动态供应链管理系统的安全框架研究与实现

摘要

在全球经济一体化的趋势下，企业为了适应市场的不断变化，为了在市场竞争中占有更多的市场份额以及降低生产成本，纷纷利用Internet建立自己的动态供应链管理系统。当前动态供应链系统的管理和安全问题成为影响企业是否具有市场竞争力的一个关键因素。 本课题重点研究了国内外动态供应链管理系统的发展现状和存在的问题，设计并实现了一个通用性较强，集成度较高，安全性较好的动态供应链管理系统的安全框架，该框架可以方便企业信息系统的集成，实现统一的身份认证、访问控制、用户管理和日志记录等，提高了企业动态供应链管理系统的安全性，同时能够加快实现供应链系统的重构。 在国家自然科学基金项目“基于Internet/Intranet的供应链信息安全管理系统研究”(项目批准号：70071022)的资助下，结合某企业集团ERP项目的开发，本课题完成的主要工作包括：(1)提出并实现了一个动态供应链管理系统的安全框架解决方案。此解决方案的提出建立在对动态供应链管理系统安全框架的系统需求、应用环境以及系统总体架构的分析的基础之上。 (2)实现了一个简化的双因素身份认证子系统。该认证子系统完成对动态供应链管理系统的统一身份认证。 (3)提出了一个改进的Server-Pull-Improved用户权限验证子系统。该子系统是在研究了Web上基于RBAC的两种用户验证体系结构User-Pull和Server-Pull以及他们的优缺点后提出的，综合实现了他们的优点，完成对整个管理系统的访问控制。 (4)通过测试和应用验证了作者提出的动态供应链管理系统的安全框架的有效性和正确性。

目录

文摘

英文文摘

学位论文版权使用授权书及同济大学学位论文原创性声明

第1章绪论

1.1研究背景及其意义

1.2研究内容

1.3论文章节安排

第2章文献综述

2.1供应链与供应链管理

2.1.1供应链及其特征

2.1.2供应链管理及其发展

2.1.3供应链管理与传统企业信息化管理的区别

2.2供应链管理系统国内外研究现状和发展趋势

2.2.1国内外研究现状

2.2.2供应链管理系统发展趋势

2.3动态供应链系统

2.3.1动态供应链系统的概念

2.3.2动态供应链系统的特征

2.4企业信息系统安全面临的主要威胁

2.4.1企业信息系统的安全需求

2.4.1信息系统安全面临的主要威胁

2.5动态供应链管理系统的风险管理及安全控制

2.5.1动态供应链管理系统的风险管理

2.5.2动态供应链管理系统的安全控制

2.6本章小结

第3章动态供应链管理系统的安全框架研究

3.1安全框架的系统需求及应用环境

3.1.1系统需求

3.1.2应用环境

3.2系统总体架构

3.2.1系统架构

3.2.2网络拓扑

3.2.3软件架构

3.3动态供应链管理信息系统的安全框架解决方案

3.3.1安全框架解决方案概述

3.3.2安全框架子系统划分及功能设计

3.3.3解决方案的安全性分析及优点

3.4本章小结

第4章身份认证技术研究及设计

4.1身份认证技术研究

4.1.1身份认证技术的现状

4.1.2双因素认证

4.1.3单向散列函数

4.1.4MD5算法在身份认证应用中的安全性分析

4.2一个简化的双因素身份认证系统设计

4.2.1系统设计思想

4.2.2系统安全性分析

4.3本章小结

第5章访问控制技术研究及设计

5.1访问控制技术

5.1.1访问控制基本概念

5.1.2访问控制策略

5.1.3访问控制管理

5.2Web上基于RBAC的用户验证体系结构研究及改进

5.2.1 User-Pull体系结构

5.2.2 Server-Pull体系结构

5.2.3 User-Pull与Server-Pull体系结构的比较

5.2.4一个改进的Server-Pull-Improved用户验证体系

5.3本章小结

第6章动态供应链管理系统安全框架的实现

6.1 Web Service技术

6.1.1 Web Service概述

6.1.2 Web Service体系结构及协议栈

6.1.3 Web Service优势

6.2安全框架实现总体描述

6.2.1系统总体架构实现

6.2.2统一的数据库访问实现

6.3身份认证具体实现

6.3.1身份认证流程

6.3.2确保身份认证安全性措施

6.4访问控制实现

6.4.1访问控制数据库表设计

6.4.2访问控制流程

6.5用户管理实现

6.6项目部署系统的实现

6.7日志记录实现

6.8本章小结

第7章系统工程部署实例及测试

7.1工程部署

7.1.1以某企业集团ERP系统为实例进行项目部署

7.1.2工程部署网络拓扑

7.1.3系统部署具体步骤

7.2测试

7.2.1测试环境

7.2.2测试目的

7.2.3测试方法

7.2.4测试用例及测试结果分析

7.3本章小结

第8章结束语

8.1完成的主要工作

8.2进一步的研究工作

致谢

参考文献

个人简历在读期间发表的学术论文与研究成果