企业OA系统安全机制的研究与应用.pdf

《企业OA系统安全机制的研究与应用.pdf》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、，－－、砂作；下零巧然《攀揺磯與ｉ變＂＂＇＊＇＞＾．：：，，ｉ：：ｉ＾，１１ＩＴｉ，｜｜｜Ｉ＇＇．＇一．＇＇＇、‘．＇＇。．＂＇；：．＇ｖ：碱：：棘ｒ；如録：，叫峨育Ｖ今、？如换；，．＇．；．又；．載货皆歡清游巧靡哥纖．戀乐麥終乂攀、．＇．＇．如於＇＾巧乏．賀濤嫂＇‘达打＇敏扣片－起热絲辦：．吟‘：一如．，Ｉ．＇＇！＾；：，ｙ饼钟．Ａ：Ｖ、違巧山．＼：、＇．＇’、＇ｉ衾‘、‘‘－’：＾？＇．＇；：：气：Ａ戴＇心苗；心，．躬Ｓ＾，的如纖．‘．＇、诲ｒ？？，，．；站心

2、．、‘＂？按，．４：．芭的＾瑪濟托■■■■＇■■．：．：：！－：：＾．：：，．．；；；；‘’＇、＇、。．■＇．，．ｙ．．＇：‘、，Ｖ皆相／．Ｕ．．；，？藻乃？传费宗＾诗伉ｒｖ；新爭《气女當．—．心．■＇■．‘、：‘．，＇＇声．’中‘■己Ｖ＆＇、‘权宁．．心：游打．＇诸、＼接＾〇义系统安全机制的研究与傅用费技山驚（中责题名）企业儿‘’、、扣一－－＇；，诞巧，巧；：．’．＾’．．、节＂＿心‘蒙＇．尽；其轉、＇Ｓｅｃｕｒｉｔｅｃｈａｎｉ綱ｒｅｓｅａｒｃｈ孤ｄａＨｃａｔｉ施ｖｙｍ兰ｐｐ

3、台：、英文题名）省‘、：；．巧拍’ｆｒｓｅＯＡｓｏｎｔｒｉ＇妓鸿Ｖ‘ｅｅ紙、声；ｐｙ：夺游＇＾＇、‘１一＇．’巧軒？一．二－：＇ｉ京掛扣巧；；苦巧枯參：：巧，＇沛姑．；：鸯巧Ｖ：研究生安．冷、户、、妄緣片：巧Ｖ错姨‘－＇巧‘？＂＊‘辱．：；：师哥玲（职Ｋ：．兴墳Ｔ巧？始请转山媒輸，称；癸ｙ鑽＇—．、’．．；心．：．、种．职；称、苗４蘇聲端（）心冷给１ｔ１．端據撫摩学学算妍科讀Ｃ慌院钱矣ｉ：计非．、、裤‘户．．綠梓戀璋ｉ．．．．游一的禮．齡寒％‘論—、．＇．＂＇．愛’．：、，．＇；＇、、，＇

4、．－．沿，教气、．＜子．：Ｖ．林．，Ｖ：Ｖ７媒；＼、＼祀／瓦邸、＇；－．；《＾：．＾＿＿５＾＾＾＿５＾；戀琴耳韻鑛纖屬纔誘靡■．学辑错：、鸟＞＾；＾瑜诏霖．简Ｃ數，晕，１部评，‘．：ＶＶ：满．端霖欄義論蠻片＾該義西安工程大学学位论文原创性声明，独立进行研究工作所本人郑重声明：所呈交的学位论文是本人在导师的指导下取得的成果。除文中己经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均己在文中明确方式标明。本人完全意识到本声明的法律结果由本人承

5、担。学位论文作者签名；曰期＾权年月曰；３西安工程大学学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部口或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权西安工程大学教学目的使用本学位论文，将全部或部分内容编入有关数据库进巧检＾索，可式采用影印、缩印或扫描等資制手段保存和汇编本学位论文。□保密，在年解密后适用本授权书。＿＿本学位论文属于□不保密，□立即或在口１年口２年后开放使用。学位论文作者签名；指导教师签名；＾■■日期；方５年５

6、月２長日日期：切５年月＾日１学校代码10709中图分类号TP309UDC密级：□公开□保密论文题名:企业OA系统安全机制的研究与应用研究生：安沛学号：2012099导师（校内）：王春玲(副教授)导师（校外）：学院：计算机科学学院专业领域：计算机技术申请学位：工程硕士答辩委员会主任委员：郭斌答辩日期：2015年5月24日企业OA系统安全机制的研究及应用摘要：OA系统作为协同办公的主要平台，在提高企业办公效率的同时，也涉及越来越多的敏感信息，一旦这些信息遭到攻击，将有可能带来重大的损失，加强OA系统的信息安全已经成为各行各业内部信息化建设的

7、重要发展战略之一，研究OA系统的安全机制有着重要的现实意义。本文在分析OA系统的安全威胁以及国内外在OA系统安全领域的研究现状的基础上，重点研究了OA系统的典型安全机制。结合安全需求设计了安全框架，从多方面确保OA系统的安全。将安全框架应用于西安人才服务中心实现了一个安全高效的OA系统。具体研究内容如下：（1）课题的研究背景、相关技术和国内外发展状况。（2）典型的安全机制。本文研究的安全机制包括静态口令的身份验证、访问控制以及数据库加密。在身份验证方面，提出口令摘要与随机数相结合的机制，不仅可以确保口令的机密性，还能有效抵御重放攻击；在访问控

8、制方面，提出了基于角色扩展模型的访问控制，该模型引入了用户组、三权分立以及审计，使得授权管理更加灵活高效，超级权限受到有效约束，用户行为得到有效监督；在数据库加密方