體育科研信息管理系統(tǒng)的設(shè)計(jì)及安全性研究.pdf

1、本文首先介紹了論文研究的項(xiàng)目背景和體育科研信息系統(tǒng)相關(guān)安全技術(shù)，重點(diǎn)介紹了公開密鑰加密機(jī)制及SSL協(xié)議，然后詳細(xì)介紹了PKI術(shù)和CA認(rèn)證系統(tǒng)。本文系統(tǒng)地介紹了體育科研信息管理系統(tǒng)的開發(fā)設(shè)計(jì)過程，并提出了一些關(guān)鍵問題的解決方法。在充分了解安全技術(shù)和設(shè)計(jì)構(gòu)建體育科研信息系統(tǒng)的基礎(chǔ)上，應(yīng)用CA技術(shù)實(shí)現(xiàn)身份認(rèn)證。 山西省體育科研信息管理系統(tǒng)是以山西省體育局體育科研所的體育信息管理需求為背景，以提高體育局的信息管理效率，適應(yīng)現(xiàn)代化體育管理

2、要求，推動(dòng)體育局科學(xué)化、規(guī)范化管理為目的而設(shè)計(jì)開發(fā)的軟件系統(tǒng)。本系統(tǒng)在設(shè)計(jì)時(shí)充分考慮了應(yīng)用對象及環(huán)境，并要兼顧以后網(wǎng)絡(luò)發(fā)展和業(yè)務(wù)需求擴(kuò)充的需要，同時(shí)還要滿足政府對于電子政務(wù)建設(shè)的指導(dǎo)精神，遵循系統(tǒng)先進(jìn)性、實(shí)用性、安全保密性、標(biāo)準(zhǔn)化、可擴(kuò)展性、可靠性、可維護(hù)性原則，建立合理、資源優(yōu)化的系統(tǒng)設(shè)計(jì)方案。 在具體設(shè)計(jì)時(shí)，本文首先對體育科研信息管理系統(tǒng)進(jìn)行了概要分析，確定了總體目標(biāo)和系統(tǒng)功能需求及用戶的特點(diǎn)。然后介紹了系統(tǒng)的總體框架，詳細(xì)

3、描述了系統(tǒng)的功能需求，并進(jìn)行系統(tǒng)的功能模塊和數(shù)據(jù)庫的設(shè)計(jì)。在設(shè)計(jì)實(shí)現(xiàn)時(shí)，提出并解決了一些重要問題，例如代碼優(yōu)化，防止SQL注入及不同用戶不同權(quán)限的實(shí)現(xiàn)。 網(wǎng)絡(luò)系統(tǒng)安全性直接涉及到信息的安全和網(wǎng)絡(luò)運(yùn)行的可靠性。系統(tǒng)安全的首要防線是建立完善的訪問控制體系，阻止非法用戶對政府部門敏感信息的訪問。本文采用基于角色的訪問控制修改模型，根據(jù)角色確定權(quán)限并可對具體用戶進(jìn)行權(quán)限的調(diào)整。用戶的身份認(rèn)證不再使用傳統(tǒng)的安全性較低的口令方式，而是采用基