一個(gè)高校信息管理系統(tǒng)的總體設(shè)計(jì)與安全策略.pdf

1、國(guó)內(nèi)外的高校辦公越來(lái)越多地體現(xiàn)著網(wǎng)絡(luò)化和數(shù)字化。高校信息管理系統(tǒng)包括為數(shù)眾多的應(yīng)用系統(tǒng)，為學(xué)校各級(jí)領(lǐng)導(dǎo)、各部門(mén)及全校教師員工和學(xué)生提供了多種快速、便捷、高效的信息服務(wù)。在高校信息化管理的建設(shè)中，各種應(yīng)用系統(tǒng)得到進(jìn)一步的完善，系統(tǒng)面臨的安全威脅問(wèn)題日趨多樣化和復(fù)雜化，目前高校信息管理系統(tǒng)的安全措施和技術(shù)各自獨(dú)立，弊端較多。因此，建立一個(gè)實(shí)用有效的安全機(jī)制，對(duì)高校信息管理系統(tǒng)的用戶和資源實(shí)行統(tǒng)一的安全管理是數(shù)字化校園信息安全體系建設(shè)中的一個(gè)

2、重要內(nèi)容。 根據(jù)密碼學(xué)、身份認(rèn)證等基本理論設(shè)計(jì)了一個(gè)安全的高校信息管理系統(tǒng)，為高校信息化辦公提供有力的安全保證。 系統(tǒng)基于單點(diǎn)登錄的理念，采用統(tǒng)一身份認(rèn)證技術(shù)和X.509證書(shū)協(xié)議并借助JavaKeytool實(shí)用程序編程實(shí)現(xiàn)證書(shū)服務(wù)；采用X.500目錄協(xié)議的樹(shù)型數(shù)據(jù)結(jié)構(gòu)提高數(shù)據(jù)的查詢效率；采用JavaLoginModule開(kāi)發(fā)統(tǒng)一認(rèn)證接口在加密套接字協(xié)議層上透明地為用戶提供認(rèn)證服務(wù)；采用SunONEDirectorySer

3、ver作為用戶管理操作平臺(tái)；借助Java認(rèn)證和授權(quán)服務(wù)JAAS，基于代碼運(yùn)行者的訪問(wèn)控制策略開(kāi)發(fā)用戶授權(quán)的編程接口。 系統(tǒng)采用數(shù)字簽名算法DSA實(shí)現(xiàn)數(shù)字簽名。為提高數(shù)字簽名效率，以對(duì)文件摘要的簽名來(lái)代替對(duì)文件的簽名，文件摘要通過(guò)采用美國(guó)標(biāo)準(zhǔn)與技術(shù)研究組織和美國(guó)國(guó)家安全機(jī)構(gòu)設(shè)計(jì)的安全散列函數(shù)SHA-1計(jì)算獲得。 由于橢圓曲線密碼算法的安全性能、計(jì)算量、存儲(chǔ)空間占用、帶寬要求等方面都有著突出的優(yōu)勢(shì)，系統(tǒng)采用橢圓曲線密碼算法作