體育科研信息管理系統(tǒng)的設計及安全性研究.pdf

1、本文首先介紹了論文研究的項目背景和體育科研信息系統(tǒng)相關安全技術，重點介紹了公開密鑰加密機制及SSL協(xié)議，然后詳細介紹了PKI術和CA認證系統(tǒng)。本文系統(tǒng)地介紹了體育科研信息管理系統(tǒng)的開發(fā)設計過程，并提出了一些關鍵問題的解決方法。在充分了解安全技術和設計構(gòu)建體育科研信息系統(tǒng)的基礎上，應用CA技術實現(xiàn)身份認證。 山西省體育科研信息管理系統(tǒng)是以山西省體育局體育科研所的體育信息管理需求為背景，以提高體育局的信息管理效率，適應現(xiàn)代化體育管理

2、要求，推動體育局科學化、規(guī)范化管理為目的而設計開發(fā)的軟件系統(tǒng)。本系統(tǒng)在設計時充分考慮了應用對象及環(huán)境，并要兼顧以后網(wǎng)絡發(fā)展和業(yè)務需求擴充的需要，同時還要滿足政府對于電子政務建設的指導精神，遵循系統(tǒng)先進性、實用性、安全保密性、標準化、可擴展性、可靠性、可維護性原則，建立合理、資源優(yōu)化的系統(tǒng)設計方案。 在具體設計時，本文首先對體育科研信息管理系統(tǒng)進行了概要分析，確定了總體目標和系統(tǒng)功能需求及用戶的特點。然后介紹了系統(tǒng)的總體框架，詳細

3、描述了系統(tǒng)的功能需求，并進行系統(tǒng)的功能模塊和數(shù)據(jù)庫的設計。在設計實現(xiàn)時，提出并解決了一些重要問題，例如代碼優(yōu)化，防止SQL注入及不同用戶不同權(quán)限的實現(xiàn)。 網(wǎng)絡系統(tǒng)安全性直接涉及到信息的安全和網(wǎng)絡運行的可靠性。系統(tǒng)安全的首要防線是建立完善的訪問控制體系，阻止非法用戶對政府部門敏感信息的訪問。本文采用基于角色的訪問控制修改模型，根據(jù)角色確定權(quán)限并可對具體用戶進行權(quán)限的調(diào)整。用戶的身份認證不再使用傳統(tǒng)的安全性較低的口令方式，而是采用基