課件學(xué)習(xí)過(guò)程跟蹤系統(tǒng)的安全設(shè)計(jì)與實(shí)現(xiàn).pdf

1、課件學(xué)習(xí)過(guò)程跟蹤系統(tǒng)是一個(gè)能夠真實(shí)、準(zhǔn)確地記錄在線和離線課件學(xué)習(xí)過(guò)程的系統(tǒng)，它能夠?yàn)檫h(yuǎn)程教育過(guò)程考核體系提供詳實(shí)的基礎(chǔ)數(shù)據(jù)，解決了長(zhǎng)期以來(lái)由于無(wú)法準(zhǔn)確記錄課件學(xué)習(xí)過(guò)程而使過(guò)程考核流于形式的問(wèn)題。由于系統(tǒng)使用SOAP協(xié)議作為數(shù)據(jù)存儲(chǔ)和傳輸?shù)膮f(xié)議，傳統(tǒng)的安全解決方案無(wú)法滿(mǎn)足SOAP安全性的需求，因此必須結(jié)合課件學(xué)習(xí)過(guò)程跟蹤系統(tǒng)的特點(diǎn)對(duì)SOAP協(xié)議安全性進(jìn)行深入研究并給出系統(tǒng)安全性設(shè)計(jì)實(shí)現(xiàn)方案。 本文首先對(duì)SOAP消息及其特點(diǎn)進(jìn)行了簡(jiǎn)

2、要介紹，并進(jìn)一步分析了SOAP消息的安全性需求：端到端的消息安全、選擇性安全保護(hù)、傳輸協(xié)議無(wú)關(guān)性、長(zhǎng)期確認(rèn)性。針對(duì)以上安全性需求，以及SSL等傳統(tǒng)技術(shù)所存在的不足，引入了WS-Security安全規(guī)范。 本文在概述課件學(xué)習(xí)過(guò)程跟蹤系統(tǒng)架構(gòu)的基礎(chǔ)上，指出了系統(tǒng)的登錄認(rèn)證、課件識(shí)別、本地帳戶(hù)和學(xué)習(xí)記錄存儲(chǔ)及學(xué)習(xí)記錄傳輸?shù)裙δ苣K中存在的安全問(wèn)題，并對(duì)上述功能模塊的安全性設(shè)計(jì)需求以及實(shí)現(xiàn)的限制因素進(jìn)行了分析。本文利用WS-Securi