基于Web和J2EE的智能大厦办公自动化系统的安全性的研究.pdfVIP

摘要 在计算机网络与通讯技术飞速发展的今天，在网络上传输的数据的安全性成 为人们日益关注的问题。早期的系统由于没有大规模在网络上应用，所以系统 的安全性没有得到足够的重视，而随着计算机技术，特别是网络技术的快速发 展，许多网络应用系统所面临的一个难题就是日益复杂的安全管理。信息管理 系统特别是办公自动化系统是大型网络应用系统的重要组成部分。它作为应用 软件系统中使用最为频繁的部分，其安全性已经越来越受到人们的关注。 由于Intemet网络本身具有的开放性，使每一个网络用户在成为网络的受益 者的同时，也可能成为网络的破坏者。这导致了Intemet网络的无序化，也使得 Intemet的网络秩序基本上处于无法可依的状态。因此需要采用一种基于Web的 安全机制来保证系统在网络上的安全性，就要求采用加密／解密，签名／校验，身 份认证，权限控制等手段来保证系统和用户的安全。 安全机制进行了深入的分析和探讨。接下来，本文提出了在J2EE平台下如何选 取恰当的安全工具，组建一整套的安全方案。并详细介绍了智能大厦OA系统中 权限控制模块、安全电子邮件模块以及数字签名模块的具体设计和实现过程。 本系统是基于Intemet的应用系统，采用基于J2EE的分布式多层结构体系， 由于所有功能都是采用B／S模式，即通过应用服务器和用户浏览器之间的交互 来完成的，与系统相关的数据由数据库服务器来维护和组织的，因此把J2EE安 全机制融入到系统的各个模块中去，从而使系统在跨平台和增加业务逻辑时更 能安全有效的运行。 关键字：Java安全，JAAS，数字签名，CA Abstract Sincethe ofthe networkandcommunication rapidlydevelopmentcomputer ofdatathattransferonthenetworkattractsmore technology，thesecurity andmore attentions．As didn’truninnetworkin of earlysystem largescale,the securitysystem wasnot cared．Butsincethe ofthe enoulgh rapidlydevelopmentcomputer network networkare adifficult technology,many technology,especially systemfacing ismoreandmore security an of question，that complexmanagement．Asimportant part software information theoffice appliction system，themanagement system especially automatic havebeen moreandmore security payed attentions． systems Duethe ofthe to