安全办公室系统平台的设计与实现.pdf

《安全办公室系统平台的设计与实现.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、代号10701学号0920121360分类号TP393.09密级公开题（中、英文）目安全办公室系统平台的设计与实现DesignandImplementationofSecurityOfficeSystemPlatform作者姓名郑国林指导教师姓名、职务杨世勇副教授学科门类工学学科、专业计算机系统结构提交论文日期二○一一年六月西安电子科技大学学位论文独创性（或创新性）声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果；也不包含为获得

2、西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名：日期：西安电子科技大学关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。本人保证毕业离校后，发表论文或使用论文工作成果时署名单位仍然为西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或

3、其它复制手段保存论文。本人签名：日期：导师签名：日期：摘要摘要随着信息技术、计算机技术的迅速发展，数字化办公已经在军事、政府、企业等部门和单位得到了广泛的应用。数字化办公可以提高工作人员的办公效率、优化办公成本、为企业带来商业利益、提高企业的行业竞争力。然而，数字化办公系统在给用户带来方便的同时也带来了身份假冒、授权侵犯、信息流失等安全问题。针对数字化办公系统存在的诸多安全问题，本文提出了安全办公室的概念，设计和实现了安全办公室系统平台。从身份认证、访问控制、行为监控、信息安全传输等几个方面解决了传统数字办公系统存在的安全问题，弥补了数字化办公的缺陷和不

4、足，使得数字化办公更加安全、可靠。在身份认证方面，本系统采用了新一代身份认证方式：指纹身份认证和数字证书身份认证。设计和实现了指纹注册、指纹验证、小型CA和证书验证等模块。我们采用了基于角色的访问控制模型对计算机中的文档资源、硬件接口等进行控制，限制不同用户的访问权限。系统利用钩子技术和多线程技术实现了文件操作、窗口程序、打印操作、USB接口使用等用户关键行为的监控。此外，针对信息传输过程中存在的信息窃听问题，我们借助网络安全协议SSL实现了数据的加密传输，建立了数据传输的安全通道。关键词：指纹识别数字证书访问控制行为监控SSLAbstractAbstr

5、actWiththerapiddevelopmentofinformationandcomputertechnology,digitalofficehasbeenwidelyusedinthefieldsofmilitary,governmentandenterpriseetc.Itcanimprovetheefficiencyofthework,optimizethecostandalsoitcanbringbusinessbenefitsforenterprises,improvetheircompetiveness.However,besidesi

6、tsconveniencethedigitalofficebringsalotofsecurityissueslikethefakeofidentity,violationofauthorization,informationtheftandsoon.Inviewoftheexistingsecurityproblems,theconceptofsecurityofficehasbeenproposedandasystemplatformhasbeendesignedandimplementedinthepaper.Thesystemsolvedthes

7、ecurityproblemsofdigitalofficefromtheaspectsofauthentication,accesscontrol,behaviormonitoringandsecuritytransportetc.Inthisway,thesystemmakesupforthedefectsanddeficienciesofdigitalofficeandmakesitmoresecureandreliable.Inauthentication,thesystemusesfingerprintanddigitalcertificate

8、authentication.Themodulesofthefingerprin