保密协议书实用3篇

【导言】此例“保密协议书实用3篇”的文书资料由阿拉题库网友为您分享整理，以供您学习参考之用，希望这篇资料对您有所帮助，喜欢就复制下载支持吧！

保密协议书范本范文1

1　SSL协议的安全性分析

SSL协议通过数据密钥进行加密，利用数字签名进行身份认证，这种数据加密和身份认证的安全机制能保证通信内容安全和完整，但是在实际应用中，例如在点对点数据过程中仍存在漏洞，会受到攻击。

SSL协议介绍

SSL是Netscape公司于1996年推出的安全协议，它利用数据加密和认证技术保证数据传输安全，当前版本为。SLL协议分为上下两层，下层协议是记录协议，它的作用是对上层传输来的数据进行封装、压缩和加密等；下层协议是握手协议，它的作用是为通信双方提供相互认证、协商参数和交换密钥等功能。SSL记录协议为数据提供加密服务，能够保证通信信道的安全，在一定程度上能防止数据被窃听、篡改等安全攻击，那么SSL的安全是通过握手协议来进行保证的。SSL工作流程大致如下：

1）客户端向服务器发送开始信息Client-hello消息，包含加密参数和加密算法，开始一个新的会话连接；

2）服务器根据客户的信息确定是否需要生成新的主密钥，向客户端发送Server-hello消息、Server-certificate消息、Server-exchange消息、Server-hello-done消息，若服务器对客户端有认证请求，还会发出Certificate-request消息；

3）客户端根据Server-certificate消息对服务器证书进行认证，证书通过客户端验证后，以三个消息进行回应，即Client-key-exchange、Change-cipher-spec消息和Client-verify-msg消息，如果接收到服务器发出的Certificate-request消息，客户端也会发出Client-certificate消息；

4）服务器收到Client-verify-msg消息消息，就会发送自己的Change-cipher-spec消息和Server-verify-msg消息让客户端认证服务器。

至此，所有的协商工作均已经完成，会话开始应用数据的发送，而且所有会话内容都经过加密保护。

中间人攻击分析

中间人攻击（MITM攻击）是一种间接的入侵攻击，就是通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。这种攻击模式是通过各种技术手段将受控的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台受控的计算机就称为“中间人”。它负责“转发”两台计算机之间的通信，这种攻击方式很难被发现。实施中间人攻击时，攻击者常考虑的方式是ARP欺骗或DNS欺骗等。

SSL协议是C/S结构，使用公钥技术作为服务器认证的基础。SSL协议的安全是通过握手协议进行保证，而中间人攻击就是通过截获客户端和服务器握手过程中相互传递的消息，通过伪造证书从而获得主密钥，这样中间人拦截所有客户端的连接请求，利用它得到的SSL服务器证书，假冒服务器与客户端进行身份鉴别并建立SSL安全通道进行数据传输；　同时中间人又假冒客户端和服务器SSL连接，这样中间人就可以轻易地截获、转发客户端和服务器之间传送的数据并同时窃取敏感信息而不被发觉。

2　对策研究

SSL协议虽然提供了有效的认证机制，但还是无法阻止中间人攻击。在SSL握手协议中，由于SSL证书密钥的泄密，中间人就可以通过一定的技术手段，伪造出一个合法有效的SSL证书，通过数字签名得到服务器的认证。

SSL易遭受到中间人攻击的根本原因不在于服务器对用户的认证机制，而是用户对缺乏服务器的认证，这使得服务器认证机制没有被很好的实施。失效的服务器认证导致了用户向中间人泄露自己的身份标识，因此防范中间人攻击的有效方法是强制执行有效的合法的服务器认证机制。

双因素动态身份认证增强服务器认证

简单来说，双因素动态身份认证就是通过你所知道再加上你所能拥有的这二个要素组合到一起才能发挥作用的身份认证系统，它属于带外认证。所谓带外身份验证是指由第三方值得信赖的媒体（Email或短消息验证）或者认证设备（认证令牌或动态口令卡）发行服务器主机密钥签名。它的最大优点在于用户每次使用的密码都不相同，使得不法分子无法冒充合法用户的身份，而且加密算法的安全性极高，在通信和会话的发起与传输过程中不怕被中间人替换或截获，从而来确认服务器证书的真实性和用户的真实性，而中间人攻击者却无法获得相关信息，以便它无法通过双方验证，再所难免的攻击失败。当然，这种方式比较麻烦，要求用户和服务器有其他的互动方式。

双因素动态身份验证，有效的提高了SSL服务器身份验证能力，可以发现服务器上的证书被篡改从而防御中间人攻击的威胁。利用动态身份验证发出一个临时代码，中间人由于缺乏秘密种子计算不出会话密钥，从而也就无法获得的服务器和客户端通信的内容，确保了会话的秘密性。而且双因素动态身份验证的临时验证码还用于增强用户身份验证机制，如果通过临时认证码的用户不能提供临时验证码计算的散列值，那么服务器就能确定通信方是不合法的用户。

由于需要身份的双重认证，双因素动态身份认证技术可抵御非法访问者，提高认证的可靠性，但是它最大的缺点是需要使用额外的通信手段。

身份认证增强服务器认证

数据安全的核心是建立一个安全的认证体系，SSL会话通信实际上是用户在使用客户端与服务器进行通信。为了实现用户身份的识别，在服务器的数据库中必然有一个与用户端共享的秘密数据作为通信会话时的私钥身份认证信号，如用户用于登陆服务器的帐号和密码。这些数据是在使用SSL协议进行数据传输之前就已经约定好的。用户的账号和密码是服务器和客户端已知的共享秘密数据，而不需要通过SSL协议本身来进行协商。中间人攻击之所以能成功的原因是因为SSL握手过程中私钥的泄密，现在在用户端向服务器发送会话开始消息时就加入用户的账号和密码这样的私钥来加强身份认证，客户端在接收到服务器的证书后进行验证，查看证书是否被修改从而判断是否为合法用户。

对于这样的身份认证的增强，中间人无法获取通信双方的私钥，导致了中间人身份认证的失败，协商终止，这种方案简单有效的阻止了中间人攻击。

3　结束语

总体 来说，SSL协议是一个比较安全的网络协议，通过增强用户对服务器认证提高了SSL协议防御中间人攻击的能力。　但在实际应用中SSL协议缺乏证书和用户的有效检验与管理，导致SSL协议容易受到中间人攻击的威胁。虽然我们通过改进了SSL协议认证体制，提高了协议对中间人攻击的免疫力，但还需要协议本身不断完善。另外还需要人们提高安全意识，规范数字证书的签发体系等。

参考文献：

[1]　卿斯汉。安全协议[M].北京：清华大学出版社，2005.

夫参署者，集众思，广忠益也。上面这3篇保密协议书就是山草香为您整理的保密协议范文模板，希望可以给予您一定的参考价值。

保密协议书范本范文2

乙方：_________

鉴于甲乙双方正在探求建立引进风险投资与境外融资上市财务顾问合作关系，为了积极促进双方在指定领域的业务开发与商务合作，经友好协商，甲乙双方同意向对方披露自身的保密信息，并签订如下协议（以下简称本协议）。

1．保密信息指本协议的一方（披露方）依据下文设定的条件，以书面、口头或电子文件的形式提供给另一方（接受方）的任何信息或数据，包括但不限于商业计划、专有技术、研究成果、客户信息、财务数据以及其它技术和商业信息。

披露此类保密信息的方式，包括但不限于信函、传真、备忘、纪要、协议、报告、方案、协议、电子邮件等，或以口头方式披露并以书面方式确认为保密信息的任何信息或数据。

上述保密信息不包括任何已出版的或其它形式处于公有领域的信息，以及在披露时接受方通过其它合法途径已经获得的信息。

2．接受方同意只在本合作的目的范围内使用对方的保密信息。并

（1）采取足够的措施，保护披露方的保密信息，不将对方的保密信息向任何第三方公开转让，也不以其它方式让无权接触该信息的单位或个人接触该信息。

（2）如为本合作的目的确实需要向第三方披露对方的保密信息，则必须事先得到对方的书面许可，并与该第三方签订保密协议。

（3）应约束其接触本保密信息的员工遵守保密义务。

（4）如果双方经探讨后未建立合作关系，则接受方不能使用披露方的保密信息；如合作关系出现终止，则接受方应按照披露方要求将保密信息及其载体返还给披露方。

3．如果接受方根据法律程序或行政要求必须披露保密信息，则接受方应事先通知披露方，并协助披露方采取必要的保护措施，防止或限制保密信息的进一步扩散。

4．双方确认，本协议任何条款不构成对保密信息的转让或许可，接受方也不能在本协议目的之外使用本保密信息。

5．本协议自双方签字盖章之日起生效，对签字双方及其关联机构及其继受者均具有约束力。如保密信息因接受方之外的原因而成为公知信息，则本协议对该部分保密信息自动失效。

6．本协议包含双方关于此事项的全部约定。双方在此之前达成的任何口头或书面的协议或约定，如果与本协议冲突，则以本协议内容为准。本协议的任何修改须以书面方式做出并经双方签字才能生效。

7．如果一方违反本协议，另一方有权要求赔偿经济损失，并可采取其它必要的补救措施。

8．与本协议有关的任何纠纷或争议应通过友好协商解决。如不能协商解决，任何一方可提交仲裁委员会进行仲裁，仲裁决定是终局的，对双方均有约束力。本协议受中华人民共和国法律管辖。

9．本协议一式两份，双方各执一份，具有同等法律效力。

甲方（盖章）：_____________ 乙方（盖章）：_____________

保密协议书3

专家认为保密协议最好交商业计划书之前签订，甚至有时应该在一开始就签订保密协议(双方签制作商业计划书的承揽合同时就签订)。

当你方必须把商业计划的一部分信息提供给对方时，一定要与对方签订保密协议。保密协议要严格声明：对方有可能接触到商业机密，因此要承诺在未经允许的情况下不得使用或泄露机密。另外，还有一些常规的做法，如在商谈过程中商业计划书封面要打上“机密和专利”的字样。这样，一旦对方违反了保密协议，那么你方就可以利用法律手段保护自己。

商业策划书保密协议的格式：

保 密 承 诺

本商业策划书内容涉及本公司商业秘密，仅对有投资意向的投资者公开。本公司要求投资公司项目经理收到本商业计划书时做出以下承诺：

妥善保管本商业计划书，未经本公司同意，不得向第三方公开本商业计划书涉及的本公司的商业秘密。

项目经理签字：

接 收 日 期： 年 月 日

收到日期 项目编号 项目经理

商业策划书保密协议范本

……提供乙方创业计划书之部分或全部内容。

1、甲方承诺甲方只允许其所邀请及聘请之工作人员中与处理乙方创业计划事宜有关的人员接触本协议规定的保密内容；甲方保证采取有效的保密制度，以确保本协议规定的保密内容不会泄露。

2、甲方承诺其邀请参与评审工作的顾问成员不以任何直接或间接的方式向甲乙双方之外的任何第三人提供，泄露乙方创业计划书之全部或部分内容；如其邀请参与评审工作的顾问成员泄露本协议规定的保密内容，则甲方向乙方承担本协议项下的全部责任。

3、甲方应对任何违反诚实信用原则的行为或以任何方式泄露保密内容的行为或任何因为甲方的故意或过失而致乙方受到损害的行为，向乙方承担责任。

4、甲方需在乙方网站()注册，并提供真实的个人资料，包括照片，身份证号，工作经历等；甲方同意因自己泄密，乙方有权将其列为黑牌会员，并相应地将甲方的照片及身份证号公布于乙方网站，以供会员查询。

5、甲方对因错误投递或其使用的投递方式具有被他人知悉其计划书内容之风险及其他投递过程中的过失行为而引起的计划书内容泄露不承担任何法律责任，除非乙方能证明该泄露行为系甲方所为或系甲方之授意。

协议的生效