商業(yè)自動(dòng)化系統(tǒng)數(shù)據(jù)安全技術(shù)的研究.pdf

1、商業(yè)自動(dòng)化系統(tǒng)主要是對(duì)商品購(gòu)、銷(xiāo)、存管理的自動(dòng)化管理系統(tǒng)。我國(guó)商業(yè)自動(dòng)化起步晚，管理水平較低，一個(gè)企業(yè)一種模式。本文以哈爾濱中央商城的商業(yè)自動(dòng)化系統(tǒng)為模型，對(duì)其中存在的各種安全性的威脅進(jìn)行研究、分析，重點(diǎn)對(duì)其中的身份認(rèn)證問(wèn)題和數(shù)據(jù)安全性問(wèn)題提出了相應(yīng)的解決方案—數(shù)據(jù)的加密和解密。通過(guò)對(duì)密碼學(xué)的各種算法的比較，針對(duì)兩個(gè)問(wèn)題的不同特點(diǎn)，采用不同的加密算法，以確保系統(tǒng)的安全性。 自動(dòng)化軟件對(duì)登陸的用戶(hù)都設(shè)置了密碼，采用的算法較簡(jiǎn)單，只

2、是進(jìn)行了簡(jiǎn)單的代碼替換，在數(shù)據(jù)庫(kù)中甚至可以知道用戶(hù)設(shè)定的密碼的位數(shù)，如果要進(jìn)行密碼的破譯，易如反掌。本文采用加密健壯性強(qiáng)的MD5的加密方式對(duì)用戶(hù)的密碼進(jìn)行加密，使得即使得到存有用戶(hù)密碼的數(shù)據(jù)庫(kù)，也不可能推出相應(yīng)的用戶(hù)密碼。 對(duì)于商業(yè)自動(dòng)化系統(tǒng)來(lái)說(shuō)，數(shù)據(jù)的安全性既是指數(shù)據(jù)庫(kù)中的數(shù)據(jù)的安全性，讓數(shù)據(jù)庫(kù)中的數(shù)據(jù)以密文的形式存在，使得無(wú)論是信息泄露還是信息破壞都沒(méi)有實(shí)際的意義。在數(shù)據(jù)庫(kù)加密中，本文采用以DES為加密算法的DBMS外層加密

3、的方式，通過(guò)客戶(hù)端增加數(shù)據(jù)加密/解密模塊和密鑰管理模塊，來(lái)保障數(shù)據(jù)庫(kù)中數(shù)據(jù)以密文存儲(chǔ)，在客戶(hù)端以明文方式出現(xiàn)。同時(shí)保證系統(tǒng)的加/解密的速度足夠快，存儲(chǔ)空間沒(méi)有明顯的增加。根據(jù)商業(yè)的特點(diǎn)，選擇關(guān)鍵字段進(jìn)行加密，對(duì)于不同的加密字段用以不同的密鑰。通過(guò)二級(jí)密鑰的管理方式來(lái)管理工作密鑰，實(shí)現(xiàn)主密鑰加密工作密鑰、工作密鑰加密安全信息。 本文對(duì)已有的商業(yè)自動(dòng)化軟件中存在的安全問(wèn)題—身份認(rèn)證問(wèn)題和數(shù)據(jù)安全性問(wèn)題提出了解決的方法，并得到了一定的