商業(yè)自動化系統(tǒng)數(shù)據(jù)安全技術的研究.pdf

1、商業(yè)自動化系統(tǒng)主要是對商品購、銷、存管理的自動化管理系統(tǒng)。我國商業(yè)自動化起步晚，管理水平較低，一個企業(yè)一種模式。本文以哈爾濱中央商城的商業(yè)自動化系統(tǒng)為模型，對其中存在的各種安全性的威脅進行研究、分析，重點對其中的身份認證問題和數(shù)據(jù)安全性問題提出了相應的解決方案—數(shù)據(jù)的加密和解密。通過對密碼學的各種算法的比較，針對兩個問題的不同特點，采用不同的加密算法，以確保系統(tǒng)的安全性。 自動化軟件對登陸的用戶都設置了密碼，采用的算法較簡單，只

2、是進行了簡單的代碼替換，在數(shù)據(jù)庫中甚至可以知道用戶設定的密碼的位數(shù)，如果要進行密碼的破譯，易如反掌。本文采用加密健壯性強的MD5的加密方式對用戶的密碼進行加密，使得即使得到存有用戶密碼的數(shù)據(jù)庫，也不可能推出相應的用戶密碼。 對于商業(yè)自動化系統(tǒng)來說，數(shù)據(jù)的安全性既是指數(shù)據(jù)庫中的數(shù)據(jù)的安全性，讓數(shù)據(jù)庫中的數(shù)據(jù)以密文的形式存在，使得無論是信息泄露還是信息破壞都沒有實際的意義。在數(shù)據(jù)庫加密中，本文采用以DES為加密算法的DBMS外層加密

3、的方式，通過客戶端增加數(shù)據(jù)加密/解密模塊和密鑰管理模塊，來保障數(shù)據(jù)庫中數(shù)據(jù)以密文存儲，在客戶端以明文方式出現(xiàn)。同時保證系統(tǒng)的加/解密的速度足夠快，存儲空間沒有明顯的增加。根據(jù)商業(yè)的特點，選擇關鍵字段進行加密，對于不同的加密字段用以不同的密鑰。通過二級密鑰的管理方式來管理工作密鑰，實現(xiàn)主密鑰加密工作密鑰、工作密鑰加密安全信息。 本文對已有的商業(yè)自動化軟件中存在的安全問題—身份認證問題和數(shù)據(jù)安全性問題提出了解決的方法，并得到了一定的