網(wǎng)絡(luò)森林資源管理信息系統(tǒng)安全性研究.pdf

1、森林資源管理信息系統(tǒng)是實現(xiàn)森林資源的高效管理的重要工具，森林資源管理的信息化是林業(yè)信息化的重點。我國許多林業(yè)生產(chǎn)和管理部門都已建立了自己的單機版的森林資源管理信息系統(tǒng)。隨著計算機網(wǎng)絡(luò)的普及，森林資源管理信息系統(tǒng)的網(wǎng)絡(luò)化已成為必然的趨勢。 網(wǎng)絡(luò)化帶來的一個嚴重問題就是網(wǎng)絡(luò)安全問題?；诰W(wǎng)絡(luò)的管理信息系統(tǒng)安的全問題很大一部分都是由其開發(fā)平臺帶來的。此外，商用網(wǎng)絡(luò)數(shù)據(jù)庫系統(tǒng)軟件的購買費用對許多用戶來說也是一個不小的負擔。因此，有必要脫

2、離這些開發(fā)平臺，探討一種開發(fā)網(wǎng)絡(luò)森林管理信息系統(tǒng)的新方法，以提高系統(tǒng)的安全性和實用性。 WindowsSockets網(wǎng)絡(luò)編程規(guī)范是當前最流行的網(wǎng)絡(luò)編程接口之一，并已成為Windows下網(wǎng)絡(luò)編程事實上的標準。WindowsSockets規(guī)范提供了三種編程方式：流式套接字，數(shù)據(jù)報套接字及原始套接字，其中前兩種使用較多。流式套接字定義了一種可靠的面向連接的服務(wù)，實現(xiàn)了無差錯、無重復的順序數(shù)據(jù)傳輸。數(shù)據(jù)報套接字定義了一種無連接的服務(wù)，數(shù)

3、據(jù)通過相互獨立的報文進行傳輸，是無序的，并且不保證可靠性和無差錯?；谶@兩種編程方式可以構(gòu)建基于客戶端/服務(wù)器結(jié)構(gòu)的應用程序。 目前，基于WindowsSockets網(wǎng)絡(luò)編程規(guī)范開發(fā)客戶端/服務(wù)器結(jié)構(gòu)的森林資源管理信息系統(tǒng)并不多見。本文以提高森林資源管理信息系統(tǒng)的安全性和實用性為出發(fā)點，探索從WindowsSockets網(wǎng)絡(luò)編程技術(shù)的層次上來建立森林資源管理信息系統(tǒng)的幾項關(guān)鍵技術(shù)，分別是： (1)自定義通信協(xié)議的制定。開

4、發(fā)人員可以有針對性地根據(jù)某一應用領(lǐng)域的數(shù)據(jù)特點或系統(tǒng)需求來制定協(xié)議，使應用程序效率更高、針對性更強。另外，開發(fā)人員可以在協(xié)議中加入一定的安全機制(如加密)，并在多項系統(tǒng)性能參數(shù)如安全性、傳輸效率、差錯控制等方面取得一個合理的平衡。本文根據(jù)森林資源數(shù)據(jù)的特點制定了一套通信協(xié)議。該協(xié)議工作在TCP/IP網(wǎng)絡(luò)模型的應用層，它有一套嚴格的語法規(guī)則，在遵守語法規(guī)則的前提下可以對其進行功能上的擴展。 (2)基于自定義協(xié)議的C/S工作方式的實

5、現(xiàn)。本文中的WindowsSockets編程是通過VisualBasic6.0中的Winsock控件來實現(xiàn)的。它為程序員提供了一組屬性和方法。通過在程序中設(shè)置其屬性并調(diào)用其方法，可實現(xiàn)遠程計算機之間的互聯(lián)，并進行數(shù)據(jù)交互。在建立連接之后，客戶端與服務(wù)器之間傳輸?shù)臄?shù)據(jù)都是遵照自定義的通信協(xié)議進行編碼，而后在客戶端和服務(wù)器的Winsock控件之間進行發(fā)送和接收?？蛻舳嘶蚍?wù)器接收到數(shù)據(jù)之后，根據(jù)協(xié)議的語法規(guī)則，解譯出操作請求或執(zhí)行請求后返回

6、的結(jié)果。 (3)傳輸過程中的數(shù)據(jù)加密。本文采用加密的方式來提高傳輸過程中的數(shù)據(jù)安全。通信雙方在數(shù)據(jù)發(fā)送之前，通過一個加密函數(shù)對數(shù)據(jù)進行加密；接收到數(shù)據(jù)則通過解密函數(shù)對其進行解密。本文采用的加密算法是對稱加密算法。如果需要實現(xiàn)更高的安全性，可以采用強度更高的加密算法，但需要考慮運算的速度。本文運用上述幾項關(guān)鍵技術(shù)，以VisualBasic6.0為開發(fā)環(huán)境，建立了一個具備基本功能的基于客戶端/服務(wù)器(Client/Server)結(jié)構(gòu)

7、的森林資源管理信息系統(tǒng)實體。本文的研究結(jié)果表明，基于WindowsSockets網(wǎng)絡(luò)編程規(guī)范，利用自定義的通信協(xié)議來進行網(wǎng)絡(luò)化森林資源管理信息系統(tǒng)開發(fā)是可行的。這種方式為開發(fā)人員提供了一個接口，使其可以基于自定義的協(xié)議在系統(tǒng)開發(fā)過程中加入一定的安全機制來提高系統(tǒng)的安全性。本文為類似的管理信息系統(tǒng)的開發(fā)提供了有益的參考和借鑒。同時，本文也存在一些不足需要改進： (1)本文所采用的加密算法為對稱加密算法。相對于一些專業(yè)級破解軟件，該

8、算法的強度還略顯不足。因此，有必要對加密算法進行更深入的研究，提高加密強度。(2)本文中的自定義協(xié)議的編碼和解碼都是在程序代碼中進行的。為了提高其可擴展性和運行效率，可以將該協(xié)議封裝成一個協(xié)議包，每次程序運行時調(diào)用該協(xié)議包。需要對協(xié)議進行擴展時，只需將新的協(xié)議標識按規(guī)定格式添加到協(xié)議包中即可。(3)本研究中地理信息系統(tǒng)功能的實現(xiàn)方式是將空間數(shù)據(jù)以加密文件的形式下載到客戶端，解密后再用客戶端程序打開。這種方式在數(shù)據(jù)量較大的時候存在不足，應