论文摘要
作为数字化校园的核心部分,教学管理系统的功能需求日益完善,以教学管理信息系统为平台,各校均在一定程度上实现了教学管理的信息化。学籍管理、课程安排、选课管理、成绩管理、考试管理等教学管理工作都实现了基于网络的信息化管理。然而,教学管理系统中涉及信息安全技术方面的开发应用却相对薄弱,有待进一步研究探讨。事实上,教学管理信息系统存在一些需要解决的问题,如怎样网上审核签批教学管理文件?怎样确保网上成绩单的真实性?目前这些工作仍离不开传统的手工签字或印章处理。诸如此类需要手工签章的教学管理环节还很多,实现其信息化处理是一个值得研究的问题,这在一定程度上影响到教学管理信息系统的应用范围。XML以其结构化、互操作性强、易于交换和可扩展等特点而得到了广泛的应用,逐渐成为数据交换的首选技术;作为一种结构化的数据描述标准,XML为信息系统的应用提供了各种完整的解决方案和功能。XML安全的技术规范如XML文档规范、XML签名语法规范、XML加密语法规范、XML密钥管理规范等能保证数据的完整性、真实性、不可否认性,可以弥补传统安全技术所存在的不足,有效地增强WEB应用的安全性。随着XML的应用日益广泛,XML的安全技术规范也在不断发展,并且成为当前应用与研究的热点之一。本文首先介绍了相关安全技术的研究成果,然后探讨了XML技术及其安全协议规范(XML加密解密、XML签名生成验证、XML密钥管理等);在此基础上,根据教学管理系统本身的安全需求提出了在系统中引入XML安全技术的应用模式;最后论文结合重庆大学教学管理信息系统——“重大教学”,实现了基于XML数字签名的系统子模块扩展。结合系统的安全需求,针对学校学生成绩查卷工作的管理流程,进行了“重大教学”系统中基于XML安全技术的“学生成绩查卷申请”模块的设计开发。基于.NET平台,实现了XML加密、解密,XML签名及验证签名的功能,并就XML文档规划、XML与数据库的交互、XML数字签名生成验证及密钥管理体系等问题进行了详细的设计。论文通过对信息安全理论及XML安全技术规范的应用研究,结合当前教学管理信息化的需求,探讨教学管理信息系统的数据安全应用模式,设计并实现基于XML安全技术的教学管理数字签名生成验证模块,推进教学管理信息系统由功能型向高效安全型转变,同时为教育教学信息化乃至数字化校园的安全技术应用研究提供可借鉴的思路。