基于云服務(wù)平臺(tái)的移動(dòng)安全管理系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著智能手機(jī)等移動(dòng)設(shè)備的全面普及，移動(dòng)辦公方式發(fā)生了巨大的改變，辦公人員可以擺脫空間和時(shí)間的約束，使用手機(jī)隨時(shí)隨地進(jìn)行辦公。這一便利也帶來了極大的安全隱患，比如辦公人員保存、傳播、盜用公司機(jī)密信息，因此對(duì)于移動(dòng)辦公能否制定一個(gè)安全解決方案是移動(dòng)辦公發(fā)展的瓶頸。
　　論文選題來源于深圳中興網(wǎng)信技術(shù)有限公司的實(shí)際項(xiàng)目“云盾——移動(dòng)辦公安全解決方案”。該系統(tǒng)汲取了現(xiàn)有移動(dòng)辦公系統(tǒng)的優(yōu)點(diǎn)，并對(duì)其不足之處進(jìn)行改善，將云計(jì)算的優(yōu)勢(shì)融入其中，通

2、過在手機(jī)上連接云計(jì)算中心，獲取遠(yuǎn)程虛擬化的Android系統(tǒng)環(huán)境，該系統(tǒng)不存儲(chǔ)于本地，手機(jī)端只進(jìn)行頁面展示，所有數(shù)據(jù)均存儲(chǔ)于云端虛擬機(jī)中，達(dá)到安全辦公，降低公司成本，不侵?jǐn)_員工隱私的目標(biāo)。
　　本文圍繞云盾移動(dòng)辦公解決方案的改版項(xiàng)目，對(duì)移動(dòng)管理系統(tǒng)進(jìn)行設(shè)計(jì)和分析。論文的主要工作包括:
　　首先，對(duì)系統(tǒng)開發(fā)框架進(jìn)行概述，比較了各種技術(shù)開發(fā)框架后，采用目前性能較好的Spring MVC框架進(jìn)行開發(fā)，同時(shí)使用數(shù)據(jù)持久層框架MyBa

3、tis進(jìn)行配合，實(shí)現(xiàn)了對(duì)應(yīng)用層的基礎(chǔ)支撐，簡(jiǎn)化了前端與后臺(tái)繁瑣的數(shù)據(jù)交互。
　　其次，詳細(xì)介紹了定制云平臺(tái)和云數(shù)據(jù)庫的方法，并對(duì)Windows Azure公有云服務(wù)和SQLAzure進(jìn)行了詳細(xì)說明，實(shí)現(xiàn)了系統(tǒng)在云平臺(tái)的部署和存儲(chǔ)服務(wù)。
　　然后通過對(duì)系統(tǒng)需求的分析，完成了系統(tǒng)主要功能的設(shè)計(jì)，包括用戶管理，虛擬機(jī)管理，客戶端版本管理，應(yīng)用管理，登錄驗(yàn)證等七個(gè)模塊，給出了部分主要模塊的代碼示例，實(shí)現(xiàn)了對(duì)云辦公方式的安全管理。

4、r>　　在安全分析部分，由于云服務(wù)商都是不可完全信任的，將數(shù)據(jù)存儲(chǔ)在云平臺(tái)中的安全問題是系統(tǒng)設(shè)計(jì)必不可少的部分。本文提出使用云審計(jì)的方式驗(yàn)證云端數(shù)據(jù)的完整性，通過對(duì)云服務(wù)商，用戶，TPA(第三方審計(jì)，Third Party Audit)三個(gè)終端在云審計(jì)過程中的交互進(jìn)行模擬仿真，實(shí)現(xiàn)了云端數(shù)據(jù)完整性驗(yàn)證的目標(biāo)。
　　最后，對(duì)系統(tǒng)進(jìn)行測(cè)試，分為功能和性能進(jìn)行測(cè)試，功能測(cè)試部分展現(xiàn)系統(tǒng)各個(gè)模塊正常運(yùn)行，性能測(cè)試通過逐漸加壓的方式對(duì)客戶端