辦公自動化系統(tǒng)中安全技術的研究與實現(xiàn).pdf

1、隨著計算機、網絡和通信技術的快速發(fā)展，全球信息化、數(shù)字化已是必然趨勢。為了適應信息化的發(fā)展需求，無論企業(yè)還是政府，都在積極努力地建設自己的辦公自動化系統(tǒng)。但是由于他們只重視系統(tǒng)功能的建設，忽略了系統(tǒng)安全的保證，導致系統(tǒng)資源被篡改、丟失甚至系統(tǒng)癱瘓，所以收獲甚微。辦公自動化系統(tǒng)是為企業(yè)行政部門服務的，所處理的信息很容易涉及到企業(yè)的機密。因此，加強辦公自動化系統(tǒng)的安全建設至關重要。 辦公自動化系統(tǒng)的安全問題有很多方面，歸納起來主要體

2、現(xiàn)在以下五個方面：身份認證、訪問控制、數(shù)據(jù)保密性、數(shù)據(jù)完整性和不可篡改性。本文在對金蓮紙業(yè)的相關部門進行需求分析的基礎上，設計了金蓮紙業(yè)辦公自動化系統(tǒng)的功能模塊和體系結構，進而從物理安全、應用安全和網絡安全三個方面詳細設計了系統(tǒng)的安全功能： ◆根據(jù)數(shù)據(jù)庫設計步驟，詳細設計了安全管理子系統(tǒng)的數(shù)據(jù)庫。 ◆通過對辦公自動化系統(tǒng)運行環(huán)境的調研，設計了相應的安全措施，保證系統(tǒng)的正常運行。 ◆系統(tǒng)地學習和研究了信息加密技術、

3、身份認證技術。選擇口令加密的認證方式，采用SHA-1 對口令加密，詳細設計了辦公自動化系統(tǒng)的身份認證功能。 ◆針對RBAC96和ARBAC97模型，提出了基于角色的訪問控制模型，劃分了訪問控制模塊的子功能模塊并進行了具體的設計、實現(xiàn)，論證了此訪問控制模型的優(yōu)勢和可行性。 ◆詳細設計和實現(xiàn)了辦公自動化系統(tǒng)的電子簽名、數(shù)據(jù)加密以及日志管理。 ◆對防火墻、病毒防護工具進行選擇設置，保證系統(tǒng)的網絡安全。 ◆對數(shù)據(jù)