教學管理系統(tǒng)中XML安全應用研究.pdf

1、作為數(shù)字化校園的核心部分,教學管理系統(tǒng)的功能需求日益完善,以教學管理信息系統(tǒng)為平臺,各校均在一定程度上實現(xiàn)了教學管理的信息化。學籍管理、課程安排、選課管理、成績管理、考試管理等教學管理工作都實現(xiàn)了基于網(wǎng)絡的信息化管理。然而,教學管理系統(tǒng)中涉及信息安全技術方面的開發(fā)應用卻相對薄弱,有待進一步研究探討。事實上,教學管理信息系統(tǒng)存在一些需要解決的問題,如怎樣網(wǎng)上審核簽批教學管理文件?怎樣確保網(wǎng)上成績單的真實性?目前這些工作仍離不開傳統(tǒng)的手工簽

2、字或印章處理。諸如此類需要手工簽章的教學管理環(huán)節(jié)還很多,實現(xiàn)其信息化處理是一個值得研究的問題,這在一定程度上影響到教學管理信息系統(tǒng)的應用范圍。XML以其結構化、互操作性強、易于交換和可擴展等特點而得到了廣泛的應用,逐漸成為數(shù)據(jù)交換的首選技術;作為一種結構化的數(shù)據(jù)描述標準,XML為信息系統(tǒng)的應用提供了各種完整的解決方案和功能。XML安全的技術規(guī)范如XML文檔規(guī)范、XML簽名語法規(guī)范、XML加密語法規(guī)范、XML密鑰管理規(guī)范等能保證數(shù)據(jù)的完整

3、性、真實性、不可否認性,可以彌補傳統(tǒng)安全技術所存在的不足,有效地增強WEB應用的安全性。隨著XML的應用日益廣泛,XML的安全技術規(guī)范也在不斷發(fā)展,并且成為當前應用與研究的熱點之一。本文首先介紹了相關安全技術的研究成果,然后探討了XML技術及其安全協(xié)議規(guī)范(XML加密解密、XML簽名生成驗證、XML密鑰管理等);在此基礎上,根據(jù)教學管理系統(tǒng)本身的安全需求提出了在系統(tǒng)中引入XML安全技術的應用模式;最后論文結合重慶大學教學管理信息系統(tǒng)——

4、“重大教學”,實現(xiàn)了基于XML數(shù)字簽名的系統(tǒng)子模塊擴展。結合系統(tǒng)的安全需求,針對學校學生成績查卷工作的管理流程,進行了“重大教學”系統(tǒng)中基于XML安全技術的“學生成績查卷申請”模塊的設計開發(fā)。基于.NET平臺,實現(xiàn)了XML加密、解密,XML簽名及驗證簽名的功能,并就XML文檔規(guī)劃、XML與數(shù)據(jù)庫的交互、XML數(shù)字簽名生成驗證及密鑰管理體系等問題進行了詳細的設計。論文通過對信息安全理論及XML安全技術規(guī)范的應用研究,結合當前教學管理信息化