【正文】 散列值。 (InternationalTelemunications Union)在1994年公布的關(guān)于證書格式的較新標(biāo)準(zhǔn)。 數(shù)字簽名和數(shù)字信封 公開密鑰加密算法雖然提供了良好的保密性，但難以鑒別發(fā)送者，即任何得到公開密鑰的人都可以生成和發(fā)送密文。在數(shù)字信封中，信息發(fā)送方使用密碼對(duì)信息進(jìn)行加密，再利用公開密鑰加密算法 (如RSA)對(duì)該密碼進(jìn)行加密，被公開密鑰加密算法加密的密碼部分稱數(shù)字信封。 (6) 收方B接受到數(shù)字信封DE后，首先用自己的私鑰PVB解密數(shù)字信封，取出對(duì)稱密鑰SK。 用戶身份認(rèn)證 基于Web的辦公自動(dòng)化系統(tǒng)中包含大量的機(jī)密數(shù)據(jù)，為保證系統(tǒng)數(shù)據(jù)在儲(chǔ)和網(wǎng)絡(luò)傳輸時(shí)不被未經(jīng)授權(quán)的用戶訪問和解讀，可以利用用戶名來標(biāo)明用戶身份，經(jīng)系統(tǒng)鑒別用戶的合法性后，在利用口令進(jìn)一步核實(shí)用戶身份。在易用性方面，系統(tǒng)界面友好，美觀實(shí)用，易于掌握，可降低工作枯燥性，提高工作效率?？梢酝ㄟ^B/S發(fā)布部分可公開信息。當(dāng)用戶需要升級(jí)時(shí)，可能需要再做一個(gè)全新的系統(tǒng)。從以上的分析并結(jié)合系統(tǒng)實(shí)際需求可以看出，B/S模型具有US模型無法替代的優(yōu)越性:它簡(jiǎn)化了系統(tǒng)的開發(fā)和維護(hù)，并且特別適用于網(wǎng)上信息的發(fā)布。 數(shù)據(jù)庫:Microsoft SQL Server2000a (2) 客戶端: 操作系統(tǒng):Microsoft Windows95/98/2000/NT/JG39。SQL Server以其內(nèi)置的數(shù)據(jù)復(fù)制功能、強(qiáng)大的管理工具、與工nternet的緊集成和開放的系統(tǒng)結(jié)構(gòu)為廣大的用戶、開發(fā)人員和系統(tǒng)集成商提供了一個(gè)出眾的數(shù)據(jù)庫平臺(tái)。 (即進(jìn)行g(shù)roup by或order by操作)的列上建立索引。當(dāng)排序不可避免時(shí)，盡量通過縮小排序的列的范圍來簡(jiǎn)化它。那么以后要叫數(shù)據(jù)庫提供與已定義好的存儲(chǔ)過程的功能相同的服務(wù)時(shí)，只需調(diào)用。 create procedure personquery ( strname nvarchar(20)=null, intunitid nvarchar(10), intwinid nvarchar(10), strno nvarchar(20)=null, nvarchar(10) intsex ) with encryption as declare sql nvarchar(2000) set psnname,psnno,psnid,sex,windowid,unitid39。 set s單=sql十 ’and sex=39。無法避免人工完成各部門的信息傳遞和工作交接時(shí)出現(xiàn)的差錯(cuò)。系統(tǒng)針對(duì)公文的各個(gè)方面包括主題、發(fā)件人、是否轉(zhuǎn)發(fā)、公文緊急程度、發(fā)送時(shí)間等幾個(gè)方面提供功能強(qiáng)大的搜索查詢，使客戶可以擺脫案犢連篇的困擾。 公文郵件流程圖 工作流系統(tǒng)模塊組 工作流系統(tǒng)模塊組是系統(tǒng)核心模塊組之一，其主要功能是設(shè)置工作流程、收發(fā)公文處理以及會(huì)議管理。 (4) 會(huì)議管理模塊 會(huì)議管理模塊實(shí)現(xiàn)對(duì)各種會(huì)議文件的保存、查詢，可以保存會(huì)議的歷史記錄，如參加人、會(huì)議時(shí)間、會(huì)議地點(diǎn)、內(nèi)容等。淪壇可設(shè)置多個(gè)論壇區(qū)，論壇區(qū)下面可設(shè)置多個(gè)版面，用戶可在各版面提出話題參與討論，論壇區(qū)和版面由論壇管理員管理。以便于信息的存儲(chǔ)，每天日程的安排及對(duì)內(nèi)對(duì)外保持聯(lián)系和溝通。 (3) 個(gè)人參數(shù)設(shè)置模塊 個(gè)人參數(shù)設(shè)置模塊是使大家相互了解，介紹自己的窗口。權(quán)限管理模塊組包含四個(gè)模塊:機(jī)構(gòu)管理模塊、部門管理模塊、人員管理模塊、管理員設(shè)置模塊。 系統(tǒng)管理模塊組 在系統(tǒng)管理模塊里面我們把管理員需要做的工作集成在一起。通過簡(jiǎn)單輸入幾個(gè)數(shù)字的設(shè)置就可以進(jìn)行數(shù)據(jù)庫維護(hù)操作中較麻煩的備份操作。在會(huì)議流程設(shè)置中包括審批和歸檔兩個(gè)環(huán)節(jié)。本節(jié)將詳細(xì)闡述數(shù)據(jù)傳輸加密和用戶身份認(rèn)證技術(shù)在安全系統(tǒng)中的應(yīng)用。再在N的每一位N1, N2 ... Nk_I, Nk中，使N的取值是隨機(jī)的。 所以在RSA體制中我們采用概率性產(chǎn)生方法來生成這兩個(gè)大素?cái)?shù)，但由于生成的隨機(jī)序列大整數(shù)不一定都是素?cái)?shù)，因而就需要測(cè)試由隨機(jī)序列構(gòu)成的整數(shù)是否是素?cái)?shù)，即素性檢測(cè)。 4) 如果b=1(mod n)，那么回答“n是素?cái)?shù)”并停止: 5) 對(duì)i=0到k1，做 6) 如果b二一1 (mod n)，那么回答“n是素?cái)?shù)”并停止。 3) 計(jì)算b=a039。如果算法設(shè)計(jì)不當(dāng)構(gòu)造的素?cái)?shù)容易帶有規(guī)律性，使密碼分析人員可以容易地追蹤到素?cái)?shù)的變化，直接猜測(cè)到所使用的素?cái)?shù)，所以實(shí)用性很差。生成隨機(jī)數(shù)的思想是:生成一個(gè)整數(shù)B，假定B有N位。 系統(tǒng)安全的實(shí)現(xiàn) 對(duì)于辦公自動(dòng)化系統(tǒng)來說，系統(tǒng)的安全性十分重要。在發(fā)文流程設(shè)置中包括核稿、定稿、簽發(fā)和歸檔四個(gè)環(huán)節(jié)。用于對(duì)數(shù)據(jù)庫中的重要信息的備份和恢復(fù)。其中所屬機(jī)構(gòu)和所屬部門的選擇列表根據(jù)機(jī)構(gòu)管理和部門管理模塊中的設(shè)置提取的。 權(quán)限管理中可以清晰的顯示出機(jī)構(gòu)與部門之間的劃分和歸屬關(guān)系。輕松掌握自己的J_作時(shí)間，提高個(gè)體工作效率。 個(gè)人辦公模塊組 這是系統(tǒng)中較具人性化的模塊設(shè)計(jì)之一。 (1)論壇模塊 論壇模塊主要用來張貼通知以及在上面進(jìn)行各種討論，為內(nèi)部員工提供一個(gè)相互溝通的平臺(tái)。 (3) 工作流設(shè)置模塊 工作流設(shè)置是由工作流的管理員實(shí)現(xiàn)對(duì)工作流的表單、流程等進(jìn)行設(shè)置。較后，公文被自動(dòng)歸檔到 “己處理箱”中?？梢蕴幚淼膬?nèi)容包括粘貼各種格式的附件、鏈接信息以及其他資料等。 exec sp executesgl sql 調(diào)用過程如下:輸入?yún)?shù)可以是姓名、用戶名、性別、所在機(jī)構(gòu)或部門任意一項(xiàng)均可查詢到相應(yīng)用戶的信息。十’r if intsex39。 例如定義存儲(chǔ)過程personquery實(shí)現(xiàn)通過用戶的姓名、用戶名、性別、所在機(jī)構(gòu)或部門任一項(xiàng)對(duì)該用戶的查詢。如果把語句改為:select*fromperson where PsnNo20，在執(zhí)行查詢時(shí)就會(huì)利用索引來查詢，顯然會(huì)大大提高速度。當(dāng)能夠利用索引自動(dòng)以適當(dāng)?shù)拇涡虍a(chǎn)生輸出時(shí)，優(yōu)化器就避免了排序這個(gè)步驟。比如能使用tinyint類型就盡量不使用int類型，這樣索引字段可以被更快地讀取，而且可以在一個(gè)數(shù)據(jù)頁上放置更多的數(shù)據(jù)行，因而也就減少了工//0操作。(3)強(qiáng)大的事務(wù)處理功能，采用各種方法保證數(shù)據(jù)的完整性。IIS具有與操作系統(tǒng)的親和性并繼承了Microsoft產(chǎn)品一貫的用戶界面，功能強(qiáng)大，管理維護(hù)方便且容易掌握。B/S建立在瀏覽器上，有更加豐富和生動(dòng)的表現(xiàn)方式與用戶交流。 5. 系統(tǒng)維護(hù)方面: 系統(tǒng)維護(hù)是軟件生存周期中開銷較大的一部分。 2. 對(duì)安全要求方面: C/S一般面向相對(duì)固定的用戶群，對(duì)信息安全的控制能力很強(qiáng)。在可靠性方面，利用各種技術(shù)來保證系統(tǒng)的安全性。否則拒絕該簽名。 (4) 發(fā)方A用收方B的公鑰PBB，采用RSA算法對(duì)對(duì)稱密鑰SK加密，形成數(shù)字信封DE，就好像將對(duì)稱密鑰SK裝到了一個(gè)用收方公鑰加密的信封里。數(shù)字簽名是為了驗(yàn)證數(shù)據(jù)發(fā)送者的身份而不是為了加密。通常是企業(yè)性的服務(wù)機(jī)構(gòu)，主要任務(wù)是受理數(shù)字憑證的簽發(fā)及數(shù)字憑證的管理。證書類似于生活中的身份證，用以在網(wǎng)絡(luò)上鑒別一個(gè)人或一個(gè)組織的真實(shí)身份和設(shè)置對(duì)網(wǎng)絡(luò)資源的訪問權(quán)限。 散列算法MD5 MD5的全稱是MessageDigest Algorithm 5(信息一摘要算法)，在90年代初由麻省理工大學(xué)計(jì)算機(jī)科學(xué)實(shí)驗(yàn)室和RSA數(shù)據(jù)安全公司的Ronald 。而RSA算法則需進(jìn)行幾百位的乘除運(yùn)算，用起來很難。而若采用DES方式必須秘密分配密鑰，而且，由于每組收發(fā)信者都需要有各自的密鑰，因此密鑰管理就變得復(fù)雜起來?，F(xiàn)在，人們已能分解多個(gè)十進(jìn)制位的大素?cái)?shù)。=M(mod n)，但是，由上述RSA算法流程知ed=1 (mod(p1)(q1))即ed= k(p1)(q1)+，有Mod (mod n)=M(mod n)。(5)加密算法:取二進(jìn)制長(zhǎng)度小于logen位的數(shù)字m作明文塊(即所取的數(shù)字明文m小于n)，計(jì)算 C=E(m)=Me(mod n).(6)解密算法:D(C)=Cd (mod n). 這里，(e, n)是公開密鑰，(d, n)是私有密鑰。RSA的基礎(chǔ)是數(shù)論的歐拉定理[[35I。64位的密文分組輸入后，在64位解密密鑰的控制下，按照解密變換函數(shù)將密文還原成原來的明文。再乘積變換，即密碼運(yùn)算。 (3) 密碼體制的安全性不應(yīng)該依賴于算法的保密，而僅以加密密鑰的保密為基礎(chǔ)。安裝使用防病毒軟件對(duì)付病毒的侵?jǐn)_等。(1)基于主機(jī)的入侵檢測(cè):主要從主機(jī)的記錄中獲取數(shù)據(jù)，包括操作系統(tǒng)的審計(jì)記錄、系統(tǒng)日志信息、應(yīng)用程序日志、數(shù)據(jù)庫日志等，分析這些日志記錄，根據(jù)相關(guān)的知識(shí)庫檢測(cè)未授權(quán)的訪問或者其它類型的攻擊行為。提供了比過濾路由器更為嚴(yán)格的安全性。通過對(duì)數(shù)據(jù)包包頭信息中的原IP地址、目的IP地址、源端口號(hào)、目的端口號(hào)的檢查，來確定該數(shù)據(jù)包是否合法，以決定是否允許它通過。網(wǎng)絡(luò)安全所涉及到的方面主要包括[241防火墻技術(shù)、入侵檢測(cè)技術(shù)、操作系統(tǒng)安全等。使用這樣的描述方式基本上可以將整個(gè)工作流程描述清楚。工作流管理聯(lián)盟給出的工作流定義是:工作流是指整個(gè)或部分經(jīng)營(yíng)過程在計(jì)算機(jī)支持下的全自動(dòng)或半自動(dòng)化，在此過程中，文檔、信息或任務(wù)按照一定的過程規(guī)則流轉(zhuǎn)，實(shí)現(xiàn)組織成員間的協(xié)調(diào)工作以達(dá)到業(yè)務(wù)的整體目標(biāo)。在使用B/S應(yīng)用模型的系統(tǒng)中，用戶通過瀏覽器向分布在網(wǎng)絡(luò)上的許多服務(wù)器發(fā)出請(qǐng)求，服務(wù)器對(duì)瀏覽器的請(qǐng)求進(jìn)行處理，將用戶所需信息返回到瀏覽器。它是隨著Internet技術(shù)的興起，對(duì)C/S模型的一種變化和改進(jìn)。還提供完善的安全保護(hù)及對(duì)數(shù)據(jù)的完整性處理等操作，并允許多個(gè)客戶同時(shí)訪問同一個(gè)數(shù)據(jù)庫。 : ADO的ResultSet或Connection的屬性個(gè)數(shù)。 Set Rst=(ADODB. Recordset) sql, 其中sql為SQL語句。UserlD=Sa。 (5) Content Linking組件:生成Web頁內(nèi)容列表，并將各頁順序連接，用于制作導(dǎo)航條。 (4) Application對(duì)象:用于存儲(chǔ)一個(gè)特定應(yīng)用程序所需的信息。所有的程序都在服務(wù)器端執(zhí)行，僅將執(zhí)行結(jié)果返回給客戶瀏覽器，這樣減輕了客戶端瀏覽器的負(fù)擔(dān)，大大提高了交互的速度。系統(tǒng)總體結(jié)構(gòu)中包括辦公自動(dòng)化系統(tǒng)的設(shè)計(jì)原則，系統(tǒng)采用的應(yīng)用模型及系統(tǒng)物理拓?fù)浣Y(jié)構(gòu)。 關(guān)于辦公自動(dòng)化系統(tǒng)知識(shí)的學(xué)習(xí)。 4) 系統(tǒng)的交互性好，用戶界面友好，操作方便。隨著規(guī)模的擴(kuò)大，如果人員之間，部門之間的信息傳遞還停留在原來的有紙化傳送的基礎(chǔ)上，這種聯(lián)系方式就勢(shì)必導(dǎo)致低效落后，影響部門之間的信息流通效率，因此有必要建立安全的辦公環(huán)境。 隨著社會(huì)需求的增長(zhǎng)和支持技術(shù)的發(fā)展，辦公自動(dòng)化也在不斷地發(fā)展，不斷地提高和完善。(4)聯(lián)機(jī)辦公系統(tǒng)成為辦公自動(dòng)化的熱點(diǎn)。其各項(xiàng)性能指標(biāo)已經(jīng)大大超過了早期的小型機(jī)甚至大型機(jī)。這些軟件例如財(cái)會(huì)軟件、商業(yè)自動(dòng)化軟件等往往主要側(cè)重于某幾項(xiàng)功能，或者側(cè)重于某些特殊需求。1987年10月，上海市政府辦公信息自動(dòng)化管理系統(tǒng)(SOIS )通過鑒定并取得了良好效果，在全國(guó)具有一定的示范性。國(guó)務(wù)院為了統(tǒng)一指導(dǎo)我國(guó)的OA事業(yè)的發(fā)展，于1985年6月成立了“辦公自動(dòng)化專業(yè)領(lǐng)導(dǎo)小組”，1986年5月成立了“辦公自動(dòng)化專家小組”，對(duì)發(fā)展我國(guó)OA所涉及的設(shè)備、系統(tǒng)功能層次、系統(tǒng)結(jié)構(gòu)模式、通信網(wǎng)絡(luò)、OA集成技術(shù)及接口、應(yīng)用軟件等七個(gè)方面的問題進(jìn)行統(tǒng)一研究，并專門指定專家編寫我國(guó)OA設(shè)計(jì)指導(dǎo)書，從宏觀和整體上確定了我國(guó)OA的發(fā)展戰(zhàn)略和總體部署，使我國(guó)的OA建設(shè)能夠沿著我國(guó)國(guó)情的健康道路發(fā)展。在辦公自動(dòng)化方面，英國(guó)開展的也比較早。隨著局域網(wǎng)絡(luò)技術(shù)和遠(yuǎn)程通信網(wǎng)絡(luò)技術(shù)的發(fā)展，綜合利用各種技術(shù)及設(shè)各，如計(jì)算機(jī)、傳真機(jī)、多功能工作站、電子郵件、專用或公用的通信網(wǎng)絡(luò)等，建立集成的、一體化的辦公自動(dòng)化網(wǎng)絡(luò)，實(shí)現(xiàn)辦公業(yè)務(wù)綜合管理的自動(dòng)化。美國(guó)自七十年代初期就開始研究辦公自動(dòng)化系統(tǒng)，1978年卡特政府就籌建了白宮辦公業(yè)務(wù)信息系統(tǒng)。在我國(guó)，隨著經(jīng)濟(jì)的騰飛，辦公自動(dòng)化越來越受到國(guó)家和人們的重視，正處于發(fā)展時(shí)期。 亞太線纜為用戶搭建穩(wěn)定可靠的基礎(chǔ)構(gòu)架，幫助企業(yè)對(duì)未來市場(chǎng)的掌控，協(xié)助他們成功。辦公自動(dòng)化主要推行一種無紙化辦公模式。 公司的目標(biāo) 追求品質(zhì)可靠 追求技術(shù) 追求管理 追求服務(wù)更好 當(dāng)今社會(huì)互聯(lián)網(wǎng)發(fā)展迅速，隨著帶寬需求的提升，當(dāng)今社會(huì)互聯(lián)網(wǎng)發(fā)展迅速，隨著帶寬需求的提升，智能化的多樣性、穩(wěn)定性的要求就越來越迫切。 但是，世界上較具權(quán)威的定義是美國(guó)麻省理工學(xué)院季斯曼教授對(duì)辦公自動(dòng)化的定義: 辦公自動(dòng)化就是將計(jì)算機(jī)技術(shù)、通信技術(shù)、系統(tǒng)科學(xué)與行為科學(xué)應(yīng)用于傳統(tǒng)的數(shù)據(jù)處理技術(shù)難以處理的數(shù)量龐大且結(jié)構(gòu)不明確的、包括非數(shù)字型信息的辦公事務(wù)處理的一項(xiàng)綜合技術(shù)。美國(guó)OA發(fā)展大體經(jīng)歷了三個(gè)階段191:first階段 (1975年前)，單機(jī)設(shè)備階段。特別是1993年9月，克林頓政府正式宣布了“國(guó)家信息基礎(chǔ)設(shè)施(NII )”計(jì)劃，以光纖網(wǎng)技術(shù)為先導(dǎo)，謀求實(shí)現(xiàn)政府機(jī)關(guān)、科研院所、教育、企業(yè)、商店乃至家庭之間多媒體信息傳輸，使得辦公自動(dòng)化系統(tǒng)與其它信息系統(tǒng)結(jié)合在一起，形成一個(gè)高度自動(dòng)化、綜合化、智能化的辦公環(huán)境。(2)整個(gè)辦公自動(dòng)化系統(tǒng)向數(shù)字化、智能化、無紙化、綜合化辦公系統(tǒng)發(fā)展。20世紀(jì)80年代初，世界性的新技術(shù)革命浪潮也對(duì)我國(guó)形成了沖擊，管理現(xiàn)代化、決策科學(xué)化的重要性引起了各級(jí)領(lǐng)導(dǎo)的重視。20世紀(jì)90年代以來，我國(guó)辦公自動(dòng)化系統(tǒng)呈現(xiàn)出兩種趨勢(shì)，即是網(wǎng)絡(luò)化和綜合化。OA技術(shù)水平在不斷提高，OA的應(yīng)用領(lǐng)域在不斷擴(kuò)大，為提高我們的辦公質(zhì)量和工作效率發(fā)揮了巨大作用。系統(tǒng)的小型化已成為當(dāng)前發(fā)展的重要趨勢(shì)。人工智能是當(dāng)前計(jì)算機(jī)技術(shù)研究的前沿課題。目前，各企業(yè)大多數(shù)部門都配備了微機(jī)，并使用了各自的事務(wù)處理應(yīng)用系統(tǒng)，在一定程度上提高了部門的辦公效率。系統(tǒng)目標(biāo)就是通過建立基于Web的辦公自動(dòng)化系統(tǒng)，以改善辦公條件與環(huán)境，減輕工作人員負(fù)擔(dān)，提高辦公質(zhì)量和工作效率，加快管理工作規(guī)范化、科學(xué)化、網(wǎng)絡(luò)化的進(jìn)程。 6) 系統(tǒng)支持遠(yuǎn)程訪問，安裝內(nèi)部局域網(wǎng)的撥號(hào)服務(wù)系統(tǒng)，實(shí)現(xiàn)異地辦公。 辦公自動(dòng)化系統(tǒng)的具體實(shí)現(xiàn)。 第五章 總結(jié)與展望:本章對(duì)整個(gè)論文工作進(jìn)行總結(jié)，介紹了系統(tǒng)的特點(diǎn)并對(duì) 系統(tǒng)今后的研究和開發(fā)工作進(jìn)行了展望。 (2) 若執(zhí)行中的Script程序使用了ADO (Active Data Object)對(duì)象，則Web服務(wù)器會(huì)根據(jù)ADO對(duì)象所設(shè)置的參數(shù)來啟動(dòng)對(duì)應(yīng)的ODBC驅(qū)動(dòng)程序，訪問相應(yīng)的數(shù)據(jù)庫，進(jìn)而達(dá)到存取數(shù)據(jù)庫的目的。 (7) ASPError3N象:為ASP網(wǎng)頁執(zhí)行發(fā)生錯(cuò)誤所產(chǎn)生的對(duì)象。它可以與ADO (ActiveX數(shù)據(jù)對(duì)象)相結(jié)合，對(duì) 數(shù)據(jù)庫進(jìn)行查詢、更新、插入等操作。U