教學(xué)管理系統(tǒng)中XML安全應(yīng)用研究.pdf

1、作為數(shù)字化校園的核心部分,教學(xué)管理系統(tǒng)的功能需求日益完善,以教學(xué)管理信息系統(tǒng)為平臺,各校均在一定程度上實(shí)現(xiàn)了教學(xué)管理的信息化。學(xué)籍管理、課程安排、選課管理、成績管理、考試管理等教學(xué)管理工作都實(shí)現(xiàn)了基于網(wǎng)絡(luò)的信息化管理。然而,教學(xué)管理系統(tǒng)中涉及信息安全技術(shù)方面的開發(fā)應(yīng)用卻相對薄弱,有待進(jìn)一步研究探討。事實(shí)上,教學(xué)管理信息系統(tǒng)存在一些需要解決的問題,如怎樣網(wǎng)上審核簽批教學(xué)管理文件?怎樣確保網(wǎng)上成績單的真實(shí)性?目前這些工作仍離不開傳統(tǒng)的手工簽

2、字或印章處理。諸如此類需要手工簽章的教學(xué)管理環(huán)節(jié)還很多,實(shí)現(xiàn)其信息化處理是一個(gè)值得研究的問題,這在一定程度上影響到教學(xué)管理信息系統(tǒng)的應(yīng)用范圍。XML以其結(jié)構(gòu)化、互操作性強(qiáng)、易于交換和可擴(kuò)展等特點(diǎn)而得到了廣泛的應(yīng)用,逐漸成為數(shù)據(jù)交換的首選技術(shù);作為一種結(jié)構(gòu)化的數(shù)據(jù)描述標(biāo)準(zhǔn),XML為信息系統(tǒng)的應(yīng)用提供了各種完整的解決方案和功能。XML安全的技術(shù)規(guī)范如XML文檔規(guī)范、XML簽名語法規(guī)范、XML加密語法規(guī)范、XML密鑰管理規(guī)范等能保證數(shù)據(jù)的完整

3、性、真實(shí)性、不可否認(rèn)性,可以彌補(bǔ)傳統(tǒng)安全技術(shù)所存在的不足,有效地增強(qiáng)WEB應(yīng)用的安全性。隨著XML的應(yīng)用日益廣泛,XML的安全技術(shù)規(guī)范也在不斷發(fā)展,并且成為當(dāng)前應(yīng)用與研究的熱點(diǎn)之一。本文首先介紹了相關(guān)安全技術(shù)的研究成果,然后探討了XML技術(shù)及其安全協(xié)議規(guī)范(XML加密解密、XML簽名生成驗(yàn)證、XML密鑰管理等);在此基礎(chǔ)上,根據(jù)教學(xué)管理系統(tǒng)本身的安全需求提出了在系統(tǒng)中引入XML安全技術(shù)的應(yīng)用模式;最后論文結(jié)合重慶大學(xué)教學(xué)管理信息系統(tǒng)——

4、“重大教學(xué)”,實(shí)現(xiàn)了基于XML數(shù)字簽名的系統(tǒng)子模塊擴(kuò)展。結(jié)合系統(tǒng)的安全需求,針對學(xué)校學(xué)生成績查卷工作的管理流程,進(jìn)行了“重大教學(xué)”系統(tǒng)中基于XML安全技術(shù)的“學(xué)生成績查卷申請”模塊的設(shè)計(jì)開發(fā)。基于.NET平臺,實(shí)現(xiàn)了XML加密、解密,XML簽名及驗(yàn)證簽名的功能,并就XML文檔規(guī)劃、XML與數(shù)據(jù)庫的交互、XML數(shù)字簽名生成驗(yàn)證及密鑰管理體系等問題進(jìn)行了詳細(xì)的設(shè)計(jì)。論文通過對信息安全理論及XML安全技術(shù)規(guī)范的應(yīng)用研究,結(jié)合當(dāng)前教學(xué)管理信息化