一個高校信息管理系統(tǒng)的總體設(shè)計與安全策略.pdf

1、國內(nèi)外的高校辦公越來越多地體現(xiàn)著網(wǎng)絡(luò)化和數(shù)字化。高校信息管理系統(tǒng)包括為數(shù)眾多的應(yīng)用系統(tǒng)，為學(xué)校各級領(lǐng)導(dǎo)、各部門及全校教師員工和學(xué)生提供了多種快速、便捷、高效的信息服務(wù)。在高校信息化管理的建設(shè)中，各種應(yīng)用系統(tǒng)得到進(jìn)一步的完善，系統(tǒng)面臨的安全威脅問題日趨多樣化和復(fù)雜化，目前高校信息管理系統(tǒng)的安全措施和技術(shù)各自獨(dú)立，弊端較多。因此，建立一個實(shí)用有效的安全機(jī)制，對高校信息管理系統(tǒng)的用戶和資源實(shí)行統(tǒng)一的安全管理是數(shù)字化校園信息安全體系建設(shè)中的一個

2、重要內(nèi)容。 根據(jù)密碼學(xué)、身份認(rèn)證等基本理論設(shè)計了一個安全的高校信息管理系統(tǒng)，為高校信息化辦公提供有力的安全保證。 系統(tǒng)基于單點(diǎn)登錄的理念，采用統(tǒng)一身份認(rèn)證技術(shù)和X.509證書協(xié)議并借助JavaKeytool實(shí)用程序編程實(shí)現(xiàn)證書服務(wù)；采用X.500目錄協(xié)議的樹型數(shù)據(jù)結(jié)構(gòu)提高數(shù)據(jù)的查詢效率；采用JavaLoginModule開發(fā)統(tǒng)一認(rèn)證接口在加密套接字協(xié)議層上透明地為用戶提供認(rèn)證服務(wù)；采用SunONEDirectorySer

3、ver作為用戶管理操作平臺；借助Java認(rèn)證和授權(quán)服務(wù)JAAS，基于代碼運(yùn)行者的訪問控制策略開發(fā)用戶授權(quán)的編程接口。 系統(tǒng)采用數(shù)字簽名算法DSA實(shí)現(xiàn)數(shù)字簽名。為提高數(shù)字簽名效率，以對文件摘要的簽名來代替對文件的簽名，文件摘要通過采用美國標(biāo)準(zhǔn)與技術(shù)研究組織和美國國家安全機(jī)構(gòu)設(shè)計的安全散列函數(shù)SHA-1計算獲得。 由于橢圓曲線密碼算法的安全性能、計算量、存儲空間占用、帶寬要求等方面都有著突出的優(yōu)勢，系統(tǒng)采用橢圓曲線密碼算法作