研究生学籍管理系统安全性设计.pdfVIP

邙冒 敲诺息 每镰毯张 l a s￡糨鼍鼍 TEO-IqOLOGY I~ TION~ 2008 i 誊 薯 系统安全性设计 常宝英 叶景发 北京工业大学计算机学院 1 00022 所听到的 “木桶理论”。全局整体观念 决问题的原则是，一般不必冒险给予其必要 本文介绍了软件系统设计安全性原则，以研 比较好理解，就是要尽可能地考虑到各 的访问权以外的权利。通常在程序设计中， 究生管理系统开发进行阐述，讨论系统部署 种可能性。“木桶理论”是说，我们整 程序员希望访问某一数据对象，实际上只需 方案、系统架构设计、软件实现、系统接 个系统的安全性能高低最终取决于安全性 要对该对象进行读操作。该程序员并不需 肆通讯的安全性．对软件开发的安全性进行统 一全面的探讨和研究。 最差的一个方面，而不是取决于安全性 要更多特权，但往往程序员为了程序的通用 最好的那方面。所以，即使你在某方面 性和调用的方便，却使用了更多特权进行 安全性原则 ；访问控制；加密技术 做得非常好，如果没有考虑全面的话， 编程。不必要地赋予特权，那么就隐藏更多 整个系统的安全性仍可能是非常差。我 隐含的危险…。 This psper presents Security design principaIs or} 们必须全局地看待整个系统的安全性， 2．4分隔原则 software…system．。it example by development and 而不能孤立地看待某一方面。 如果访问权限的策略是 “完全访问或 research on Postgraduate Student Status Management 2．2核心重点保护原则 根本不准访问”，那么最小特权原则非常有 System．It；discusses Security design from system 根据辩证关系中主次矛盾观点，茌 效。但是如果控制的策略存在交叉，那么 includir~ system deployment，systemI architecture， 对系统安全性设计时要注意抓重点、抓 应该对该权限单元进行更细的划分，将系 system~lYement，corre~nication of system intetrace It d~uss a醚 research all--a~ound security on developing 关键。只有抓住系统中的主要矛盾，才 统分成尽可能多的独立单元。在程序设计 softwa~． 能把握住系统安全性的根本方向。无论 中，如果对一个信息的增加、删除、修改、 是目标规划，还是动态控制，都必须分 查询分别属于不同的角色人的权限，贝Ⅱ应 Security principals Access control；Encryption 清主次，避免不分主次，更不能主次颠 该利用分隔原则，将功能进行划分成更独立 techniques 倒。在强调抓重点的同时，要特别注意 的单元，这样对系统可能造成损害的程度 避免轻视居于次要矛盾地位的其他目标的 降到最低。 控制，只有控制好处于次要矛盾地位的 1．引言 其他目标才能对主要目标进行有效地控 3．系统安全设计策略 随着信息技术的发展，特别是网络技术 制，从而有利于主要目标的实现。重点 3．1系统部署安全