OA系統(tǒng)數(shù)據(jù)安全控件開發(fā).pdf

1、本文詳細(xì)介紹了OA系統(tǒng)中安全控件的結(jié)構(gòu)研究與開發(fā)實現(xiàn)。
　　國內(nèi)外對信息系統(tǒng)的安全性都極度重視，從理論與實踐都進行了大量的研究與開發(fā)工作，產(chǎn)生了很多實用的系統(tǒng)與產(chǎn)品，推動了數(shù)據(jù)安全的發(fā)展。
　　系統(tǒng)基于PKI的理論與框架，因而我們前期對PKI體系的國內(nèi)外相關(guān)資料，進行了廣泛的收集和整理，首先學(xué)習(xí)了密碼學(xué)相關(guān)原理，即典型的加解密算法，對算法的安全強度以及運算性能有了較全面的認(rèn)識。接下來研究了PKI的結(jié)構(gòu)與實現(xiàn)方法，包括CA的實

2、現(xiàn)、私鑰存儲介質(zhì)的選擇與實現(xiàn)、應(yīng)用API的功能等等；從而制定了詳細(xì)的系統(tǒng)實現(xiàn)途徑和技術(shù)路線。
　　CA是PKI的關(guān)鍵機構(gòu)，也是整個PKI體系安全的根源，因此首先需要實現(xiàn)CA服務(wù)，從而完成證書申請、證書撤銷、證書吊銷、證書替代、證書更新、證書過期等功能，實現(xiàn)證書鏈和密鑰管理與交換的相關(guān)功能。
　　為了保證用戶簽名的合法有效，我們選用了外部便攜設(shè)備存儲用戶私鑰，并支持兩種各有優(yōu)勢的存儲方案：IC卡和USBKey，以滿足不同的需求

3、。用自制的MCS51單片機電路板控制IC卡的讀寫操作以及與PC之間的數(shù)據(jù)交換，用USBKey銷售商程序做二次開發(fā)。
　　我們遵循PKI體系中的PKCS＃7協(xié)議開發(fā)的基礎(chǔ)庫是系統(tǒng)的重要部分，主要負(fù)責(zé)生成并解釋PKCS＃7數(shù)據(jù)，脆弱的公文原始信息就是由這一套基礎(chǔ)庫加工成健壯、可信的安全數(shù)據(jù)。
　　為檢驗基礎(chǔ)庫程序的正確性，我們開發(fā)了應(yīng)用服務(wù)器端的Demo演示程序，用來測試基礎(chǔ)庫程序和提供接口對象的COM組件。利用COM組件可以為

4、多種開發(fā)平臺例如ASP、JSP、Lotus Notes等提供與基礎(chǔ)庫的連接，從而保證系統(tǒng)的靈活性和完整性。同時，系統(tǒng)還提供了豐富的接口，可以方便靈活地進行功能擴展。本文討論了各個部分程序的原理和實現(xiàn)，并給出了比較重要的數(shù)據(jù)結(jié)構(gòu)代碼源程序。
　　后期，我們對系統(tǒng)各模塊分別進行了各級別的測試工作，以及跨平臺的系統(tǒng)測試，最后進行了整個系統(tǒng)的聯(lián)合測試，確保運行正常后，又逐步開展了用戶配置項的測試；對所有測試中出現(xiàn)的問題進行了修正歸零工作，