科研管理系統(tǒng)安全機制的研究與實現(xiàn).pdf

1、隨著計算機和信息技術的發(fā)展，許多企事業(yè)單位、院校和管理機構(gòu)都建立了自己的信息系統(tǒng)。在信息系統(tǒng)的開發(fā)和使用過程中，安全性能總是被放在首要的位置，成為一個信息系統(tǒng)賴以生存的關鍵。因此，研究計算機信息系統(tǒng)的安全具有重大的、直接的現(xiàn)實意義。 本文介紹了目前信息安全領域的國內(nèi)外研究現(xiàn)狀，分析了威脅信息系統(tǒng)安全的主要來源。本文以基于Web的信息系統(tǒng)的安全要求為出發(fā)點，從技術層面對相關的信息安全技術展開了深入的研究，包括身份認證、訪問控制和安

2、全通信等。 本文在對用戶身份認證的詳細介紹和分析的基礎上，重點研究了使用Asp.Net開發(fā)的信息系統(tǒng)關于身份認證、訪問權(quán)限控制和網(wǎng)絡安全通信的實現(xiàn)。在用戶身份認證方面，采用了表單身份驗證機制，并采用MD5技術對用戶登錄口令進行加密，從而實現(xiàn)加密條件下的身份驗證機制，確保了身份認證的安全性。在用戶訪問權(quán)限控制方面，采用了針對不同用戶授權(quán)不同的角色，使其在系統(tǒng)中只能夠執(zhí)行特定的功能和操作，從而實現(xiàn)權(quán)限管理。在網(wǎng)絡安全通信方面，采用了