科研管理系統(tǒng)安全機(jī)制的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)和信息技術(shù)的發(fā)展，許多企事業(yè)單位、院校和管理機(jī)構(gòu)都建立了自己的信息系統(tǒng)。在信息系統(tǒng)的開發(fā)和使用過(guò)程中，安全性能總是被放在首要的位置，成為一個(gè)信息系統(tǒng)賴以生存的關(guān)鍵。因此，研究計(jì)算機(jī)信息系統(tǒng)的安全具有重大的、直接的現(xiàn)實(shí)意義。 本文介紹了目前信息安全領(lǐng)域的國(guó)內(nèi)外研究現(xiàn)狀，分析了威脅信息系統(tǒng)安全的主要來(lái)源。本文以基于Web的信息系統(tǒng)的安全要求為出發(fā)點(diǎn)，從技術(shù)層面對(duì)相關(guān)的信息安全技術(shù)展開了深入的研究，包括身份認(rèn)證、訪問(wèn)控制和安

2、全通信等。 本文在對(duì)用戶身份認(rèn)證的詳細(xì)介紹和分析的基礎(chǔ)上，重點(diǎn)研究了使用Asp.Net開發(fā)的信息系統(tǒng)關(guān)于身份認(rèn)證、訪問(wèn)權(quán)限控制和網(wǎng)絡(luò)安全通信的實(shí)現(xiàn)。在用戶身份認(rèn)證方面，采用了表單身份驗(yàn)證機(jī)制，并采用MD5技術(shù)對(duì)用戶登錄口令進(jìn)行加密，從而實(shí)現(xiàn)加密條件下的身份驗(yàn)證機(jī)制，確保了身份認(rèn)證的安全性。在用戶訪問(wèn)權(quán)限控制方面，采用了針對(duì)不同用戶授權(quán)不同的角色，使其在系統(tǒng)中只能夠執(zhí)行特定的功能和操作，從而實(shí)現(xiàn)權(quán)限管理。在網(wǎng)絡(luò)安全通信方面，采用了