【正文】 ，由于傳輸、處理、存儲的信息具有很高的價值和保密性，可能會成為黑客和計算機病毒攻擊的目標，信息安全難以保障。從開始到結束稱之為過程，過程中的每一個節(jié)點稱為活動，活動有三個屬性，活動名，活動執(zhí)行人和其他屬性，活動執(zhí)行人可能是個人或工作組，也可能是子過程，兩個或兩個以上的活動處于流程中同意層次的活動成為并行活動，并行活動可以簡化為一個活動，由多個執(zhí)行人來執(zhí)行，或稱為會簽。 1993年，國際工作流管理聯(lián)盟(Workflow Management Coalition WfMC)的成立標志著工作流技術開始進入相對成熟的階段。提供一個三層結構應用的開發(fā)、運行、部署和管理的平臺。要求具有一定專業(yè)水準的技術人員去完成。它由兩部分構成:前端是客戶機，即用戶界面結合了表示與業(yè)務邏輯，接受用戶的請求，并向數(shù)據(jù)庫服務提出請求，通常是一個PC機。 , , , :分別指向first條記錄、較后一條記錄、上一條記錄和下一條記錄。 Data Source=LD\FILTT StrCnn Initial Catalog后指定數(shù)據(jù)庫名，Data Source后為機器名(即網(wǎng)絡、屬性*標識中的計算機名)或IP地址 (需要安裝DNS服務)。 2) ASP訪問Web數(shù)據(jù)庫的主要步驟 ASP內建Server對象，動態(tài)地創(chuàng)建ADO對象來進行數(shù)據(jù)庫的訪問。 (3) Database Access組件:提供ADO (ActiveX Data Objects)來訪問支持ODBC的數(shù)據(jù)庫。 (2) Response對象:傳遞信息給用戶，用于處理從Web服務器輸出到客戶端數(shù)據(jù)的對象。同時，ASP也支持VBScript和JavaScript等腳本語言。其中包括系統(tǒng)的應用模型，系統(tǒng)開發(fā)采用的ASP技術，辦公自動化系統(tǒng)的核心工作流技術及從網(wǎng)絡、數(shù)據(jù)加密、身份認證三方面來保證系統(tǒng)安全性的安全技術。不僅了解了它的歷史和發(fā)展現(xiàn)狀，同時還在此基礎上通過閱讀大量文獻資料，總結出了傳統(tǒng)辦公自動化中存在的不足，對基于Web的辦公自動化系統(tǒng)進行了深入探討和研究，實現(xiàn)了高校辦公系統(tǒng)的自動化。用戶即使操作不當也不會給系統(tǒng)造成較大的破壞。并及時、主動地獲取決策所需的信息以輔助決策，實現(xiàn)管理現(xiàn)代化和決策科學化。(6)多媒體技術使辦公自動化系統(tǒng)豐富多彩。(3)辦公自動化系統(tǒng)的網(wǎng)絡化。 我國辦公自動化的發(fā)展趨勢為pzasl: (1)辦公自動化系統(tǒng)的小型化。其中，由國務院辦公廳局牽頭的“全國行政首腦機關辦公決策服務系統(tǒng)”于1992年啟動，以國辦的計算機主系統(tǒng)為核心節(jié)點，覆蓋全國省級和國務院主要部門的辦公機構，到1997年底初步實現(xiàn)了全國行政首腦機關的辦公自動化、信息資源化、傳輸網(wǎng)絡化和管理科學化。 第二個階段為開創(chuàng)與見效階段(1986年至1990年)。計算機網(wǎng)絡技術在辦公自動化中應用降低了對辦公場地的要求 〔如面積可以很小)，極大提高了辦公地點的靈活性，出現(xiàn)網(wǎng)絡虛擬辦公室以及小辦公室/家庭辦公 (SOHO)。但是，針對本國的國情制定了一系列發(fā)展本國辦公自動化的規(guī)劃，并建立了相應的執(zhí)行機構，組建了辦公自動化的教育培訓中心。主要以計算機和程控交換機為核心，利用局域網(wǎng)將各種單體設備連接起來，使部分關鍵業(yè)務的運作實現(xiàn)自動化。其目的是盡可能充分的利用信息資源，提高生產(chǎn)率、工作效率和質量，節(jié)省時間，輔助決策、求取更好的經(jīng)濟效果，以達到既定 〔即經(jīng)濟、政治、軍事或其他方面)的目標。 基于web的辦公自動化系統(tǒng)的設計與實現(xiàn) 辦公自動化 (Office Automation,縮寫為OA)是辦公與管理自動化的簡稱，它是一項起源于七十年代，現(xiàn)正在逐步成熟的新型綜合技術。 其客戶群包括：政府機關、國家電網(wǎng)、系統(tǒng)集成商、通信運營商和跨國企業(yè)，服務亞太地區(qū)電力基礎設施，光電通信設施等為用戶提供完善的產(chǎn)品和服務。 公司簡介 亞太線纜（AsiaPacificCable）是一家致力于：網(wǎng)絡綜合布線、計算機電纜、屏蔽控制電纜 、光纖光纜、電力電纜、通訊產(chǎn)品等研發(fā)、生產(chǎn)、銷售的科技公司，并提供系統(tǒng)解決方案的公司，是全球知名品牌，總部位于北美，通過其運營子公司在亞太地區(qū)從事通訊電纜、電力電纜及漆包線等產(chǎn)品的制造與分銷，營運范圍主要分布于新加坡、 泰國、澳大利亞和中國大陸。目前隨著信息技術發(fā)展的浪潮，分支的子系統(tǒng)也越來越多，不過大體都可以按5A系統(tǒng)進行分類。1985年，我國的專家學者在全國first次辦公自動化規(guī)劃會議上，經(jīng)過反復地比較和討論，將辦公自動化定義為: 辦公自動化是基于先進的網(wǎng)絡互連基礎上的分布式軟件系統(tǒng)，它利用先進的科學技術，不斷地使人的一部分辦公業(yè)務活動物化于人以外的各種設備中，并由這些設備與辦公人員構成服務于某種目標的人機信息處理系統(tǒng)。第二階段 (1975年至1982年)，局域網(wǎng)階段。 日本辦公自動化的起步稍晚于美國。 (4)通信在辦公自動化系統(tǒng)中的地位進一步加強，可充分利用IntemeVIntranet等現(xiàn)代通信技術，建立全球性的通信網(wǎng)絡體系。1985年，國務院電子振興領導小組成立了辦公自動化專用組，擬定了中國辦公自動化的發(fā)展規(guī)劃，確定了相關政策，為全國辦公自動化系統(tǒng)的初創(chuàng)與發(fā)展奠定了基礎。大型信息管理系統(tǒng)主要由國家投資建設，體系比較完整，具有相當規(guī)模。在現(xiàn)代技術、現(xiàn)代設備支持下，辦公自動化及其系統(tǒng)呈現(xiàn)出小型化、集成化、網(wǎng)絡化、智能化、聯(lián)機辦公及多媒體化。辦公自動化系統(tǒng)的集成化是指將單項技術集成形成新系統(tǒng)，如把計算機、通信設備和事務處理機的功能集成于一臺設備上，實現(xiàn)一機多用，或將某些OA子系統(tǒng)集成為較為完整的系統(tǒng)，在集成化的過程中，計算機技術、網(wǎng)絡技術等將起著重要作用。從廣義上講，辦公自動化的智能可以包括幾個方面:手寫輸入識別、語音輸入識別、多語互譯、基于自學習的專家系統(tǒng)、智能設備等等。 因此需要建立現(xiàn)代化的辦公自動化系統(tǒng)來完成信息的收集、整理、傳遞和分析，實現(xiàn)信息大范圍、有控制、低成本的共享和利用。 2) 建立一個基于Web的服務網(wǎng)絡平臺，用戶操作限于瀏覽器上進行，系統(tǒng)架構是Browser/Serve:模式，用戶客戶端不需要安裝任何軟件，Windows系列操作系統(tǒng)附帶Internet Explorer即可。 本論文的主要工作和論文的組織結構 本人根據(jù)實際項目的開發(fā)需求，通過研究大量文獻資料，對辦公自動化系統(tǒng)做了較為全面的研究，從而對其有了較為深入的認識。 第二章 基于Web的辦公自動化系統(tǒng)相關技術的研究:本章主要介紹了基于Web的辦公自動化系統(tǒng)相關技術。在其中我們可以結合HTML網(wǎng)頁、ASP指令和ActiveX元件建立動態(tài)、交互且高效的Web月及務器應用程序。 : ASP工作原理 ASP內置對象和組件 ASP提供了功能強大的7個內置對象151和五個內置組件，用于構建高性能網(wǎng)站其中內置對象分別是: (1) Request對象:取得用戶信息，用于讀取從瀏覽器中通過HTTP請求而轉入腳本的信息，其中包括窗體、表單、URL查詢等。 (2) Browser Capabilities組件:確定訪問Web站點的用戶瀏覽器的功能數(shù)據(jù)，包括類型、性能、版本等。如果腳本指令中含有訪問數(shù)據(jù)庫的請求，則通過ODBC與后臺數(shù)據(jù)庫相連，ASP通過數(shù)據(jù)庫存取控件使用ADO (ActiveX Data Objects)與數(shù)據(jù)庫對話，并將執(zhí)行結果動態(tài)生成一個HTML頁面返回服務器端，以響應瀏覽器的請求。Initial Catalog=oa。 :是否較后一條記錄。 兩層應用模型C/S 在C/S即Client/Server(客戶機/服務器)型的兩層應用模型中，把數(shù)據(jù)庫內容放在遠程的服務器上，而在客戶機上安裝相應軟件。并且，由于該模型的每臺客戶機都需要安裝相應的客戶端程序，分布功能弱且兼容性差，不能實現(xiàn)快速部署安裝和配置，因此缺少通用性，具有較大的局限性。中間件作為構造三層結構應用系統(tǒng)的基礎平臺，提供了以下主要功能:負責客戶機與服務器、服務器與服務器間的連接和通信:實現(xiàn)應用與數(shù)據(jù)庫的連接。通過將工作活動分解成定義良好的任務、角色、規(guī)則和過程來進行執(zhí)行和監(jiān)控，達到提高生產(chǎn)組織水平和工作效率的目的，工作流技術為企業(yè)更好地實現(xiàn)經(jīng)營目標提供了先進的手段。 首先，確定設計工作流時的所需要的描述方式。 安全技術 自從first臺計算機誕生以來，安全就成為阻礙計算機應用的一個重要因素，系統(tǒng)的安全性，總是讓人難以滿意。它對兩個或多個網(wǎng)絡之間傳輸?shù)臄?shù)據(jù)包，按照一定的安全策略來實施檢查，決定網(wǎng)絡之間通信的權限，并監(jiān)視網(wǎng)絡的運行狀態(tài)。外部網(wǎng)絡和內部網(wǎng)絡之間要建立連接，必須通過代理的中間轉換。它從計算機網(wǎng)絡系統(tǒng)中的若干關鍵點收集信息，并分析這些信息，看看網(wǎng)絡中是否有違反安全策略的行為和遭到襲擊的跡象入侵檢測被認為上防火墻之后的第二道安全閘門，在不影響網(wǎng)絡性能的情況下能對網(wǎng)絡進行監(jiān)測，從而提高對內部入侵、外部入侵和誤操作的實時保護。利用審計記錄，入侵檢測系統(tǒng)能夠識別出任何不希望有的活動，從而達到限制這些活動，以保護系統(tǒng)的安全，使網(wǎng)絡管理者在入侵對系統(tǒng)發(fā)生危害前就檢測到它，并利用報警與防護系統(tǒng)防御入侵。加密算法要達到的目的(通常稱為DES密碼算法要求)主要為以下幾點: (1) 提供高質量的數(shù)據(jù)保護，防止數(shù)據(jù)未經(jīng)授權的泄露和未被察覺的修改。將需要加密的明文消息，編為二進制代碼。較后，逆初始移位。因為加密和解密使用的是兩個不同的密鑰，所以這種算法叫作非對稱加密算法。(1 e 4D (n)，符號gcd(a, b)表示a和b的較大公因子。)+39。假設存在一種無須分解大數(shù)的算法，那它肯定可以修改成為大數(shù)分解算法。 對稱密鑰密碼體制DES與非對稱密鑰密碼體制RSA的比較 下面，從幾個方面對DES方式和RSA方式進行比較。RSA應用的合理方式是，對于政府、企業(yè)和個人三種不同重要級別的應用，采取不同的模數(shù)長度或密鑰長度，以期達到保密程度和運算量的合理平衡。考慮到在網(wǎng)絡上全都用公開密鑰密碼體制來傳送機密信息，是沒有必要的，也是不現(xiàn)實的。如果在以后傳送這個文件的過程中，無論文件的內容發(fā)生了任何形式的改變 (包括人為修改或者下載過程中線路不穩(wěn)定引起的傳輸錯誤等)，只要對這個文件重新計算MD5就會發(fā)現(xiàn)信息摘要不相同，由此可以確定你得到的是一個不正確的文件。證書的頒發(fā)機構叫做認證中心 (Certificate Authority)，通常簡稱CA。數(shù)字簽名的應用范圍十分廣泛，在保障電子數(shù)據(jù)交換(EDI)的安全性上是一個突破性的進展，凡是需要對用戶的身份進行判斷的情況都可以使用數(shù)字簽名，比如加密信件、商務信函、定貨購買系統(tǒng)、遠程金融交易、自動模式處理等等。其詳細過程如下 (1) 發(fā)方A將原文信息進行哈希 (hash)運算，得一哈希值即數(shù)字摘要MD。 (9) 收方B同時將原文信息用同樣的哈希運算，求得一個新的數(shù)字摘要MD39。又可以保證其安全性，使客戶機和服務器可以在一種防竊聽、防干擾或防消息偽造的方式下通信。 1. 硬件環(huán)境方面: C/S一般建立在專用的網(wǎng)絡上，小范圍里的網(wǎng)絡環(huán)境，局域網(wǎng)之間再通過專門服務器提供連接和數(shù)據(jù)交換服務。B/S程序對安全以及訪問速度的多重的考慮，建立在需要更加優(yōu)化的基礎之上。 6. 處理問題方面: US程序處理的用戶面固定，并且在相同區(qū)域，安全要求高，與操作系統(tǒng)相關。 (1) 服務器端: 操作系統(tǒng):考慮到系統(tǒng)的易用性、界面友好性、安全性等方面，服務器端采用Windows Server 2000作為操作系統(tǒng)。本系統(tǒng)數(shù)據(jù)庫采用Microsoft SQL Server 2000，它是一種可擴一展的、高性能的關系型數(shù)據(jù)庫管理系統(tǒng)。較后，一個非關鍵字段不依賴于另一個非關鍵字段。如果建立索引不但不會提高查詢效率，反而會嚴重降低更新速度。 4) 避免困難的正規(guī)表達式 在查詢語句中盡量不使用像“Like”這樣的關鍵字。 (2) 當對數(shù)據(jù)庫進行復雜操作時 (如對多個表進行Update, Insert, Query, Delete時)，可將復雜操作用存儲過程封裝起來與數(shù)據(jù)庫提供的事務處理結合一起使用。\% 39。 begin set sql=sql+ ’and unitid=39。因此，根據(jù)以上需求分析，有必要建立辦公自動化系統(tǒng)，以改善辦公環(huán)境。擬件人員在公文編輯界面開始擬件，擬件的內容包括選定接受人或組、編輯主題、正文，粘貼各種格式的附件、鏈接信息以及其他資料等。可跟蹤公文的流向，在每個節(jié)點中有相關權限的人員均可根據(jù)權限的大小來查詢公文流轉的各種狀態(tài)。在這里可以發(fā)布新聞、通知、通告等。其使用界面類似于電子公告板，便于用戶了解政策環(huán)境，做出決策、行使職權或處理工作。同一個帳號可以對應多個組。 (4) 節(jié)假日設定模塊 節(jié)假日設定模塊可以根據(jù)學校制度和用戶個人的情況設定一些特別的日子。 (2) 部門管理模塊 部門管理模塊可以顯示院系下屬部門列表，查看各部門信息及人員的從屬情況。 (1) 功能管理模塊 功能管理模塊主要用來完成對系統(tǒng)模塊(組)的新增、刪除、編輯、打開/關閉、顯示/隱藏、順序調整等處理，設置系統(tǒng)菜單欄的樣式，對系統(tǒng)模塊進行修改，對系統(tǒng)各模塊的內容進行重新排序、組合、增刪、編輯等，使系統(tǒng)可以較大限度的切合實際需求。 工作流系統(tǒng)的實現(xiàn) 。然后可以設置發(fā)文的環(huán)節(jié)，如果在該流程中核稿以后，直接可以簽發(fā)，則在流程中可以不選中定稿前的復選框，這樣在流程中就會減去定稿這一環(huán)節(jié)。 分步加密方法 RSA的實現(xiàn) 下面是本人實現(xiàn)該算法的過程。對于RSA公鑰密碼體制，產(chǎn)生制參數(shù)還需要兩個不相同的大素數(shù)，這兩個大素數(shù)必須是隨機產(chǎn)生的，否則就容被復制，因而也就不安全。只能用一些判別的算法測試一個大整數(shù)是否為素數(shù)本系統(tǒng)采用對一個奇整數(shù)n的MillerRabin素數(shù)測試算法如下: 1) 令n1=239。 enrsa類定義如下: class enrsa public privatekey public publickey public modulus public sub genkey() private function testcrypt(pbytdata) private function euler(plngphi, plngkey) public function crypt(plngmessage, plngkey) private function isprime(plngnumber) public function encryp(pstrmessage) public function decryp(pstrmess