商業(yè)自動化系統(tǒng)數(shù)據(jù)安全技術(shù)的研究.pdf

1、商業(yè)自動化系統(tǒng)主要是對商品購、銷、存管理的自動化管理系統(tǒng)。我國商業(yè)自動化起步晚，管理水平較低，一個企業(yè)一種模式。本文以哈爾濱中央商城的商業(yè)自動化系統(tǒng)為模型，對其中存在的各種安全性的威脅進(jìn)行研究、分析，重點(diǎn)對其中的身份認(rèn)證問題和數(shù)據(jù)安全性問題提出了相應(yīng)的解決方案—數(shù)據(jù)的加密和解密。通過對密碼學(xué)的各種算法的比較，針對兩個問題的不同特點(diǎn)，采用不同的加密算法，以確保系統(tǒng)的安全性。 自動化軟件對登陸的用戶都設(shè)置了密碼，采用的算法較簡單，只

2、是進(jìn)行了簡單的代碼替換，在數(shù)據(jù)庫中甚至可以知道用戶設(shè)定的密碼的位數(shù)，如果要進(jìn)行密碼的破譯，易如反掌。本文采用加密健壯性強(qiáng)的MD5的加密方式對用戶的密碼進(jìn)行加密，使得即使得到存有用戶密碼的數(shù)據(jù)庫，也不可能推出相應(yīng)的用戶密碼。 對于商業(yè)自動化系統(tǒng)來說，數(shù)據(jù)的安全性既是指數(shù)據(jù)庫中的數(shù)據(jù)的安全性，讓數(shù)據(jù)庫中的數(shù)據(jù)以密文的形式存在，使得無論是信息泄露還是信息破壞都沒有實(shí)際的意義。在數(shù)據(jù)庫加密中，本文采用以DES為加密算法的DBMS外層加密

3、的方式，通過客戶端增加數(shù)據(jù)加密/解密模塊和密鑰管理模塊，來保障數(shù)據(jù)庫中數(shù)據(jù)以密文存儲，在客戶端以明文方式出現(xiàn)。同時保證系統(tǒng)的加/解密的速度足夠快，存儲空間沒有明顯的增加。根據(jù)商業(yè)的特點(diǎn)，選擇關(guān)鍵字段進(jìn)行加密，對于不同的加密字段用以不同的密鑰。通過二級密鑰的管理方式來管理工作密鑰，實(shí)現(xiàn)主密鑰加密工作密鑰、工作密鑰加密安全信息。 本文對已有的商業(yè)自動化軟件中存在的安全問題—身份認(rèn)證問題和數(shù)據(jù)安全性問題提出了解決的方法，并得到了一定的