长春工程学院OA系统安全技术应用研究资料.pdf

长春工程学院OA系统安全技术应用研究 第1章 绪论 1 吉 林 大 学 硕 士 学 位 论 文 长春工程学院 OA 系统安全技术应用研究 Study of Security Technique Applications in OA System of CIT 作者姓名： 常 琳 专 业： 电子信息工程 导师姓名 程德福 熙莹 及 职 称： 教 授 论文起止年月：2001 年 4 月至 2002 年 5 月 论文分类号 T P 3 0 9 密 级 内 部 单 位 代 码 10183 研 究 生 学 号 991017 长春工程学院OA系统安全技术应用研究 第1章 绪论 2 目 录 第1章 绪论… … … … … … … … … … … … … … … … … … . … … … … … … … . . 1 1.1 OA 系统发展与应用现状……………………….……………………1 1.1.1 OA 系统发展概况……………………………………………1 1.1.2 我国 OA 系统的建设与应用现状… … … … … … … … … … . … 1 1.1.3 高校 OA 系统发展现状… … … … … … … … … … … … … … . … 2 1.2 长春工程学院 OA 系统开发的可行性…………………………….….2 1.2.1 长春工程学院 OA 系统开发的必要性与可能性…………….2 1.2.3 长春工程学院 OA 系统应解决的主要问题………………….3 1.3 OA 系统开发中安全技术应用研究的重要性….………………….….4 1.3.1 OA 系统面临的安全问题……………………………………4 1.3.2 OA 系统应提供的安全服务…………………………………5 1.4 系统开发策略… … … … … … … … … … … … … … … … … … … … … . … . 5 1.3.1 现有开发技术分析………………………………………….…5 1.3.2 系统开发方法的选择… … … … … … … …………………….…6 1.3.3 Notes 的安全性策略… … … … … … … … … … … … … … … … … . 7 第 2 章 长春工程学院 OA 系统开发方案…………………………………9 2.1 系统分析… … … … … … … … … … … … … … … … … … … … … … … . … . 9 2.1.1 系统调查…………………………………………………….…9 2.1.2 系统总体建设目标………………………………………….…9 2.2 系统设计…………………………………………………………….…10 2.2.1 系统设计思想……………………………………………….….10 2.2.2 网络系统结构…………………………………………….…….10 2.2.3 数据库设计……………………………………………………11 2.2.4 系统总体结构设计……………………………………………12 2.2.5 功能模块详细设计……………………………………………12 2.3 收文、发文管理系统实施方案……………………………………….14 2.3.1 系统开发环境…………………………………………………14 2.3.2 系统运行环境…………………………………………………15 2.3.3 收文管理系统的实现…………………………………………15 2.3.4 发文管理系统的实现…………………………………………20 第 3章 长春工程学院 OA系统安全性设计方案…………………….……22 3.1 安全性设计思想……………………………………………………….22 3.2 安全性设计原则……………………………………………………….22 3.3 层次结构命名方案…………………………………………………….23 长春工程学院OA系统安全技术应用研究 第1章 绪论 3 3.4 安全管理级别………………………………………………………….24 3.5 长春工程学院 OA系统安全等级……………………………………24 3.6 安全性实施方案……………………………………………………….25 3.6.1 物理安全性……………………………………………………25 3.6.2 网络安全性… … … … … … … … ………………………………26 3.6.3 服务器安全性…………………………………………………27 3.6.4 客户机安全性…………………………………………………27 3.6.5 数据库安全性…………………………………………………28 3.6.6 数据库设计元素安全性………………………………………28 3.7 收文、发文管理系统的安全控制…………………………………….29 第 4章 主要安全技术应用… … … … … … … … … … … … … … …………….30 4.1 身份识别与验证技术……………………………………………….30 4.1.1 标识符和标识符文件的安全性控制………………………30 4.1.2 验证字基本知识………………………………………………32 4.1.3 交叉验证字基本知识…………………………………………33 4.1.4 身份识别与验证工作原理……………………………………34 4.2 权限控制技术… … … … … … … … … … … … … … … ……………….36 4.2.1 控制对服务器的访问…………………………………………36 4.2.2 控制对数据库的访问…………………………………………37 4.2.3 控制对视图和表单的访问……………………………………38 4.2.4 控制对文档的访问……………………………………………38 4.3 数字签名技术……………………………………………………….39 4.3.1 数字签名基本知识… … … … … … … …………………………39 4.3.2 数字签名工作原理…………………………………………40 4.3.3 S/MIME 签名.…………………………………………………40 4.4 加密技术…………………………………………………………….41 4.4.1 密钥基本知识…………………………………………………41 4.4.2 公用密钥加密算法……………………………………………42 4.4.3 在端口上加密网络数据………………………………………43 4.4.4 域和文档加密…………………………………………………43 4.4.5 本地数据库加密………………………………………………44 4.5 口令管理…………………………………………………………….45 4.5.1 与口令相关的基本操作………………………………………45 4.5.2 口令等级………………………………………………………46 4.5.3 在验证时校验用户的口令……………………………………46 4.6 Web 安全管理……………………………………………………….…47 4.6.1 验证字权威……………………………………………………47 长春工程学院OA系统安全技术应用研究 第1章 绪论 4 4.6.2 设置Web访问安全性……………………………………….….48 4.6.3 SSL 安全性……………………………………………………48 第 5章 全文总结……………………………….……………………………50 参考文献 致谢 摘要 Abstract 第 1 章 绪 论 1．1 OA 系统发展与应用现状 1．1．1 OA 系统发展概况 OA 系统的发展经历了三个阶段： 第一阶段的 OA 系统是以数据处理为中心的 MIS，它基于文 件系统或关系型数据库系统，以结构化数据为存储和处理对象， 强调对数据的计算和统计能力。

这一阶段虽然提高了文件管理水 平，但缺乏对于协作型工作的处理能力，故其自动化程度是有限 的 第二阶段的 OA 系统是以工作流为中心的系统，这一阶段伴 随着网络技术的发展，以 E- mail、文档数据库管理、群组协同工作 等技术作支撑，实现了以工作流为中心，对涉及的人、事、文档 及会议的自动化管理，但缺少对知识管理的能力 第三阶段的 OA 系统是以知识管理为核心的新一代办公自动 化系统，它应建立在企业 Intranet 平台之上，通过外界信息的共享 和企业内部知识的积累，使知识获得再生和增值，使员工在协作 中不断获得学习的机会并取得进步 综上所述，OA 系统的发展不应只是办公的计算机化，而是 要融入新的管理方式，要融知识管理于办公自动化中这样的 OA 系统实现了模拟手工作业向改变并提高手工作业效率过渡，从而 为领导层、办公室、业务部门等提供了全新高效的工作模式 长春工程学院OA系统安全技术应用研究 第1章 绪论 5 1．1．2 我国 OA 系统的建设与应用现状 我国 OA 系统的建设与应用，经过几年的努力，已具有了一个 良好的开端和初步的规模但是由于各种原因它的发展不平衡。

主要表现为： 软件供应商为 OA 领域提供了从桌面到系统的全面软件平台， 同时随着软件技术的迅猛发展，应用软件的性能在不断提高，应 用范围在不断扩展，从而为我行政办公信息系统的发展打下了坚 实有力的技术基础但存在的问题是重视市场经营，轻视对用户 的引导 软件开发商在信息系统建设中将先进的技术和用户的需求完 美结合并实现了提高办公效率的目的但由于对现代办公体系缺 乏深入细致的研究和分析，使其方案中提出的许多功能，实际中 难以实现难以形成从桌面办公、文件形成、审批、签发、文印、 报送、归档等完整（完整不是通用）的管理系统 用户是 OA 系统的应用主体，但存在的主要问题首先是领导对 OA 的重视程度不够，或者往往重建设，轻应用，从而使 OA 系统 发挥不出最佳效果其次是对 OA 的期望过高，有一步到位，包罗 万象的想法，忽略了 OA 应用系统的特殊性和本单位的实际情况 综上所述， 只要妥善地解决软件供应商和软件开发商中存在的 问题，提高软件用户的应用意识和技术素质，努力创造出有利于 OA 技术应用的环境和条件，加强 OA 软件和系统的管理，我国 OA 应用水平才可能迈上一个新台阶 1．1．3 高校 OA 系统发展现状 网络技术、数字化革命、知识经济等都是信息技术革命的重 要内涵，而办公自动化是一个涉及所有人员的应用系统，重要的 表现之一就是全员的信息技术培训。

不管你的主观愿望如何，我 们每一个人的现实世界都正在被信息化、数字化所包围 高等学校作为国家知识创新和培养人才的摇篮，担负着重要 的历史使命在信息化进程中本应占领一席之地，但在信息的网 络化和自动化管理上都滞后于企业主要表现为信息管理和办公 自动化手段落后；信息网络的硬件建设和软件建设及发展不平衡， 软件大大滞后于硬件；办公自动化的水平还不高，应用不够广泛 等同时，在信息技术高速发展的今天，为高校提供决策服务的 信息内容不仅仅限于文字和少量的静止图片，已扩展到大量的声 音、活动的图像和具有较强实时性信息的多媒体领域 长春工程学院OA系统安全技术应用研究 第1章 绪论 6 特别值得注意的是，高校机关和各职能部门作为学校管理、 服务和决策的中心，其管理水平和服务功能的强化和发展将对高 教改革和高教事业的发展产生极大的推动作用因此，建立一个 安全可靠、运行高效、使用方便、易于管理和维护的 OA 系统具有 重要的意义 1．2 长春工程学院 OA 系统开发的可行性 1．2．1 长春工程学院 OA 系统开发的必要性与可能性 近年来，随着校园网的普遍应用，教学更先进、办公更高效、 管理更科学已成为衡量校园信息化程度的重要标志。

以知识管理 为核心的 OA 。