基于數(shù)字簽名的學(xué)生成績(jī)管理系統(tǒng).pdf

1、本文針對(duì)學(xué)生成績(jī)管理系統(tǒng)進(jìn)行了分析和研究。據(jù)調(diào)研，目前許多學(xué)校對(duì)學(xué)生的成績(jī)?nèi)圆捎眉堎|(zhì)簽名或直接在網(wǎng)上傳輸未經(jīng)加密的學(xué)生成績(jī)。對(duì)于紙質(zhì)簽名是教師將成績(jī)打印在紙上，然后進(jìn)行簽名，它的缺點(diǎn)是攜帶或保存不方便；在網(wǎng)上傳輸未經(jīng)加密的成績(jī)，則可能出現(xiàn)教師對(duì)上傳的成績(jī)進(jìn)行抵賴、管理員對(duì)上傳的成績(jī)進(jìn)行篡改和傳輸過(guò)程中被別人截取等現(xiàn)象。而數(shù)字簽名技術(shù)在身份識(shí)別和認(rèn)證、數(shù)據(jù)完整性、抗抵賴等方面具有其它技術(shù)所無(wú)法替代的優(yōu)勢(shì)，它能夠?qū)崿F(xiàn)對(duì)成績(jī)的安全加密。因此，

2、作者提出了基于數(shù)字簽名的學(xué)生成績(jī)管理系統(tǒng)。 本系統(tǒng)以SQL Server 2000和VS.NET 2003作為開(kāi)發(fā)平臺(tái)，采用B/S架構(gòu)和C/S架構(gòu)相結(jié)合的方式來(lái)確保系統(tǒng)的實(shí)用性和安全性。系統(tǒng)實(shí)現(xiàn)了學(xué)生成績(jī)管理、班級(jí)管理、課程管理、教師信息管理、公私鑰對(duì)產(chǎn)生、成績(jī)簽名驗(yàn)證等功能。B/S架構(gòu)具有系統(tǒng)安裝方便、瀏覽器端負(fù)擔(dān)小等特點(diǎn)，但是，該架構(gòu)下產(chǎn)生公私鑰對(duì)并進(jìn)行網(wǎng)上傳輸是很不安全的。因此，結(jié)合C/S架構(gòu)，系統(tǒng)提供了產(chǎn)生公私鑰對(duì)的插件

3、以及簽名驗(yàn)證的插件，讓公私鑰對(duì)的產(chǎn)生及成績(jī)的簽名加密在客戶端進(jìn)行。教師在客戶端產(chǎn)生公私鑰對(duì)后，先用CA的公鑰對(duì)教師的公鑰加密，然后上傳到服務(wù)器，再在服務(wù)器端解密。 另外，為了解決日后的學(xué)生成績(jī)爭(zhēng)議問(wèn)題，學(xué)生成績(jī)?cè)诳蛻舳讼扔媒處煹乃借€簽名，然后再用CA的公鑰進(jìn)行加密，最后上傳到服務(wù)器，在服務(wù)器端解密，得到原成績(jī)。數(shù)據(jù)庫(kù)中同時(shí)保存簽名成績(jī)、原成績(jī)及上傳數(shù)據(jù)的時(shí)間等信息，以提供驗(yàn)證功能，解決了成績(jī)出現(xiàn)疑義時(shí)的責(zé)任歸屬。因此，該系統(tǒng)實(shí)現(xiàn)