安全中间件（BIS）是一种独立的系统软件或服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源。中间件位于客户机/ 服务器的操作系统之上，管理计算机资源和网络通讯。是连接两个独立应用程序或独立系统的软件。相连接的系统，即使它们具有不同的接口，但通过中间件相互之间仍能交换信息。执行中间件的一个关键途径是信息传递。通过中间件，应用程序可以工作于多平台或OS环境。

产品定位：

为了提升企业管理能力和信息共享效率，企业在不同阶段引进了不同的应用系统，对企业的各类信息和文档进行集中管控，在满足企业信息充分共享的同时，企业的信息安全风险也越来越大，因为有越来越多的核心数据在不受控的前提下使用，这给企业信息安全带来巨大的隐患。亿赛通一直致力于数据安全领域的研究，为了在不影响用户操作习惯，不改变企业网络架构的情况下解决应用系统保护的问题，引用了全新的中间件技术和各类应用系统无缝对接，在满足应用系统正常应用的同时，为系统中的文档提供离线保护和使用权限控制，有效防御企业的泄密风险。

产品构成：

数据资产安全管理中间件由集中管控平台、加解密接口服务、文档权限管理三部分构成。

安全中间件

集中管控平台：

提供安全策略配置、文档权限管理组件、应用服务统一接入管理等功能。

加解密接口服务：

提供文档加解密、文档授权、身份认证等功能。

文档权限管理：

负责文档加解密、权限访问控制等功能。

产品优势：

■ 兼容性强

数据资产安全管理中间件可以与各类应用系统进行无缝对接，包括OA办公系统、知识管理系统、项目管理系统、文档管理系统、档案管理系统、合同管理系统等，实现从系统中下载的文件自动进行加密授权保护，充分保障系统离线数据的使用安全。

■ 数据处理效率高

亿赛通采用先进的文件流加密技术，客户在处理大批量文档上传下载时，不影响使用效率。

■ 开发周期短

只要客户或业务系统的供应商做少量的开发就可以添加亿赛通的中间件服务，系统实施简单，应用便利，不改变用户操作习惯。

■ 应用广泛

亿赛通中间件服务既可以用于组织内部用户信息共享授权使用，也可以广泛应用于对组织外部用户的文档使用权限控制，根据用户需求设置文档使用权限，充分保障组织内部的信息安全。

部署方案：

应用系统与数据资产安全管理中间件集成后：

（1）用户按照原有操作方式进行文档的上传或下载。

（2）文档下载时，应用系统根据业务授权需求，通过调用中间件完成重要文档的加密授权。

（3）用户打开文档时，文档权限管理客户端通过接口服务实时向应用系统请求获取当前用户对文档权限。