【正文】 mod n。而用概率性產(chǎn)生法所生成的“素數(shù)”并非確定的素數(shù)，但這種可能性一般都非常小，所以我們認為用這種方法所產(chǎn)生的偽素數(shù)可以滿足要求。利用Rando函數(shù)使N變成隨機的。為了保證系統(tǒng)的安全性，本系統(tǒng)設(shè)計了由防火墻、數(shù)據(jù)傳輸加密和身份認證等多種技術(shù)手段組成的安全體系，對系統(tǒng)進行多層有效的保護。在收文流程設(shè)置中包括擬辦、閱辦和歸檔三個環(huán)節(jié)。包括新建備份、恢復(fù)備份、刪除備份、查詢備份及備份列表。 人員管理流程圖 (4)管理員設(shè)置模塊 管理員設(shè)置模塊可以根據(jù)需要賦予用戶相應(yīng)的使用權(quán)限。在每個機構(gòu)或部門下可以方便的新增子機構(gòu)或子部門，并對其內(nèi)容進行編輯。模塊中具有預(yù)警提示功能，可以提醒用戶因事務(wù)繁忙而忽略的重要的工作安排、具有紀念意義的日子和節(jié)日等?？紤]到個體工作的特性，提供了五個模塊來滿足個體工作處理的需求。員工可在此討論工作、生活中的各類問題，有助于問題的解決，增進組織之間的團結(jié)。通過流程定制，規(guī)劃當前工作流的流程，實現(xiàn)對流程中各個節(jié)點的基本設(shè)置。 (2) 查詢模塊 查詢模塊將存儲在數(shù)據(jù)庫中的公文信息，就公文主題、公文類別、是否轉(zhuǎn)發(fā)、發(fā)送時間、發(fā)件人..…進行簡單或組合查詢，方便信息的調(diào)出檢索。同時所有的來往信息都被自動存入數(shù)據(jù)庫中，保證數(shù)據(jù)資料的保留。 set cmd=() set rst=() =aduseclient with cmd activeconnection= .m andtype = adcmdstoredproc .m andtext=personquery .parameters(intunitid)二cstr(intpsnunitid) if strpsnno “，(stmo)=strpsnno if strpsnname “”(stmame)=strpsnname parameters(intsex) = estr(intpsnsex) .parameters(intwinid)=estr(intpsnwinid) end with 系統(tǒng)功能模塊 系統(tǒng)需求分析 隨著工nternet的迅速發(fā)展在日常辦公方面，各部門均使用本部門的管理系統(tǒng)，分別處理各自的業(yè)務(wù)，無法實現(xiàn)信息共享和集成，因此難以實現(xiàn)部門之間協(xié)作，許多辦公事務(wù)仍處于落后的手工方式。039。其中With encryption是對存儲過程進行加密，即使非法用戶得到數(shù)據(jù)庫，也無法打開存儲過程，看不到源程序。 存儲過程的使用 存儲過程[21]是為了完成特定的功能而匯集成一組的SQL語句集，并為該組SQL語句命名，經(jīng)編譯后存儲在SQL Server的數(shù)據(jù)庫中。為了避免不必要的排序，適當?shù)脑鼋怂饕?，合理地合并?shù)據(jù)庫表(盡管有時可能影響表的規(guī)范化，但相對于效率的提高是值得的)。在應(yīng)用系統(tǒng)的具體設(shè)計中，主要考慮了以下幾點: 1) 合理使用索引 索引是以提高查詢效率為根本目的，在系統(tǒng)的設(shè)計中主要遵循幾個原則: ，但是沒有指定為外鍵的列上建立索引，而不經(jīng)常連接的字段則由優(yōu)化器自動生成索引。(4)支持對稱多處理器結(jié)構(gòu)、存儲過程、ODBC，并具有自主的SQL語言。主要用于提供WWW, FTP服務(wù)，并能訪問數(shù)據(jù)庫，提供動態(tài)信息服務(wù)。并且大部分難度減低，減低開發(fā)成本。GS程序由于整體性，必須整體考察，處理出現(xiàn)的問題以及系統(tǒng)升級。一般高度機密的信息系統(tǒng)采用C/S結(jié)構(gòu)適宜。在適應(yīng)性和靈活性方面，系統(tǒng)應(yīng)提供充分的變更和擴展功能適應(yīng)機構(gòu)的調(diào)整。這樣就做到了敏感信息在數(shù)字簽名的傳輸中不被篡改，未經(jīng)認證和授權(quán)的人看不見原數(shù)據(jù)，起到了在數(shù)字簽名傳輸中對敏感數(shù)據(jù)的保密作用。 (5) 發(fā)方A將加密信息E和數(shù)字信封DE一起發(fā)送給收方B。和數(shù)字簽名不同，數(shù)字信封是利用數(shù)據(jù)接受者的公鑰進行加密，保證只有規(guī)定的收信人才能閱讀信的內(nèi)容。認證中心依據(jù)認證操作規(guī)定 (CPS: Certification Practice Statement)來實施服務(wù)操作。在電子商務(wù)中，貿(mào)易雙方都必須出示各自的數(shù)字證書，并用它來進行交易操作。它的作用是讓大容量信息在用數(shù)字簽名軟件簽署私人密匙前被 “壓縮”成一種保密的格式 (就是把一個任意長度的字節(jié)串變換成一定長的大整數(shù))。另外，RSA算法中所用的密鑰的生成需要找100位左右的素數(shù)，為此借助具有較好性能計算機的支援。盡管在DES方式中以密鑰的安全管理為目標，陸續(xù)發(fā)表了密鑰的分層管理和集中管理的方法，然而RSA方式所具有的僅由接收方負責密鑰的安全性這一優(yōu)點仍有它的獨到之處。因此，模數(shù)n必須選大一些，因具體適用情況而定。即D(C=M(mod n)，可以解密恢復(fù)出明文。從上述加密運算知道，密文C= M0(mod n)，解密運算是Cd(mod n)，即D (C)=Ca(mod n)= Med(mod n).由上面的算法流程知道，p為素數(shù)。在RSA體制中使用了這樣一個基本事實:到目前為止，無法找到一個有效的算法來分解兩個大素數(shù)之積。顯然，為了使分組密碼具有足夠的密碼強度，所劃分的分組必須具有足夠的長度，DES中選擇分組長度為64位，可以保證挫敗利用窮舉攻擊法進行破譯密碼分析的任何企圖，因為從明文到密文的變換總數(shù)可以達到264種。由“加密函數(shù)”及“模2加”運算經(jīng)16次迭代完成(每次16個子密鑰中取用一個)。 (4) 密碼體制的實現(xiàn)經(jīng)濟，運行有效，并且適用于多種完全不同的應(yīng)用。 數(shù)據(jù)加密技術(shù) 由于數(shù)據(jù)在傳輸過程中有可能遭到侵犯者的竊聽而失去保密信息，加密技術(shù)是辦公自動化系統(tǒng)采取的主要保密安全措施，是較常用的保密安全手段。(2)基于網(wǎng)絡(luò)的入侵檢測:這是當前主要入侵檢測系統(tǒng)的數(shù)據(jù)來源，一般通過偵聽(Sniff)技術(shù)，采集網(wǎng)絡(luò)中流過的數(shù)據(jù)包，分析數(shù)據(jù)包的中的協(xié)議和內(nèi)容，檢測攻擊行為。缺點是缺乏透明性，影響網(wǎng)絡(luò)。代理服務(wù)技術(shù)是基于網(wǎng)絡(luò)應(yīng)用層的，作用于應(yīng)用層。 防火墻技術(shù) 網(wǎng)絡(luò)安全技術(shù)中較重要的是防火墻技術(shù)。 典型的標準工作流 然后，用語言的方式將工作流程描述出來，以進行總結(jié)和歸納。一個工作流包括一組活動及它們的相互順序關(guān)系，還包括過程及活動的啟動和終止條件，以及對每個活動的描述，在實際情況中可以更廣泛地把凡是由計算機軟件系統(tǒng)工作流管理系統(tǒng)控制其執(zhí)行的過程都稱為工作流。而其余如數(shù)據(jù)請求、加工、結(jié)果返回以及動態(tài)網(wǎng)頁生成、對數(shù)據(jù)庫的訪問和應(yīng)用程序的執(zhí)行等工作全部由Web Server完成。主要利用了不斷成熟的Web瀏覽器技術(shù)，結(jié)合多種 Script語言(VBScript或JavaScript)和ActiveX技術(shù)，是一種全新的軟件系統(tǒng)構(gòu)造技術(shù)。在這種結(jié)構(gòu)中，服務(wù)器的硬件必須具有足夠的處理能力，這樣才能滿足各客戶的要求。 (item).Name: ADO的ResultSet或Connection的名稱。 在RecordSet組件中，常用的屬性和方法有 : Recordset對象的字段數(shù)。Password=Secrete” 其中DSN是由ODBC數(shù)據(jù)源管理器創(chuàng)建的數(shù)據(jù)源。 ASP對Web數(shù)據(jù)庫的訪問 由于Web瀏覽器無法與數(shù)據(jù)庫系統(tǒng)直接相連，故必須通過中間件技術(shù)。 (5) Session對象:用于存儲一個特定用戶任務(wù)所需的信息。ASP是新興的互聯(lián)網(wǎng)國際標準技術(shù)，越來越多的辦公自動化軟件采用此技術(shù)。系統(tǒng)功能設(shè)計部分包括系統(tǒng)需求分析以及系統(tǒng)六大功能模塊的劃分。 工作流技術(shù)和安全技術(shù)的學(xué)習(xí)和研究。系統(tǒng)還能為全體用戶提供信息交流。隨著信息技術(shù)的不斷發(fā)展和理論的不斷深入，各種新的辦公自動化系統(tǒng)設(shè)計方案的出現(xiàn)也必將對辦公自動化的實施與推廣起到巨大的推動作用，辦公自動化系統(tǒng)必將獲得更廣泛的應(yīng)用前景。不久的將來，辦公自動化必將出現(xiàn)嶄新的前景和面貌。集團公司、外貿(mào)公司等的辦公自動化系統(tǒng)都要在廣域網(wǎng)內(nèi)處理辦公業(yè)務(wù)，如銀行信用卡業(yè)務(wù)、飛機訂票業(yè)務(wù)、鐵路售票系統(tǒng)、地震預(yù)報、天氣預(yù)報等都要聯(lián)機進行處理。光、磁存儲技術(shù)的發(fā)展，使得大規(guī)模數(shù)據(jù)存儲成為可能，也使得計算機的體積進一步縮小。這類軟件在一些中小型企事業(yè)單位有較大的市場需求。在這一階段，我國的單機應(yīng)用水平與國外相近，但由于國內(nèi)通信設(shè)施落后，網(wǎng)絡(luò)水平低，辦公自動化的進一步的發(fā)展，還有待于對全國通信網(wǎng)絡(luò)進行全面改造。自1991年以后，我國的辦公自動化發(fā)展才逐漸進入成熟期。在英國的各級政府辦公機構(gòu)中，幾乎都建立了較完善的辦公自動化系統(tǒng)。第四階段((20世紀90年代以后)多媒體信息傳輸階段。日本辦公自動化系統(tǒng)比美國起步晚，1979年開始實現(xiàn)單機業(yè)務(wù)自動化。 隨著計算機軟硬件技術(shù)的發(fā)展，特別是自二十世紀90年代以來，隨著Internet(tranet的迅猛發(fā)展和成熟，辦公自動化技術(shù)的內(nèi)涵及外延也都在發(fā)生改變，給辦公動化賦予了更廣的含義。為促進世界經(jīng)濟互補性，改善世界經(jīng)濟貿(mào)易逆差的壁壘，鼓勵貨物流通、服務(wù)、資本、技術(shù)的融合。辦公自動化辦公自動化是面向組織的日常運作和管理，員工及管理者使用頻率較高的應(yīng)用系統(tǒng)，辦公自動化first次辦公自動化規(guī)劃會議以來，辦公自動化的OA在應(yīng)用內(nèi)容的深度與廣度、IT技術(shù)運用等方面都有了新的變化和發(fā)展，辦公自動化并成為組織不可缺的核心應(yīng)用系統(tǒng)。致力于為全球經(jīng)濟信息化搭建平等互利的平臺，為現(xiàn)代智慧城市，互聯(lián)網(wǎng)帶寬的提升與推進提供助力。由于辦公自動化涉及的技術(shù)領(lǐng)域很多，服務(wù)對象各異，務(wù)模式千差萬別，在各國的發(fā)展歷史和實踐程度也不同，到目前為止，世界各國辦公自動化尚無統(tǒng)一的定義。迄今，辦公自動化在發(fā)達國家從理論到實踐都己取得了一定的成果。光存儲設(shè)備、智能化辦公機器、語音處理設(shè)備與圖形圖像處理設(shè)備進入了實用階段，并成為辦公自動化系統(tǒng)的重要組成部分，使辦公自動化進入了一個嶄新的發(fā)展階段。在辦公自動化功能工作站研制和使用的某些方面， 進入九十年代后，國外辦公自動化的發(fā)展趨勢是: (1)辦公自動化設(shè)備向 高性能、多功能、復(fù)合化和系統(tǒng)化發(fā)展。 我國的OA從發(fā)展的過程來看，也可分為以下三個階段： first個階段為啟蒙與準備階段 (1981年至1985年)。 第三個階段為發(fā)展與走向成熟階段 ((90年代后)。我國的OA事業(yè)在黨和政府的重視和支持下得到了迅速的發(fā)展。辦公自動化系統(tǒng)的性能價格比大幅度提高，進一步促進了辦公自動化的普及和應(yīng)用。(5)辦公自動化系統(tǒng)的智能化。 課題目的及意義 課題研究意義 辦公系統(tǒng)是企業(yè)信息系統(tǒng)的重要組成部分，辦公信息在管理信息系統(tǒng)中占相當大比重，對辦公信息的有效管理、控制和使用，能大大地提高辦公效率，解決我國目前存在的辦公效率低的狀況。 系統(tǒng)目標 針對辦公業(yè)務(wù)的實際情況和需求，制定了基于Web的辦公自動化系統(tǒng)的設(shè)計方案，運用Internet和ASP開發(fā)技術(shù)，采用B/S (瀏覽器用民務(wù)器)模式，建立一個基于Web的辦公自動化系統(tǒng)。 5) 系統(tǒng)可靠，安全，保密，靈活。 辦公自動化系統(tǒng)的規(guī)劃和設(shè)計。 第四章 基于Web的辦公自動化系統(tǒng)的實現(xiàn):本章主要介紹了鞍山科技大學(xué)辦公自動化系統(tǒng)的主要模塊的具體實現(xiàn)，包括工作流系統(tǒng)的實現(xiàn)、安全技術(shù)的實現(xiàn)和功能管理模塊的實現(xiàn)。 ASP工作原理 (1) 用戶瀏覽器向Web服務(wù)器 (IIS/PWS )發(fā)出請求，Web服務(wù)器將判斷ASP 文件中是否含有Script程序(VBScript或JavaScript)，如果有，則加以解釋執(zhí)行，否則直接傳給瀏覽器。 (6) ObjectContext對象:此對象可提供程序設(shè)計人員利用Microsoft Transation Server來處理事物。常用的中間件技術(shù)有JDBC和ASP等。 還可以用OLEDB連接字符串來建立與數(shù)據(jù)源的連接: StrCnn=Provider=sgloledb。 rs(i).name:第i個字段的名稱，i為。 : ADO的ResultSet或Connection的值。C/： C/S模型 C/S模型在技術(shù)上很成熟，它的主要特點是交互性強、具有安全的存取模式、網(wǎng)絡(luò)通信量低、響應(yīng)速度快、利于處理大量數(shù)據(jù)。B/S三層應(yīng)用模型采用三層客戶/服務(wù)器結(jié)構(gòu)，在數(shù)據(jù)管理層 (Server)和用戶界面層(Client)增加了一層結(jié)構(gòu)，稱為中間件 (Middleware )，使整個體系結(jié)構(gòu)成為三層。隨著Windows將瀏覽器技術(shù)植入操作系統(tǒng)內(nèi)部，這種應(yīng)用模型己成為當今應(yīng)用軟件的應(yīng)用模型。 工作流的設(shè)計方法 目前工作流應(yīng)用中涉及到辦公自動化部分的主要有:收發(fā)文流程，會務(wù)管理流程計劃審批執(zhí)行流程，信訪流程，項目管理流程等，其設(shè)計方法有兩種:一種是由用戶登錄系統(tǒng)尋找對應(yīng)其職責的信息進行處理，信息像對于用戶來說是被動的，這就是一般群件的應(yīng)用，對于較簡單的工作流可以采用這種方式。在描述的過程中必須明確每一個節(jié)點的工作和該項工作的執(zhí)行人(或工作組)，他們所應(yīng)具有的權(quán)限，處理后的流向，處理時間限制，逾期處理方式，異常處理選擇，是否保存文檔軌跡等，就是將需求盡可能地表述清楚。防火墻是建立在通信技術(shù)和信息安全技術(shù)之上建立在網(wǎng)絡(luò)之間的一個安全屏障，它根據(jù)指定的策略對網(wǎng)絡(luò)數(shù)據(jù)進行過濾、分析和審計并對各種攻擊提供有效的防范[其核心是運行于防火墻機上的代理服務(wù)器進程。必須針對每一項服務(wù)都建立對應(yīng)的應(yīng)用層網(wǎng)關(guān)，才能提供全面的安全保證，這勢必嚴重限制新應(yīng)用的引入和掛接。按照時間又可分為兩類:實時入侵檢測系統(tǒng)和事后入侵檢測系統(tǒng)。加密技術(shù)也就是利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼 (加密)傳送，到達目的地后再用相同或不同的手段還原 (解密)。 1977年1月，美國政府頒布:采納IBM公司的設(shè)計方案作為非機密數(shù)據(jù)的正式數(shù)據(jù)加密標準(DES 即Data Encryption Standard)它的算法流程如下: 首先，子密鑰的生成。在這一過程中，先是依 “擴展運算”將32位的Lo和Ro分別擴展成為48位的L16和R16。 非對稱密鑰密碼體制RSA 與對稱加密算法不同，非對稱加密算法需要兩個密鑰:公開密鑰(publickey)和私有密鑰(privatekey )。它的算法流程是:(1)取兩個大素數(shù)p和q, p和q必須不同(保密)。根據(jù)費爾瑪(Fermat)小定理，如果gcd(a,b)=1，則有ab39。由此可知RSA算法的正確性和合理性。RSA的速度:由于進行的都是大數(shù)計算，使得RSA較快的情況也比DES慢，無論是軟件還是硬件實現(xiàn)。 其次，安全性。 另外，DES算法的分組加密長度固定為64位，而RSA算法達幾百位，長度是可變的。MD5以512位分組來處理輸入的信息，且每一分組又被劃分為16個32位子分組，經(jīng)過了一系列的處理后，算法的輸出由4個32位分組組成，將這4個32位分組級聯(lián)后生成一個128位