基于web高校办公自动化系统的安全访问控制技术研究

发布时间：2017-04-21 11:02

  本文关键词：基于web高校办公自动化系统的安全访问控制技术研究，，由笔耕文化传播整理发布。

【摘要】：随着我国高等教育事业的迅速发展和高校教学规模的不断扩大,各大高校都设计并使用了符合各自特点的办公自动化系统。但是由于在开发过程中受技术或经济条件限制等原因,系统过于重视使用的便捷性而忽视了安全性,造成了许多安全隐患。安全访问控制技术作为信息安全技术的重要组成部分,通过对高校办公自动化系统进行访问控制研究和设计,能够对高校所使用的办公系统的安全性有一个较大的提升。本文针对南昌大学共青学院的实际情况,从用户身份认证和访问控制两个方面入手,将数字证书技术和基于角色的访问控制技术应用到高校办公自动化系统中,对办公自动化系统进行安全性设计。本文的主要研究成果有：1.使用基于数字证书的身份认证,将证书存储在U盘里,改变了高校办公系统的身份认证方式,提高系统的安全性。2.参考基于角色的访问控制模型,设计了访问控制系统,对办公系统进行合理的访问控制。3.对比SQL Server数据库和Oracle数据库的安全性,阐述了高校使用Oracle数据库的原因,并且针对Oracle数据库目前存在的安全问题,提出了一些安全策略。通过对该学院办公自动化系统的安全研究,能够有效防止因为密码泄露导致的用户身份被冒用、系统权限赋予过于复杂繁琐、数据库存储缺乏安全性的问题,能够有效提高办公系统的安全性。
【关键词】：办公自动化 访问控制 安全 角色
【学位授予单位】：南昌大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP317.1;TP309
【目录】：

• 摘要3-4
• ABSTRACT4-7
• 第1章 绪论7-11
• 1.1 研究的背景和意义7-8
• 1.1.1 研究的背景7-8
• 1.1.2 研究意义8
• 1.2 高校办公自动化系统8-9
• 1.2.1 系统功能模块图8-9
• 1.2.2 访问模块图9
• 1.3 当前办公系统的安全性问题9-10
• 1.4 论文的组织结构10-11
• 第2章 安全访问控制技术11-14
• 2.1 访问控制类型11-12
• 2.2 身份认证技术12-13
• 2.2.1 数字签名与数字证书12
• 2.2.2 单点登录技术12-13
• 2.3 数据库安全技术13-14
• 第3章 身份认证设计与实现14-27
• 3.1 身份认证的内容14-15
• 3.2 基于PKI和U盘的身份认证15-19
• 3.2.1 身份认证相关知识15-17
• 3.2.2 身份认证设计17-19
• 3.3 身份认证的设计19-25
• 3.3.1 用户注册与证书申请19-21
• 3.3.2 应用账户的关联21
• 3.3.3 身份认证21-23
• 3.3.4 数字证书维护23-25
• 3.4 基于数字证书的身份认证的实现25-27
• 3.4.1 浏览器端的实现25-26
• 3.4.2 服务器端的实现26-27
• 第4章 安全访问控制研究与应用27-35
• 4.1 基于角色的安全访问控制27-28
• 4.1.1 访问控制分析27-28
• 4.1.2 访问控制目标28
• 4.2 基于角色的访问控制设计28-29
• 4.3 角色划分设计与实现29-31
• 4.3.1 角色的划分29-30
• 4.3.2 角色库数据结构30-31
• 4.4 权限分配的设计与实现31-35
• 4.4.1 如何进行权限的划分和分配32-33
• 4.4.2 权限库的数据结构33-35
• 第5章 OA系统数据库安全研究35-40
• 5.1 高校办公系统的数据库选择35-36
• 5.1.1 数据库安全内容35
• 5.1.2 数据库安全性分析35-36
• 5.1.3 高校办公系统使用Oracle数据库的理由36
• 5.2 Oracle数据库存在的安全问题36-37
• 5.2.1 数据库安全防护及监控方案不到位36-37
• 5.2.2 密码泄漏37
• 5.2.3 日志监控手段不健全37
• 5.2.4 SQL注入攻击37
• 5.3 Oracle数据库安全策略37-40
• 5.3.1 系统安全策略38
• 5.3.2 数据安全策略38-39
• 5.3.3 其他安全策略39-40
• 第六章 结论与展望40-41
• 6.1 结论40
• 6.2 展望40-41
• 致谢41-42
• 参考文献42-43
• 攻读学位期间的研究成果43

【相似文献】

中国期刊全文数据库 前10条

1 程红梅;对人行太原中支办公自动化系统的考察报告[J];黑龙江金融;2000年10期

2 陈欣;办公自动化系统的开发与应用[J];四川通信技术;2000年06期

3 张天宇,刘淑励,刘养锐;面向21世纪的办公自动化系统建设[J];现代电子技术;2000年10期

4 朱俊伟,沈波,火炜;走近现代化政务办公──上海市政府办公自动化系统[J];信息化建设;2000年06期

5 ;加快义乌市党政机关办公自动化系统建设[J];信息化建设;2000年09期

6 曲晓玲;浅谈政府办公自动化系统的发展[J];信息化建设;2000年12期

7 周奕鹭;;中国人寿保险公司办公自动化系统[J];办公自动化;2000年03期

8 ;国务院国家事务管理局办公自动化系统[J];办公自动化;2000年05期

9 ;地方政府全程办公自动化系统解决方案[J];办公自动化;2000年05期

10 李实;;抚顺石油二厂办公自动化系统建设实践[J];办公自动化;2000年06期

中国重要会议论文全文数据库 前10条

1 徐懿;;银行业办公自动化系统建设要点及发展策略探讨[A];全国第20届计算机技术与应用学术会议(CACIS·2009)暨全国第1届安全关键技术与应用学术会议论文集（下册）[C];2009年

2 李宗盛;;海南烟草办公自动化系统的实践与思考[A];中国烟草行业信息化研讨会论文集[C];2004年

3 李华;顾立业;;落实科学发展观推进山东省环保局办公自动化系统建设[A];中国环境科学学会2009年学术年会论文集（第四卷）[C];2009年

4 袁传武;;湖北省林业科学研究院办公自动化系统的研建[A];第二届中国林业学术大会——S3 森林经理与林业信息化的新使命论文集[C];2009年

5 朱伟;;淮北矿业办公自动化系统的功能技术研究[A];煤矿自动化与信息化——第20届全国煤矿自动化与信息化学术会议暨第2届中国煤矿信息化与自动化高层论坛论文集[C];2010年

6 马雅琴;;办公自动化系统中的多媒体技术[A];OA’97全国办公自动化学术与经验交流会论文集[C];1997年

7 牛秀丽;李艺兰;王蓓;;对外贸易经济合作部办公自动化系统的开发与应用[A];OA’99办公自动化全国学术研讨暨展示会论文集[C];1999年

8 董海峰;胡宏涛;王宏;王一公;;中国石油天然气集团公司办公自动化系统的设计与实现[A];OA’99办公自动化全国学术研讨暨展示会论文集[C];1999年

9 李国良;张焱;;国家环境保护总局的办公自动化系统[A];OA’99办公自动化全国学术研讨暨展示会论文集[C];1999年

10 俞志敏;;羊城铁路总公司办公自动化系统[A];OA’99办公自动化全国学术研讨暨展示会论文集[C];1999年

中国重要报纸全文数据库 前10条

1 ;新一代河北移动办公自动化系统[N];计算机世界;2005年

2 刘志刚;州委各部委 组织工作人员积极参加办公自动化系统培训班[N];果洛报;2009年

3 财政部信息网络中心 于洋　金晓北 潘海燕;地方财政部门办公自动化系统建设成效凸显[N];中国财经报;2014年

4 冰阳;省烟草办公自动化系统初步构建[N];江苏经济报;2004年

5 记者 武志强 刘在军;我市党政办公自动化系统启动运行[N];白银日报;2006年

6 记者 陈强 通讯员 马妍 翟俊;太钢办公自动化系统正式上线[N];中国冶金报;2006年

7 刘红承;黑龙江局：办公自动化系统带来大变化[N];中国国门时报;2006年

8 王锦榕;福建局启用办公自动化系统[N];中煤地质报;2008年

9 王文君　叶晶晶;桐屿街道——385家企业安装办公自动化系统[N];台州日报;2008年

10 罗洪波;市公安局举办公安机关办公自动化系统应用培训[N];广安日报;2010年

中国硕士学位论文全文数据库 前10条

1 王国宁;高校办公自动化系统的设计与建设[D];山东师范大学;2009年

2 冯伟;邮政办公自动化系统的设计与分析[D];吉林大学;2009年

3 夏斐;高校办公自动化系统研究与实施[D];河海大学;2002年

4 何慧敏;广西医科大学办公自动化系统的研究与设计[D];广西医科大学;2003年

5 周小科;基于公共模板的办公自动化系统的设计与实现[D];苏州大学;2007年

6 韩宁宇;西安市教育局办公自动化系统的研究与实现[D];电子科技大学;2010年

7 刘志卿;中职中专OA系统事务处理的设计与实现[D];内蒙古大学;2015年

8 王晓宇;基于J2EE的银行办公自动化系统的设计与实现[D];山东大学;2014年

9 李继洲;上海浦东发展银行办公自动化系统的设计与实现[D];山东大学;2014年

10 陈星;办公自动化系统移动应用的设计与实现[D];齐鲁工业大学;2015年

  本文关键词：基于web高校办公自动化系统的安全访问控制技术研究，由笔耕文化传播整理发布。

本文编号：320168