一個高校信息管理系統(tǒng)的總體設計與安全策略.pdf

1、國內外的高校辦公越來越多地體現(xiàn)著網(wǎng)絡化和數(shù)字化。高校信息管理系統(tǒng)包括為數(shù)眾多的應用系統(tǒng)，為學校各級領導、各部門及全校教師員工和學生提供了多種快速、便捷、高效的信息服務。在高校信息化管理的建設中，各種應用系統(tǒng)得到進一步的完善，系統(tǒng)面臨的安全威脅問題日趨多樣化和復雜化，目前高校信息管理系統(tǒng)的安全措施和技術各自獨立，弊端較多。因此，建立一個實用有效的安全機制，對高校信息管理系統(tǒng)的用戶和資源實行統(tǒng)一的安全管理是數(shù)字化校園信息安全體系建設中的一個

2、重要內容。 根據(jù)密碼學、身份認證等基本理論設計了一個安全的高校信息管理系統(tǒng)，為高校信息化辦公提供有力的安全保證。 系統(tǒng)基于單點登錄的理念，采用統(tǒng)一身份認證技術和X.509證書協(xié)議并借助JavaKeytool實用程序編程實現(xiàn)證書服務；采用X.500目錄協(xié)議的樹型數(shù)據(jù)結構提高數(shù)據(jù)的查詢效率；采用JavaLoginModule開發(fā)統(tǒng)一認證接口在加密套接字協(xié)議層上透明地為用戶提供認證服務；采用SunONEDirectorySer

3、ver作為用戶管理操作平臺；借助Java認證和授權服務JAAS，基于代碼運行者的訪問控制策略開發(fā)用戶授權的編程接口。 系統(tǒng)采用數(shù)字簽名算法DSA實現(xiàn)數(shù)字簽名。為提高數(shù)字簽名效率，以對文件摘要的簽名來代替對文件的簽名，文件摘要通過采用美國標準與技術研究組織和美國國家安全機構設計的安全散列函數(shù)SHA-1計算獲得。 由于橢圓曲線密碼算法的安全性能、計算量、存儲空間占用、帶寬要求等方面都有著突出的優(yōu)勢，系統(tǒng)采用橢圓曲線密碼算法作