基于Web和J2EE的智能大厦办公自动化系统的安全性研究

论文摘要

在计算机网络与通讯技术飞速发展的今天,在网络上传输的数据的安全性成为人们日益关注的问题。早期的系统由于没有大规模在网络上应用,所以系统的安全性没有得到足够的重视,而随着计算机技术,特别是网络技术的快速发展,许多网络应用系统所面临的一个难题就是日益复杂的安全管理。信息管理系统特别是办公自动化系统是大型网络应用系统的重要组成部分。它作为应用软件系统中使用最为频繁的部分,其安全性已经越来越受到人们的关注。 由于Internet网络本身具有的开放性,使每一个网络用户在成为网络的受益者的同时,也可能成为网络的破坏者。这导致了Internet网络的无序化,也使得Internet的网络秩序基本上处于无法可依的状态。因此需要采用一种基于Web的安全机制来保证系统在网络上的安全性,就要求采用加密/解密,签名/校验,身份认证,权限控制等手段来保证系统和用户的安全。 本文通过对J2EE安全体系结构的研究,对JCE、JAAS、JSSE等重要的J2EE安全机制进行了深入的分析和探讨。接下来,本文提出了在J2EE平台下如何选取恰当的安全工具,组建一整套的安全方案。并详细介绍了智能大厦OA系统中权限控制模块、安全电子邮件模块以及数字签名模块的具体设计和实现过程。 本系统是基于Internet的应用系统,采用基于J2EE的分布式多层结构体系,由于所有功能都是采用B/S模式,即通过应用服务器和用户浏览器之间的交互来完成的,与系统相关的数据由数据库服务器来维护和组织的,因此把J2EE安全机制融入到系统的各个模块中去,从而使系统在跨平台和增加业务逻辑时更能安全有效的运行。

论文目录

• 摘要
• Abstract
• 目录
• 第1章 绪论
• 1.1 研究背景和意义
• 1.2 国内外研究现状分析
• 1.3 论文的研究目标和技术路线
• 1.4 论文的组织结构
• 第2章 密码学和网络安全技术
• 2.1 密码学及其基本体制
• 2.1.1 对称密钥密码体制
• 2.1.2 非对称密钥密码体制
• 2.2 消息摘要与数字签名技术
• 2.2.1 消息摘要
• 2.2.2 数字签名技术
• 2.3 安全认证技术
• 2.3.1 口令认证
• 2.3.2 单向认证
• 2.3.3 双向认证
• 2.4 认证机构CA和数字证书
• 2.4.1 认证机构CA
• 2.4.2 认证机构CA系统
• 2.4.3 数字证书
• 第3章 Java安全及J2EE网络安全机制
• 3.1 Java平台安全
• 3.1.1 Java2的安全策略
• 3.1.2 Java2许可权限
• 3.1.3 保护域
• 3.1.4 Java加密结构
• 3.2 J2EE网络安全机制
• 3.2.1 Java认证和授权服务
• 3.2.2 Java加密扩展
• 3.2.3 Java安全套接字扩展
• 第4章 系统的安全性设计
• 4.1 权限控制模块
• 4.1.1 用户、角色与安全管理
• 4.2.2 权限控制模块的设计
• 4.2 安全电子邮件模块
• 4.2.1 安全电子邮件模块架构
• 4.2.2 安全电子邮件模块的设计
• 4.3 CA模块
• 4.3.1 CA模块运行流程
• 4.3.2 CA模块的设计
• 4.4 数字签名模块
• 4.4.1 数字签名算法
• 4.4.2 数字签名模块的设计
• 第5章 系统安全性的实现
• 5.1 权限控制模块的实现
• 5.2 安全电子邮件模块的实现
• 5.2.1 电子邮件发送模块的实现
• 5.2.2 电子邮件接收模块的实现
• 5.3 CA模块的实现
• 5.4 数字签名模块的实现
• 第6章 总结与展望
• 参考文献
• 致谢
• 攻读硕士学位期间发表的论文