115.

Li Dong. Realization of two-dimensional bar code Based on encryption and decryption[J]. Public Communication of Science & Technology, 2010,(7):114-115.

[14] 王隆波.微機接口虛擬實驗集成環(huán)境的研究[D].武漢:華中科技大學(xué),2005.

[15] 丁晏飛,翁勝利.數(shù)據(jù)庫加密系統(tǒng)中關(guān)鍵技術(shù)的實現(xiàn)[J].電腦知識與技術(shù)(學(xué)術(shù)交流),2007,1(3):594-595.

DING Yanfei,Weng Shengli.Implementation 0f the Key Technique for Database Encrypt System[J].Computer Knowledge and Technology, 2007,1(3):594-595.