基于Lotus Domino的OA系统中安全机制的研究.pdfVIP

第3期 (总第 154期) 机 械 工 程 与 自动 化 N0．3 20O9年 6月 MECHANICAL ENGINEERING ＆ AUT0MAT10N Jun． 文章编号 ：1672—6413(2009)O3—0024一O2 基于L0tusDomino的OA系统中安全机制的研究 曹日 锐1 (太原理工大学 计算机基础教学部 ，山西 太原 O30O24) 摘要：随着OA(自动化办公)系统应用越来越广泛，安全问题 已成为网络办公重点考虑的因素之一。主要研究 了Domino的安全机制 ，并介绍 了开发 OA系统时系统安全性方面的设计与实现 。 关键词 ：I)omino；0A系统；安全机制 中图分类号 ：TP317．1 文献标识码 ：A 0 引言 RS八算法和 Rc2或 RC4算法提供 了密钥加密技术 ， 随着计算机技术、通信技术和网络技术的突飞猛 实现了对数据字段 、数据库文件加密；⑤执行控制权 进，()A(OfficeAutomation)即办公 自动化得到了迅速 限表 ：通过访问权限控制，确保了系统的安全性。 的发展 ，从以前基于个人事务的文字录入 、排版系统 此外，Domino更完全地集成了SsI3、X．5O9等 发展为当今基于工作流的概念 ，使企业内部人员方便 安全机制 ，全方位地保证了整个系统的安全性。 快捷地共享信息，高效地协同工作 。实现了迅速、全 方位的信息采集、信息处理 ，为企业的管理和决策提 供了科学的依据。IotusDomino／Notes作为当今国内 外最流行的协同办公群件产品．在其知识管理、协同 工作及安全机制方面有着独特的优势 。 l OA系统设计 本 0A系统是为太原理工大学计算机基础教学部 内部实现 电子化办公而开发的一套实验系统 。系统要 求实现准确无误 、安全可靠、高效的 日常办公事物处 理。根据实际使用情况。在初期开发系统中包括 了用 图 】 (JA 系统功能模块 图 户管理 、内部通信 、信息发布、 日常办公模块 ，系统 3 系统安全性设计 的功能模块图见图1。 图 2为访问控制多级安全层次图。下面简要描述 2 Domino安全机制研究 为保护本系统而设置的多级安全层。 I0tus公司一直处于安全系统架构的前沿 ，提供 3．1 物理 安全性 了对信息保护的高度安全保障机制 。其主要表现在 ：① 物理层面上的安全措施主要针对硬件设备 。包括 身份识别与验证 ：Domino提供基于工业标准 RSA的 计算机和其他网络设备及网络通信线路等。保证物理 Notes公共密钥基础架构 ；②权 限控制 ：包括服务器访 层安全的主要方法如下 ：一是采用性能可靠的硬件 ，二 问权限、数据库访 问权限、表单与视图访问权限、文 是将 Domino服务器放在通风安全的地方。另外 ，应设 档访问权限、文档字段访问权限、区域与字段访问权 专门的管理人员，以确保硬件设施的安全性 ，特别是 限控制等多个级别；③数字签名 ：数字签名技术保证 中心服务器的安全运行 。 了数据的完整性和不可篡改性 ；④加密机制 ：通过 3．2 网络安 全性 {I÷太原理工大学校青年基金资助项 目 (190129Ol232) 收稿 日期 ：2()I)9一()4—2O 作者简介：曹锐(198l一)．男 ．…西太原人 ．助教 。硕士 ．主要从事 网络软件研究与开发和J2ME开发 。 2O09年第 3期 曾锐 ：基于 IotusD0min0的OA 系统中安全机制的研究 ‘25 ‘ 网络安全性 防