OA系统中敏感数据安全的研究

论文摘要

本文主要对OA系统中的敏感数据的安全方面进行研究和探索,在保证系统正常运行效率的同时,使得系统的安全系数得到提高;本文提供的安全应对措施非常易于实现,操作简单易行;本文采用的安全措施的性价比也高过了其他的安全措施。针对目前OA系统面临的安全威胁,本文采用一套完整的应对措施,该措施的核心是一个崭新的安全的并且加密速度快的加密算法。本文基于对称密码体制与非对称密码体制的特点,充分挖掘它们各自的优势并加以综合利用,即混合加密算法。在原来DES加密算法的基础上,对DES的S盒的传统排列方式加以改进,使得S盒的布局与密钥有很大关系;对ECC加密算法加以优化,在选择安全椭圆曲线上加以改进,利用预处理多项式算法,对如何选择椭圆曲线加以改进,从而使ECC加密算法得到优化。整体上就会使得混合加密算法的性能得到提高。本文对OA系统中的敏感数据安全的应对措施主要分为三大块:分别是数据库安全,OA系统中数据通信安全,文件存储安全。对于数据库安全的重要性与特殊性,本文对数据库采取利用DES加密敏感明文,而ECC加密密钥的混合加密算法;针对敏感数据在通信通道中被窃取的弊端,采用对敏感数据先进行加密然后再传输,最大限度确保数据的安全;在OA系统的服务器端,由于很多文件信息被诸多用户查阅,其中有很多机密文件可能遭到泄漏,面对这一安全威胁,本文采用文件存储加密,让敏感的文件以密文的形式存储在服务器中,从而确保了文件的安全。

论文目录

• 致谢
• 摘要
• Abstract
• 1 绪论
• 1.1 研究背景
• 1.2 研究意义
• 1.3 国内外的研究现状
• 1.4 论文的组织结构
• 2. 办公自动化简介
• 2.1 办公自动化的概念及发展现状
• 2.1.1 办公自动化的概念
• 2.1.2 OA 的发展历史
• 2.1.3 OA 的现状
• 2.1.4 OA 的发展趋势
• 2.2 密码学基础
• 2.2.1 密码学的概念
• 2.2.2 密码体制
• 2.3 加密算法理论
• 2.3.1 DES 算法
• 2.3.2 RSA 算法
• 2.3.3 椭圆曲线密码
• 3 OA 系统中敏感数据安全的分析
• 3.1 通信网络安全
• 3.1.1 通信网络安全概述
• 3.1.2 通信网络安全威胁
• 3.1.3 安全需求的应对
• 3.2 数据库安全
• 3.2.1 数据库安全概述
• 3.2.2 保证数据库安全的技术措施
• 4 基于DES 和 ECC 改进的混合加密算法
• 4.1 算法的提出
• 4.1.1 DES 算法的原理与分析
• 4.1.2 DES 算法的改进
• 4.2 椭圆曲线密码算法（ECC）
• 4.2.1 椭圆曲线选择的改进
• 4.2.2 安全椭圆曲线选择
• 4.3 混合加密算法的原理
• 4.4 混合加密的实现
• 4.5 密钥的管理
• 4.5.1 密钥的产生
• 4.5.2 密钥产生算法
• 4.5.3 密钥的分发
• 4.6 安全性分析
• 5 OA 系统中敏感数据安全的实现
• 5.1 数据库加密
• 5.1.1 数据库加密的层次
• 5.1.2 数据库加密方案的改进
• 5.1.3 数据库加密设计
• 5.1.4 结果实现
• 5.2 数据传输加密
• 5.2.1 传输模块的设计
• 5.2.2 加密模块设计
• 5.3 数据存储加密
• 5.3.1 数据存储加密设计
• 5.3.2 存储加密过程
• 5.4 安全性分析
• 总结与展望
• 参考文献
• 作者简历
• 学位论文数据集