在线招投标系统信息安全的设计与实现

《在线招投标系统信息安全的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论文题目在线招投标系统信息安全的设计与实现工程领域信息安全指导教师张小松教授作者姓名尹自然学号200892301008万方数据分类号密级注1UDC学位论文在线招投标系统信息安全的设计与实现（题名和副题名）尹自然（作者姓名）指导教师姓名张小松教授电子科技大学成都陈涛高工成都发动机集团有限公司成都申请专业学位级别硕士专业学位类别工程硕士工程领域名称信息安全提交论文日期2011.12.6论文答辩日期2011.12.8学位授予单位和日期电子科技大学答辩委员会主席评阅人2011年月日注1：注明《国际十进分类法UDC》的类号万方数据独创性声明本人声明所呈交的学位论文是本人在导师指

2、导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（

3、保密的学位论文在解密后应遵守此规定）签名：导师签名：日期：年月日万方数据摘要摘要21世纪以来，在经济和信息全球化加快发展的背景下，电子政务的发展已经成为一个国家或地区参与全球竞争、提升全球竞争力、争取经济和社会发展“先机”的重要前提。在线招投标系统作为电子政务的主要组成部分是实现中国政府信息化的重要环节。传统方式的招投标过程需要耗费大量人力物力，并且由于地域限制，招投标信息范围狭窄，既限制了招标方的选择空间也限制了投标方的业务发展。互联网的开放性和广泛的覆盖面弥补了传统招投标方式的不足，在线招投标是一种全新的招投标模式，它实现了招投标的无纸化、高效化、自动化及规范化。

4、然而网络在开放的同时也带来很多不安全因素，要确保在线招投标系统的运行安全必须采取相应的安全技术。本文的主要工作如下：首先，以在线招投标系统的结构和流程为研究基础，分析了在线招投标系统的网络信息安全隐患，包括身份认证、信息的泄密、信息破坏、客户端安全和安全管理制度，从而进一步研究了在线招投标系统的网络信息安全技术，包括密码技术、信息隐藏技术、数据库安全技术、内外网隔离技术和防火墙技术。其次，在四川省广元市某政府部门“一办三中心”的资金资助下，针对该政府部门在线招投标系统信息安全建设课题，设计了招投标系统信息安全的总体方案，主要包括防火墙、VPN加密、入侵检测系统、漏洞扫

5、描、防病毒软件和数据存储容错，并使用SQLServer2005开发后台数据库，结合.NetFramework3.5SP1和EnterpriseLibrary5.0开发实现了该政府部门招投标系统的应用安全，其安全技术包括身份认证、暴力破解攻击防范、XSS攻击防范、SQL注入防范、加密及哈希的应用、日志与异常处理和权限控制等。其中，加密算法主要采用AES，哈希采用多重混合哈希算法进一步提高安全性；SQL注入防范措施包括危险字符过滤、请求认证、URL编码转换、约定参数值数据类型、屏蔽程序异常及错误信息、使用类型安全的SQL参数和客户端与服务器端两级验证；系统日志和异常处理使

6、用EnterpriseLibrary实现，IIS日志采用开源优秀的AWStats日志分析工具进行分析；基于角色的权限控制实现了细粒度的级别，可以灵活控制系统中的所有资源。最后，经过实际部署与应用，证明本次针对该政府部门的在线招投标系统研究设计的信息安全建设方案不仅有效解决了身份认证、数据保密、SQL注入防范、I万方数据摘要暴力破解等安全问题以及系统监控与异常处理的问题，而且最终达到了在线招投标系统信息安全、稳定的效果。关键词：电子政务，在线招投标，网络，信息安全II万方数据ABSTRACTABSTRACTSince21stcentury,thedevelopmento

7、fE-governmentisanimportantprerequisiteforacountryorareatoparticipateinglobalcompetition,enhanceglobalcompetitivenessandgrabgrowthopportunityofeconomyandsociety.AsonemajorcomponentofE-government,E-biddingsystemisanimportantprocessofgovernmentinformazation.Traditionalbiddingprogr