課件學(xué)習(xí)過程跟蹤系統(tǒng)的安全設(shè)計(jì)與實(shí)現(xiàn).pdf

1、課件學(xué)習(xí)過程跟蹤系統(tǒng)是一個能夠真實(shí)、準(zhǔn)確地記錄在線和離線課件學(xué)習(xí)過程的系統(tǒng)，它能夠?yàn)檫h(yuǎn)程教育過程考核體系提供詳實(shí)的基礎(chǔ)數(shù)據(jù)，解決了長期以來由于無法準(zhǔn)確記錄課件學(xué)習(xí)過程而使過程考核流于形式的問題。由于系統(tǒng)使用SOAP協(xié)議作為數(shù)據(jù)存儲和傳輸?shù)膮f(xié)議，傳統(tǒng)的安全解決方案無法滿足SOAP安全性的需求，因此必須結(jié)合課件學(xué)習(xí)過程跟蹤系統(tǒng)的特點(diǎn)對SOAP協(xié)議安全性進(jìn)行深入研究并給出系統(tǒng)安全性設(shè)計(jì)實(shí)現(xiàn)方案。 本文首先對SOAP消息及其特點(diǎn)進(jìn)行了簡

2、要介紹，并進(jìn)一步分析了SOAP消息的安全性需求：端到端的消息安全、選擇性安全保護(hù)、傳輸協(xié)議無關(guān)性、長期確認(rèn)性。針對以上安全性需求，以及SSL等傳統(tǒng)技術(shù)所存在的不足，引入了WS-Security安全規(guī)范。 本文在概述課件學(xué)習(xí)過程跟蹤系統(tǒng)架構(gòu)的基礎(chǔ)上，指出了系統(tǒng)的登錄認(rèn)證、課件識別、本地帳戶和學(xué)習(xí)記錄存儲及學(xué)習(xí)記錄傳輸?shù)裙δ苣K中存在的安全問題，并對上述功能模塊的安全性設(shè)計(jì)需求以及實(shí)現(xiàn)的限制因素進(jìn)行了分析。本文利用WS-Securi