在校园信息系统中实施安全技术.pdfVIP

科技情报开发与经济 SCI—TECH INFORMA…1 ION DEVELOPMENT＆ECONOMY 2008年 第1 8卷 第6期 文章编号：1005—6033(2008)06—0151-02 收稿日期：2007—12—10 在校园信息系统中实施安全技术 刘振坤 (广州金桥管理十部学院．广东广州，510660) 摘 要：从授权访问、加密技术、数字签名技术、使用数据视图等方面论述了校园信息 系统中应采用的安全技术和方案 关键词：校园信息系统；加密技术；数字签名；数据视图 中图分类号：TP393．18；TP393．08 文献标识码：A 社会信息化步伐不断加快。各行各业姻银行、海关 企业内部管理、 认证过程，进行适当的增减。Kerberos网形化认证过程见图 l。 企业间电子商务、校同等都应用了信息化的管理。信息化改变了我们的 生活、T作方式。然而。在网络化 信息化的环境巾，汁算机安全f纽受到了 新的威胁。什么是计箅机安全?国际标准化委员会对汁算机安全的定义 ， 是“为数据处理系统采取的技术的和管理的安全保护。保护计算机硬件、 软件、数据不因偶然的或恶意的原因而逃到破坏、更改 露。” 我们存开发系统巾主要关心的是系统安全性。特别是数据的安全。 请 Ticket 安全技术的实施能力直接影响着信息化应州的发展和普及程度。特别是 随着信息化系统南单机运行向分布式 集成化 网络化、协作化方向发 展，对安全性提flj了更高的要求。比如电子商务的发展提 了信息安全 User C 需求。而信息安全技术的发展义促使了电子商务的发展，两者相辅相成。 图l Kerberos图形化认证过程 汁算机安全技术已逐步走向成熟，存一些重要的安全领域巾发挥着重要 按川户角色分类，实施统一验证也有利于各个子系统的集成。每个 的作州。但是。由于其他信息技术的发展和新技术的应州，我们不能保证 州户只需通过单点登录即可获取其在各个子系统中的操作权限列表。同 现有的安全技术持久有效，而且安全技术的成熟也需要时间的考验。另 时有利于子系统之间的信息共享与参数传递。 一 方面，我们存系统开发实施的过程巾也要灵活利州各种安全技术措施 来保护汁箅机的安全。 2 对机密信息的传输选择加密技术 各类高校顺应信息化发展的趋势，逐渐建立了相应的管理信息系统 来辅助教学管理的各个环节。但是。随着信息化管理应州的越来越深入 加密技术已在多类信息化行业巾得到了应用。特别是政府、银行、电 和细化。其提Ifl的安全性要求也越来越高。教务管理 财务管理 一卡通 子商务等方面。目前，加密算法的代表有对称加密算法DES和非对称加 等系统在学校逐步推广。我们要保障系统安全可靠地运行。包括系统和 密算法RSA。这两种算法的特点是安全性高。能经受起长时间的考验。 数据的授权访问安全。信息传输的机密性 完整性 不可否认性、有效性 DES和RSA各有优势。前者加密速度快。安全可靠；后者对于密钥的管 等信息安全。这样。系统运行的安全性在系统开发和实施过程巾必须在 理简单。并且支持身份验证功能。在电子商务实际应用巾通常是两者相 技术上得到保障。以下结合笔者存校同信息化安全技术实施实践巾的经 结合。 验。讨论安全技术的应州。