帶加密與數(shù)字簽名功能的通用報表系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、Internet上的數(shù)據(jù)安全現(xiàn)在逐漸被重視，但是隨著各種電腦化管理子系統(tǒng)在各企業(yè)的應(yīng)用越來越廣泛，其相應(yīng)的數(shù)據(jù)安全問題卻沒有被引起足夠的重視。一般的，在這些系統(tǒng)中，能夠正確登陸系統(tǒng)的操作員能夠查看系統(tǒng)里面所有的數(shù)據(jù)，這顯然不能完全滿足企業(yè)的需要，同時數(shù)據(jù)庫管理員可以通過數(shù)據(jù)庫管理工具直接查看企業(yè)服務(wù)器中的所有數(shù)據(jù)，這些都是極為不安全的。 由于通用報表系統(tǒng)的數(shù)據(jù)源及數(shù)據(jù)報表樣式可以隨操作員設(shè)定，且操作極為方便、功能強大，近年來該系

2、統(tǒng)在企業(yè)的應(yīng)用范圍也越來越廣，但是報表中數(shù)據(jù)的安全性卻沒有能夠得到最大限度的保障。 對報表中的敏感數(shù)據(jù)進行加密保護成為一種必然的趨勢。現(xiàn)在的加密技術(shù)發(fā)展也非常迅速，加密的方法、種類也很多。AES加密方法是現(xiàn)在加密安全度高，加密效率較高的技術(shù)之一。使用AES加密方法將數(shù)據(jù)加密后保存到數(shù)據(jù)庫中，這樣沒有足夠權(quán)限的操作員或數(shù)據(jù)庫管理員是不能查看到里面的數(shù)據(jù)，數(shù)據(jù)的安全性得到了保障。同時有權(quán)限的管理員在解密數(shù)據(jù)后仍然可以查看到所有的數(shù)據(jù)