基于信息安全技术的高校学籍管理系统的开发研究

摘要

随着internet的发展，安全成为信息时代人类共同面临的挑战。高等学校的学籍档案是教学档案的重要组成部分。严格执行学籍管理，认真进行整理、归档，对于维护良好的教学秩序，提高教育质量，增进办学效益都起着重要的作用。然而高校学籍管理系统在运行过程中会产生和积累大量的信息，随之而来的信息安全问题显得尤为必要与紧迫。因为信息的损坏、丢失与泄露，会给学校和个人带来不可估算的损失，所以信息安全与学校、个人和社会安全紧密相连。 基于角色访问控制RBAC(Role-Based Access Control)模型的突出优点是简4LT各种环境下的授权管理，可以提高系统信息安全。RBAC形式化的描述了用户、角色、操作许可之间的关系，从安全管理权限角度出发，配备一个相应权限集。根据用户的访问操作权限级别进行角色划分，确定权限级别，确定操作级别。 本论文以理论为主，针对导致现有高校学籍管理系统不安全的因素进行分析。对信息安全的概念、现状以及目前几种比较成熟的安全技术进行了概要的阐述。同时，对信息系统的概述和功能模块进行介绍并作出需求分析、设计系统的功能模块、出错处理，并详细阐述了基于角色的安全访问控制RBAC基本模型的定义、发展和特性。利用这种安全技术对高校学籍管理系统的登录模块进行了总体设计，设备配置，系统测试。 论文结合现有的高校学籍管理系统的操作使用，发现JSP(Java Server Pages)是安全效率高，可适用于不同平台的可重用的动态网页标准；Microsoft SQL则支持多种类型的权限，使得权限的分配与管理更加灵活。因此选取了SOL和JSP的开发平台，即以JSP为开发语言，采用JAVA JDK 1.6.0，Microsoft SQL 2000数据库，TOMCAT 5.5.17为web服务器构建本系统开发环境。

目录

文摘

英文文摘

声明

第一章绪论

1.1引言

1.2论文选题依据及意义

1.3相关研究

1.4论文结构

1.5本章小结

第二章信息安全概述

2.1信息安全

2.1.1信息安全概述

2.1.2信息网络安全

2.2安全技术的分类

2.2.1身份识别技术

2.2.2数据加密技术

2.2.3访问控制技术

2.2.4数字签名技术

2.3本章小结

第三章高校学籍管理系统

3.1管理信息系统

3.1.1管理信息系统概述

3.1.2 MIS的开发方法

3.1.3 MIS不安全的因素

3.1.4保障MIS安全的措施与方案

3.2高校学籍管理系统概述

3.2.1学籍管理的现状

3.2.2学籍管理的作用

3.2.3学籍管理的特点

3.2.4学籍管理系统的信息安全

3.3高校学籍管理系统安全需求分析

3.3.1安全需求分析方法

3.3.2物理安全需求分析

3.3.3网络安全需求分析

3.3.4系统安全需求分析

3.3.5病毒安全需求分析

3.3.6数据传输安全需求分析

3.3.7管理的安全需求分析

3.3.8安全措施需求分析

3.4本章小结

第四章系统的开发环境与技术

4.1数据维护模式

4.1.1 C/S结构维护模式

4.1.2 B/S结构维护模式

4.2操作系统

4.3数据库系统

4.3.1 SQL简介

4.3.2 SQL Server的特点

4.3.3 SQL Server的数据库安全规划全攻略

4.4服务器平台

4.4.1 JSP简介

4.4.2 JSP技术的特点

4.4.3 JSP技术与ASP技术的比较

4.5开发工具

4.5.1选择开发工具的标准

4.5.2开发工具简介

4.6信息发布平台

4.7系统安全可行性设计

4.7.1数据库的安全机制

4.7.2 JSP的安全性

4.7.3本系统的可行性分析

4.8具体的系统配置

4.8.1硬件配置

4.8.2软件配置

4.8.3 tomcat，jsp，servlet，javabean配置

4.8.4 SQL Server 2000的安装

4.9本章小结

第五章RBAC技术在系统中的应用

5.1 RBAC定义

5.2 RBAC基本模型

5.3 RBAC的发展

5.3.1 RBAC96模型

5.3.2 ARBAC97模型(Administration RBAC Model)

5.3.3 NIST RBAC建议标准

5.4 RBAC的角色分配

5.5 RBAC的权限分配

5.6 RBAC的安全访问控制流程

5.7 RBAC在系统中的应用

5.7.1系统的用户描述

5.7.2系统的子系统描述

5.7.3系统的主要功能分析

5.7.4系统的总体结构

5.7.5具体的角色分配

5.7.6具体的权限分配

5.7.7具体的安全访问控制

5.8本章小结

第六章系统的设计和实现

6.1数据库设计与实现

6.1.1数据库的实现原则

6.1.2基表的设计

6.1.3数据库的实现

6.2登陆模块的流程图如6-3所示

6.3系统界面和代码设计

6.3.1进入系统界面和代码

6.3.2进入子系统界面和代码

6.3.3出错界面和代码

6.4系统测试

6.4.1软件测试简介

6.4.2系统的测试用例

6.5本章小结

第七章结论和展望

7.1本论文总结

7.2展望

致谢

参考文献

个人简历及硕士期间发表的论文