【正文】 散列值。 (InternationalTelemunications Union)在1994年公布的關(guān)于證書格式的較新標準。 數(shù)字簽名和數(shù)字信封 公開密鑰加密算法雖然提供了良好的保密性，但難以鑒別發(fā)送者，即任何得到公開密鑰的人都可以生成和發(fā)送密文。在數(shù)字信封中，信息發(fā)送方使用密碼對信息進行加密，再利用公開密鑰加密算法 (如RSA)對該密碼進行加密，被公開密鑰加密算法加密的密碼部分稱數(shù)字信封。 (6) 收方B接受到數(shù)字信封DE后，首先用自己的私鑰PVB解密數(shù)字信封，取出對稱密鑰SK。 用戶身份認證 基于Web的辦公自動化系統(tǒng)中包含大量的機密數(shù)據(jù)，為保證系統(tǒng)數(shù)據(jù)在儲和網(wǎng)絡傳輸時不被未經(jīng)授權(quán)的用戶訪問和解讀，可以利用用戶名來標明用戶身份，經(jīng)系統(tǒng)鑒別用戶的合法性后，在利用口令進一步核實用戶身份。在易用性方面，系統(tǒng)界面友好，美觀實用，易于掌握，可降低工作枯燥性，提高工作效率?？梢酝ㄟ^B/S發(fā)布部分可公開信息。當用戶需要升級時，可能需要再做一個全新的系統(tǒng)。從以上的分析并結(jié)合系統(tǒng)實際需求可以看出，B/S模型具有US模型無法替代的優(yōu)越性:它簡化了系統(tǒng)的開發(fā)和維護，并且特別適用于網(wǎng)上信息的發(fā)布。 數(shù)據(jù)庫:Microsoft SQL Server2000a (2) 客戶端: 操作系統(tǒng):Microsoft Windows95/98/2000/NT/JG39。SQL Server以其內(nèi)置的數(shù)據(jù)復制功能、強大的管理工具、與工nternet的緊集成和開放的系統(tǒng)結(jié)構(gòu)為廣大的用戶、開發(fā)人員和系統(tǒng)集成商提供了一個出眾的數(shù)據(jù)庫平臺。 (即進行g(shù)roup by或order by操作)的列上建立索引。當排序不可避免時，盡量通過縮小排序的列的范圍來簡化它。那么以后要叫數(shù)據(jù)庫提供與已定義好的存儲過程的功能相同的服務時，只需調(diào)用。 create procedure personquery ( strname nvarchar(20)=null, intunitid nvarchar(10), intwinid nvarchar(10), strno nvarchar(20)=null, nvarchar(10) intsex ) with encryption as declare sql nvarchar(2000) set psnname,psnno,psnid,sex,windowid,unitid39。 set s單=sql十 ’and sex=39。無法避免人工完成各部門的信息傳遞和工作交接時出現(xiàn)的差錯。系統(tǒng)針對公文的各個方面包括主題、發(fā)件人、是否轉(zhuǎn)發(fā)、公文緊急程度、發(fā)送時間等幾個方面提供功能強大的搜索查詢，使客戶可以擺脫案犢連篇的困擾。 公文郵件流程圖 工作流系統(tǒng)模塊組 工作流系統(tǒng)模塊組是系統(tǒng)核心模塊組之一，其主要功能是設(shè)置工作流程、收發(fā)公文處理以及會議管理。 (4) 會議管理模塊 會議管理模塊實現(xiàn)對各種會議文件的保存、查詢，可以保存會議的歷史記錄，如參加人、會議時間、會議地點、內(nèi)容等。淪壇可設(shè)置多個論壇區(qū)，論壇區(qū)下面可設(shè)置多個版面，用戶可在各版面提出話題參與討論，論壇區(qū)和版面由論壇管理員管理。以便于信息的存儲，每天日程的安排及對內(nèi)對外保持聯(lián)系和溝通。 (3) 個人參數(shù)設(shè)置模塊 個人參數(shù)設(shè)置模塊是使大家相互了解，介紹自己的窗口。權(quán)限管理模塊組包含四個模塊:機構(gòu)管理模塊、部門管理模塊、人員管理模塊、管理員設(shè)置模塊。 系統(tǒng)管理模塊組 在系統(tǒng)管理模塊里面我們把管理員需要做的工作集成在一起。通過簡單輸入幾個數(shù)字的設(shè)置就可以進行數(shù)據(jù)庫維護操作中較麻煩的備份操作。在會議流程設(shè)置中包括審批和歸檔兩個環(huán)節(jié)。本節(jié)將詳細闡述數(shù)據(jù)傳輸加密和用戶身份認證技術(shù)在安全系統(tǒng)中的應用。再在N的每一位N1, N2 ... Nk_I, Nk中，使N的取值是隨機的。 所以在RSA體制中我們采用概率性產(chǎn)生方法來生成這兩個大素數(shù)，但由于生成的隨機序列大整數(shù)不一定都是素數(shù)，因而就需要測試由隨機序列構(gòu)成的整數(shù)是否是素數(shù)，即素性檢測。 4) 如果b=1(mod n)，那么回答“n是素數(shù)”并停止: 5) 對i=0到k1，做 6) 如果b二一1 (mod n)，那么回答“n是素數(shù)”并停止。 3) 計算b=a039。如果算法設(shè)計不當構(gòu)造的素數(shù)容易帶有規(guī)律性，使密碼分析人員可以容易地追蹤到素數(shù)的變化，直接猜測到所使用的素數(shù)，所以實用性很差。生成隨機數(shù)的思想是:生成一個整數(shù)B，假定B有N位。 系統(tǒng)安全的實現(xiàn) 對于辦公自動化系統(tǒng)來說，系統(tǒng)的安全性十分重要。在發(fā)文流程設(shè)置中包括核稿、定稿、簽發(fā)和歸檔四個環(huán)節(jié)。用于對數(shù)據(jù)庫中的重要信息的備份和恢復。其中所屬機構(gòu)和所屬部門的選擇列表根據(jù)機構(gòu)管理和部門管理模塊中的設(shè)置提取的。 權(quán)限管理中可以清晰的顯示出機構(gòu)與部門之間的劃分和歸屬關(guān)系。輕松掌握自己的J_作時間，提高個體工作效率。 個人辦公模塊組 這是系統(tǒng)中較具人性化的模塊設(shè)計之一。 (1)論壇模塊 論壇模塊主要用來張貼通知以及在上面進行各種討論，為內(nèi)部員工提供一個相互溝通的平臺。 (3) 工作流設(shè)置模塊 工作流設(shè)置是由工作流的管理員實現(xiàn)對工作流的表單、流程等進行設(shè)置。較后，公文被自動歸檔到 “己處理箱”中?？梢蕴幚淼膬?nèi)容包括粘貼各種格式的附件、鏈接信息以及其他資料等。 exec sp executesgl sql 調(diào)用過程如下:輸入?yún)?shù)可以是姓名、用戶名、性別、所在機構(gòu)或部門任意一項均可查詢到相應用戶的信息。十’r if intsex39。 例如定義存儲過程personquery實現(xiàn)通過用戶的姓名、用戶名、性別、所在機構(gòu)或部門任一項對該用戶的查詢。如果把語句改為:select*fromperson where PsnNo20，在執(zhí)行查詢時就會利用索引來查詢，顯然會大大提高速度。當能夠利用索引自動以適當?shù)拇涡虍a(chǎn)生輸出時，優(yōu)化器就避免了排序這個步驟。比如能使用tinyint類型就盡量不使用int類型，這樣索引字段可以被更快地讀取，而且可以在一個數(shù)據(jù)頁上放置更多的數(shù)據(jù)行，因而也就減少了工//0操作。(3)強大的事務處理功能，采用各種方法保證數(shù)據(jù)的完整性。IIS具有與操作系統(tǒng)的親和性并繼承了Microsoft產(chǎn)品一貫的用戶界面，功能強大，管理維護方便且容易掌握。B/S建立在瀏覽器上，有更加豐富和生動的表現(xiàn)方式與用戶交流。 5. 系統(tǒng)維護方面: 系統(tǒng)維護是軟件生存周期中開銷較大的一部分。 2. 對安全要求方面: C/S一般面向相對固定的用戶群，對信息安全的控制能力很強。在可靠性方面，利用各種技術(shù)來保證系統(tǒng)的安全性。否則拒絕該簽名。 (4) 發(fā)方A用收方B的公鑰PBB，采用RSA算法對對稱密鑰SK加密，形成數(shù)字信封DE，就好像將對稱密鑰SK裝到了一個用收方公鑰加密的信封里。數(shù)字簽名是為了驗證數(shù)據(jù)發(fā)送者的身份而不是為了加密。通常是企業(yè)性的服務機構(gòu)，主要任務是受理數(shù)字憑證的簽發(fā)及數(shù)字憑證的管理。證書類似于生活中的身份證，用以在網(wǎng)絡上鑒別一個人或一個組織的真實身份和設(shè)置對網(wǎng)絡資源的訪問權(quán)限。 散列算法MD5 MD5的全稱是MessageDigest Algorithm 5(信息一摘要算法)，在90年代初由麻省理工大學計算機科學實驗室和RSA數(shù)據(jù)安全公司的Ronald 。而RSA算法則需進行幾百位的乘除運算，用起來很難。而若采用DES方式必須秘密分配密鑰，而且，由于每組收發(fā)信者都需要有各自的密鑰，因此密鑰管理就變得復雜起來?，F(xiàn)在，人們已能分解多個十進制位的大素數(shù)。=M(mod n)，但是，由上述RSA算法流程知ed=1 (mod(p1)(q1))即ed= k(p1)(q1)+，有Mod (mod n)=M(mod n)。(5)加密算法:取二進制長度小于logen位的數(shù)字m作明文塊(即所取的數(shù)字明文m小于n)，計算 C=E(m)=Me(mod n).(6)解密算法:D(C)=Cd (mod n). 這里，(e, n)是公開密鑰，(d, n)是私有密鑰。RSA的基礎(chǔ)是數(shù)論的歐拉定理[[35I。64位的密文分組輸入后，在64位解密密鑰的控制下，按照解密變換函數(shù)將密文還原成原來的明文。再乘積變換，即密碼運算。 (3) 密碼體制的安全性不應該依賴于算法的保密，而僅以加密密鑰的保密為基礎(chǔ)。安裝使用防病毒軟件對付病毒的侵擾等。(1)基于主機的入侵檢測:主要從主機的記錄中獲取數(shù)據(jù)，包括操作系統(tǒng)的審計記錄、系統(tǒng)日志信息、應用程序日志、數(shù)據(jù)庫日志等，分析這些日志記錄，根據(jù)相關(guān)的知識庫檢測未授權(quán)的訪問或者其它類型的攻擊行為。提供了比過濾路由器更為嚴格的安全性。通過對數(shù)據(jù)包包頭信息中的原IP地址、目的IP地址、源端口號、目的端口號的檢查，來確定該數(shù)據(jù)包是否合法，以決定是否允許它通過。網(wǎng)絡安全所涉及到的方面主要包括[241防火墻技術(shù)、入侵檢測技術(shù)、操作系統(tǒng)安全等。使用這樣的描述方式基本上可以將整個工作流程描述清楚。工作流管理聯(lián)盟給出的工作流定義是:工作流是指整個或部分經(jīng)營過程在計算機支持下的全自動或半自動化，在此過程中，文檔、信息或任務按照一定的過程規(guī)則流轉(zhuǎn)，實現(xiàn)組織成員間的協(xié)調(diào)工作以達到業(yè)務的整體目標。在使用B/S應用模型的系統(tǒng)中，用戶通過瀏覽器向分布在網(wǎng)絡上的許多服務器發(fā)出請求，服務器對瀏覽器的請求進行處理，將用戶所需信息返回到瀏覽器。它是隨著Internet技術(shù)的興起，對C/S模型的一種變化和改進。還提供完善的安全保護及對數(shù)據(jù)的完整性處理等操作，并允許多個客戶同時訪問同一個數(shù)據(jù)庫。 : ADO的ResultSet或Connection的屬性個數(shù)。 Set Rst=(ADODB. Recordset) sql, 其中sql為SQL語句。UserlD=Sa。 (5) Content Linking組件:生成Web頁內(nèi)容列表，并將各頁順序連接，用于制作導航條。 (4) Application對象:用于存儲一個特定應用程序所需的信息。所有的程序都在服務器端執(zhí)行，僅將執(zhí)行結(jié)果返回給客戶瀏覽器，這樣減輕了客戶端瀏覽器的負擔，大大提高了交互的速度。系統(tǒng)總體結(jié)構(gòu)中包括辦公自動化系統(tǒng)的設(shè)計原則，系統(tǒng)采用的應用模型及系統(tǒng)物理拓撲結(jié)構(gòu)。 關(guān)于辦公自動化系統(tǒng)知識的學習。 4) 系統(tǒng)的交互性好，用戶界面友好，操作方便。隨著規(guī)模的擴大，如果人員之間，部門之間的信息傳遞還停留在原來的有紙化傳送的基礎(chǔ)上，這種聯(lián)系方式就勢必導致低效落后，影響部門之間的信息流通效率，因此有必要建立安全的辦公環(huán)境。 隨著社會需求的增長和支持技術(shù)的發(fā)展，辦公自動化也在不斷地發(fā)展，不斷地提高和完善。(4)聯(lián)機辦公系統(tǒng)成為辦公自動化的熱點。其各項性能指標已經(jīng)大大超過了早期的小型機甚至大型機。這些軟件例如財會軟件、商業(yè)自動化軟件等往往主要側(cè)重于某幾項功能，或者側(cè)重于某些特殊需求。1987年10月，上海市政府辦公信息自動化管理系統(tǒng)(SOIS )通過鑒定并取得了良好效果，在全國具有一定的示范性。國務院為了統(tǒng)一指導我國的OA事業(yè)的發(fā)展，于1985年6月成立了“辦公自動化專業(yè)領(lǐng)導小組”，1986年5月成立了“辦公自動化專家小組”，對發(fā)展我國OA所涉及的設(shè)備、系統(tǒng)功能層次、系統(tǒng)結(jié)構(gòu)模式、通信網(wǎng)絡、OA集成技術(shù)及接口、應用軟件等七個方面的問題進行統(tǒng)一研究，并專門指定專家編寫我國OA設(shè)計指導書，從宏觀和整體上確定了我國OA的發(fā)展戰(zhàn)略和總體部署，使我國的OA建設(shè)能夠沿著我國國情的健康道路發(fā)展。在辦公自動化方面，英國開展的也比較早。隨著局域網(wǎng)絡技術(shù)和遠程通信網(wǎng)絡技術(shù)的發(fā)展，綜合利用各種技術(shù)及設(shè)各，如計算機、傳真機、多功能工作站、電子郵件、專用或公用的通信網(wǎng)絡等，建立集成的、一體化的辦公自動化網(wǎng)絡，實現(xiàn)辦公業(yè)務綜合管理的自動化。美國自七十年代初期就開始研究辦公自動化系統(tǒng)，1978年卡特政府就籌建了白宮辦公業(yè)務信息系統(tǒng)。在我國，隨著經(jīng)濟的騰飛，辦公自動化越來越受到國家和人們的重視，正處于發(fā)展時期。 亞太線纜為用戶搭建穩(wěn)定可靠的基礎(chǔ)構(gòu)架，幫助企業(yè)對未來市場的掌控，協(xié)助他們成功。辦公自動化主要推行一種無紙化辦公模式。 公司的目標 追求品質(zhì)可靠 追求技術(shù) 追求管理 追求服務更好 當今社會互聯(lián)網(wǎng)發(fā)展迅速，隨著帶寬需求的提升，當今社會互聯(lián)網(wǎng)發(fā)展迅速，隨著帶寬需求的提升，智能化的多樣性、穩(wěn)定性的要求就越來越迫切。 但是，世界上較具權(quán)威的定義是美國麻省理工學院季斯曼教授對辦公自動化的定義: 辦公自動化就是將計算機技術(shù)、通信技術(shù)、系統(tǒng)科學與行為科學應用于傳統(tǒng)的數(shù)據(jù)處理技術(shù)難以處理的數(shù)量龐大且結(jié)構(gòu)不明確的、包括非數(shù)字型信息的辦公事務處理的一項綜合技術(shù)。美國OA發(fā)展大體經(jīng)歷了三個階段191:first階段 (1975年前)，單機設(shè)備階段。特別是1993年9月，克林頓政府正式宣布了“國家信息基礎(chǔ)設(shè)施(NII )”計劃，以光纖網(wǎng)技術(shù)為先導，謀求實現(xiàn)政府機關(guān)、科研院所、教育、企業(yè)、商店乃至家庭之間多媒體信息傳輸，使得辦公自動化系統(tǒng)與其它信息系統(tǒng)結(jié)合在一起，形成一個高度自動化、綜合化、智能化的辦公環(huán)境。(2)整個辦公自動化系統(tǒng)向數(shù)字化、智能化、無紙化、綜合化辦公系統(tǒng)發(fā)展。20世紀80年代初，世界性的新技術(shù)革命浪潮也對我國形成了沖擊，管理現(xiàn)代化、決策科學化的重要性引起了各級領(lǐng)導的重視。20世紀90年代以來，我國辦公自動化系統(tǒng)呈現(xiàn)出兩種趨勢，即是網(wǎng)絡化和綜合化。OA技術(shù)水平在不斷提高，OA的應用領(lǐng)域在不斷擴大，為提高我們的辦公質(zhì)量和工作效率發(fā)揮了巨大作用。系統(tǒng)的小型化已成為當前發(fā)展的重要趨勢。人工智能是當前計算機技術(shù)研究的前沿課題。目前，各企業(yè)大多數(shù)部門都配備了微機，并使用了各自的事務處理應用系統(tǒng)，在一定程度上提高了部門的辦公效率。系統(tǒng)目標就是通過建立基于Web的辦公自動化系統(tǒng)，以改善辦公條件與環(huán)境，減輕工作人員負擔，提高辦公質(zhì)量和工作效率，加快管理工作規(guī)范化、科學化、網(wǎng)絡化的進程。 6) 系統(tǒng)支持遠程訪問，安裝內(nèi)部局域網(wǎng)的撥號服務系統(tǒng)，實現(xiàn)異地辦公。 辦公自動化系統(tǒng)的具體實現(xiàn)。 第五章 總結(jié)與展望:本章對整個論文工作進行總結(jié)，介紹了系統(tǒng)的特點并對 系統(tǒng)今后的研究和開發(fā)工作進行了展望。 (2) 若執(zhí)行中的Script程序使用了ADO (Active Data Object)對象，則Web服務器會根據(jù)ADO對象所設(shè)置的參數(shù)來啟動對應的ODBC驅(qū)動程序，訪問相應的數(shù)據(jù)庫，進而達到存取數(shù)據(jù)庫的目的。 (7) ASPError3N象:為ASP網(wǎng)頁執(zhí)行發(fā)生錯誤所產(chǎn)生的對象。它可以與ADO (ActiveX數(shù)據(jù)對象)相結(jié)合，對 數(shù)據(jù)庫進行查詢、更新、插入等操作。U