基于PKI的高校安全教务管理研究.pdfVIP

第 45卷 　增刊 ( ) V o l. 45　Sup. 　　　　　　　　　　　厦 门大学学报 自然科学版 　　　　　　　　　　　　 2006年 5月 　　　　　　　　　　 ( ) M ay 2006 J ou rna l of X iam en U n ive rsity N a tu ra l S c ience 　　　　　　　　　　 基于 PKI的高校安全教务管理研究 高 　蕾 ,郑建德3 (厦门大学计算机科学系 ,福建 厦门 36 1005) 摘要 :随着 Internet技术的快速发展 ,基于 B / S结构的网上教务管理系统为学院教务工作的办公 自动化注入了新的活 力. 但在使用过程中非法监听、非法修改、事后否认等行为逐渐成为威胁系统安全亟待解决的问题. 本文就如何将 D ES ( ) 及 R SA 加密算法 、公钥基础设施 PK I 及数字签名技术应用于网上教务管理系统以实现安全教务管理进行研究. 通过实 践证明利用加密 、数字签名等技术构建的网上教务管理系统 ,可以实现安全的网上数据提交 、存储 、传输及使用 ,有效保 证了信息的保密性 ,具有一定的使用价值. 关键词 : PK I;加密 ;数字签名 ;不可否认性 TP 309　　　　　　 A 　　　　　　 043820479 (2006) 中图分类号 : 文献标识码 : 文章编号 : 的教务管理信息系统 ,可以最大程度地实现资源共享 , 1　现行教务管理的现状 避免了资源的浪费 ,并为师生和其他用户提供便利的 高校的教务管理通常是高校管理中的一个重要环 服务. 节 ,其工作成败直接影响到整个学校的整体运作 ,因此 但在该系统中又存在一些不容忽视的安全问题 , 通常在每一次学校改革中都成为领导和教师们最关心 例如 :如何保证所录入的学生成绩的真实性 ,亦即如何 的一块. 防止非法用户录入或者修改学生的成绩 ;如何保证成 早期的教务管理通常采用人工管理方法 ,这种方 绩录入人员的不可否认性 ;如何保证试卷的网上安全 法存在工作量大 ,重复劳动多 ,效率低等现象 ,例如分 提交 、调取及修改 ;如何防止人为恶意的中途截取 、修 数上交 、整理 、查询等工作都会让教务人员忙得焦头烂 改试卷 ;教师网上选课的不可否认等. 以上种种都成为 额. 网上教务系统使用时亟待解决的问题 ,本文将就网上 随着计算机技术的发展 ,办公 自动化理念被引入 教务系统的安全问题进行研究. 校园 ,各个院校大都建立了自己的基于客户端 /服务器 ( ) 2　安全教务管理的体系结构 结构 即 C lien t/ Server 的校务管理系统 , 由教务管理 子系统 、学生管理子系统 、后勤管理子系统等组成 ,大 2. 1　设计 目标 大提高了教务管理的工作效率 , C / S结构是 90年代