基于安全模式的采购信息系统设计.pdfVIP

2014 年6 月 第22 卷第2 期 北京电子科技学院学报 Vo1.22No.2 Joumal of Beijing Electronic Science and Technology Institute Jun.2014 基于安全模式的采购信息系统设计*1 姜湘岗**2 委嘉鹏 北京电子科技学院北京 1ω070 摘 要:在企事业的日常工作过程中，采购采购信息系统能提高运行效率。本文基于B/S 架构设 计了一个高校采购信息系统，分析了系统的安全威胁，提出了基于安全模式的革统设计方法 SD­ MB钮，利用 SDMBSP 选用合适的安全模式增强了系统的安全性，取得了良好的效果。 关键词:采购信息系统;设计模式;安全模式;SDMBSP 中固分类号:TP31 1. 52 文献标识码:A 文章编号:1672--464X( 2014) 02一77--{)4 引言 1 基于安全模式的系统设计方法 1.1 SDMBSP 的提出 在任何企事业的日常工作过程中，物资采购 始终处于一个重要的地位，及时有效的物资采购 随着网络应用的日益广泛，层出不穷的网络 直接影响了单位业务的正常开展。该信息系统 安全事件让人们认识到安全才是网络的生存之 可以对单位物资库存信息、采购计划、采购申请、 本。没有安全保障的信息资产，就无法实现自身 采购审批、供应商信息、物资采购过程等进行有 的价值。作为信息的载体，网络亦然。人们的安 效的管理，同时对采购过程中的信息产生、收集、 全意识不断增强，这也体现在软件开发中。微软 整理、传递、处理等各个环节进行细节处理，有效 在软件安全上吃过大亏，提出了软件安全开发周 提高单位物资采购效率。 期刊ecun町 Development Lífecycle ， SDL) ，是微 基于跨平台与可移植性考虑，我们基于 软提出的从安全角度指导软件开发过程的模型， J2EE 技术，MySQL 数据库设计并实现了一个高 SDL 的核心理念就是将软件安全的考虑集成在 校采购管理系统，系统基于 B/S 架构。 软件开发的每一个阶段:需求分析、设计、编码、 在系统设计中，设计模式得到广泛应用。设 测试和维护，在软件开发的生命周期中尽可能的 计模式是专家经验的总结，针对重复出现的问题 早地发现解决相关安全问题。 提出可重复利用的方案。高校管理系统在机密 SDL 已经在微软以及很多大公司取得成功， 性、完整性、可用性、身份认证、访问控制等方面 成为业界公认的安全开发方法。但是，在小团队 具有安全风险。安全模式是安全专家对特定问 中应用 SDL 有一定的困难，SDL 的七个流程:安 题的解决方法，有助于架构师和开发人员交流安 全培训( training) 、需求分析(requirements) 、系统 设计(design) 、实现( implementation) 、验证( veri- 全知识，定义设计范式与架构风格，解决只能通