企業(yè)管理信息系統(tǒng)中安全技術的研究及應用.pdf

1、本文以企業(yè)信息系統(tǒng)開發(fā)中遇到的安全問題為背景，提出了一套現(xiàn)實可行的企業(yè)管理信息系統(tǒng)安全的整體解決方案。 系統(tǒng)安全的首要防線是建立完善的訪問控制體系，阻止非法用戶對企業(yè)敏感信息的訪問。本文采用基于角色的訪問控制修改模型，根據(jù)角色確定權限并可對具體用戶進行權限的調(diào)整。用戶的身份認證不再使用傳統(tǒng)的安全性較低的口令方式，而是采用基于電子令牌的挑戰(zhàn)響應式的認證技術，由硬件機制確保認證的安全可靠。 公鑰基礎設施(PKI)是目前網(wǎng)絡安

2、全建設的核心和重點。論文介紹了PKI的原理、內(nèi)容與組成實施，分析了數(shù)字證書的格式，并介紹了建立在PKI上的重要應用-SSL協(xié)議。在此基礎上，本文提出一種完整的小型企業(yè)證書解決方案，采用開放源碼的密碼算法庫OpenSSL開發(fā)了TSCA(時代航運認證中心)。TSCA提供對證書從申請、審核到發(fā)放、撤銷的全部生命周期管理。TSCA頒發(fā)的數(shù)字證書對安全電子郵件、安全Web服務和數(shù)字印章等企業(yè)內(nèi)部應用提供了有力支撐。 虛擬專用網(wǎng)技術日益完善