【正文】 ，由于傳輸、處理、存儲(chǔ)的信息具有很高的價(jià)值和保密性，可能會(huì)成為黑客和計(jì)算機(jī)病毒攻擊的目標(biāo)，信息安全難以保障。從開始到結(jié)束稱之為過程，過程中的每一個(gè)節(jié)點(diǎn)稱為活動(dòng)，活動(dòng)有三個(gè)屬性，活動(dòng)名，活動(dòng)執(zhí)行人和其他屬性，活動(dòng)執(zhí)行人可能是個(gè)人或工作組，也可能是子過程，兩個(gè)或兩個(gè)以上的活動(dòng)處于流程中同意層次的活動(dòng)成為并行活動(dòng)，并行活動(dòng)可以簡化為一個(gè)活動(dòng)，由多個(gè)執(zhí)行人來執(zhí)行，或稱為會(huì)簽。 1993年，國際工作流管理聯(lián)盟(Workflow Management Coalition WfMC)的成立標(biāo)志著工作流技術(shù)開始進(jìn)入相對(duì)成熟的階段。提供一個(gè)三層結(jié)構(gòu)應(yīng)用的開發(fā)、運(yùn)行、部署和管理的平臺(tái)。要求具有一定專業(yè)水準(zhǔn)的技術(shù)人員去完成。它由兩部分構(gòu)成:前端是客戶機(jī)，即用戶界面結(jié)合了表示與業(yè)務(wù)邏輯，接受用戶的請(qǐng)求，并向數(shù)據(jù)庫服務(wù)提出請(qǐng)求，通常是一個(gè)PC機(jī)。 , , , :分別指向first條記錄、較后一條記錄、上一條記錄和下一條記錄。 Data Source=LD\FILTT StrCnn Initial Catalog后指定數(shù)據(jù)庫名，Data Source后為機(jī)器名(即網(wǎng)絡(luò)、屬性*標(biāo)識(shí)中的計(jì)算機(jī)名)或IP地址 (需要安裝DNS服務(wù))。 2) ASP訪問Web數(shù)據(jù)庫的主要步驟 ASP內(nèi)建Server對(duì)象，動(dòng)態(tài)地創(chuàng)建ADO對(duì)象來進(jìn)行數(shù)據(jù)庫的訪問。 (3) Database Access組件:提供ADO (ActiveX Data Objects)來訪問支持ODBC的數(shù)據(jù)庫。 (2) Response對(duì)象:傳遞信息給用戶，用于處理從Web服務(wù)器輸出到客戶端數(shù)據(jù)的對(duì)象。同時(shí)，ASP也支持VBScript和JavaScript等腳本語言。其中包括系統(tǒng)的應(yīng)用模型，系統(tǒng)開發(fā)采用的ASP技術(shù)，辦公自動(dòng)化系統(tǒng)的核心工作流技術(shù)及從網(wǎng)絡(luò)、數(shù)據(jù)加密、身份認(rèn)證三方面來保證系統(tǒng)安全性的安全技術(shù)。不僅了解了它的歷史和發(fā)展現(xiàn)狀，同時(shí)還在此基礎(chǔ)上通過閱讀大量文獻(xiàn)資料，總結(jié)出了傳統(tǒng)辦公自動(dòng)化中存在的不足，對(duì)基于Web的辦公自動(dòng)化系統(tǒng)進(jìn)行了深入探討和研究，實(shí)現(xiàn)了高校辦公系統(tǒng)的自動(dòng)化。用戶即使操作不當(dāng)也不會(huì)給系統(tǒng)造成較大的破壞。并及時(shí)、主動(dòng)地獲取決策所需的信息以輔助決策，實(shí)現(xiàn)管理現(xiàn)代化和決策科學(xué)化。(6)多媒體技術(shù)使辦公自動(dòng)化系統(tǒng)豐富多彩。(3)辦公自動(dòng)化系統(tǒng)的網(wǎng)絡(luò)化。 我國辦公自動(dòng)化的發(fā)展趨勢(shì)為pzasl: (1)辦公自動(dòng)化系統(tǒng)的小型化。其中，由國務(wù)院辦公廳局牽頭的“全國行政首腦機(jī)關(guān)辦公決策服務(wù)系統(tǒng)”于1992年啟動(dòng)，以國辦的計(jì)算機(jī)主系統(tǒng)為核心節(jié)點(diǎn)，覆蓋全國省級(jí)和國務(wù)院主要部門的辦公機(jī)構(gòu)，到1997年底初步實(shí)現(xiàn)了全國行政首腦機(jī)關(guān)的辦公自動(dòng)化、信息資源化、傳輸網(wǎng)絡(luò)化和管理科學(xué)化。 第二個(gè)階段為開創(chuàng)與見效階段(1986年至1990年)。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在辦公自動(dòng)化中應(yīng)用降低了對(duì)辦公場(chǎng)地的要求 〔如面積可以很小)，極大提高了辦公地點(diǎn)的靈活性，出現(xiàn)網(wǎng)絡(luò)虛擬辦公室以及小辦公室/家庭辦公 (SOHO)。但是，針對(duì)本國的國情制定了一系列發(fā)展本國辦公自動(dòng)化的規(guī)劃，并建立了相應(yīng)的執(zhí)行機(jī)構(gòu)，組建了辦公自動(dòng)化的教育培訓(xùn)中心。主要以計(jì)算機(jī)和程控交換機(jī)為核心，利用局域網(wǎng)將各種單體設(shè)備連接起來，使部分關(guān)鍵業(yè)務(wù)的運(yùn)作實(shí)現(xiàn)自動(dòng)化。其目的是盡可能充分的利用信息資源，提高生產(chǎn)率、工作效率和質(zhì)量，節(jié)省時(shí)間，輔助決策、求取更好的經(jīng)濟(jì)效果，以達(dá)到既定 〔即經(jīng)濟(jì)、政治、軍事或其他方面)的目標(biāo)。 基于web的辦公自動(dòng)化系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 辦公自動(dòng)化 (Office Automation,縮寫為OA)是辦公與管理自動(dòng)化的簡稱，它是一項(xiàng)起源于七十年代，現(xiàn)正在逐步成熟的新型綜合技術(shù)。 其客戶群包括：政府機(jī)關(guān)、國家電網(wǎng)、系統(tǒng)集成商、通信運(yùn)營商和跨國企業(yè)，服務(wù)亞太地區(qū)電力基礎(chǔ)設(shè)施，光電通信設(shè)施等為用戶提供完善的產(chǎn)品和服務(wù)。 公司簡介 亞太線纜（AsiaPacificCable）是一家致力于：網(wǎng)絡(luò)綜合布線、計(jì)算機(jī)電纜、屏蔽控制電纜 、光纖光纜、電力電纜、通訊產(chǎn)品等研發(fā)、生產(chǎn)、銷售的科技公司，并提供系統(tǒng)解決方案的公司，是全球知名品牌，總部位于北美，通過其運(yùn)營子公司在亞太地區(qū)從事通訊電纜、電力電纜及漆包線等產(chǎn)品的制造與分銷，營運(yùn)范圍主要分布于新加坡、 泰國、澳大利亞和中國大陸。目前隨著信息技術(shù)發(fā)展的浪潮，分支的子系統(tǒng)也越來越多，不過大體都可以按5A系統(tǒng)進(jìn)行分類。1985年，我國的專家學(xué)者在全國first次辦公自動(dòng)化規(guī)劃會(huì)議上，經(jīng)過反復(fù)地比較和討論，將辦公自動(dòng)化定義為: 辦公自動(dòng)化是基于先進(jìn)的網(wǎng)絡(luò)互連基礎(chǔ)上的分布式軟件系統(tǒng)，它利用先進(jìn)的科學(xué)技術(shù)，不斷地使人的一部分辦公業(yè)務(wù)活動(dòng)物化于人以外的各種設(shè)備中，并由這些設(shè)備與辦公人員構(gòu)成服務(wù)于某種目標(biāo)的人機(jī)信息處理系統(tǒng)。第二階段 (1975年至1982年)，局域網(wǎng)階段。 日本辦公自動(dòng)化的起步稍晚于美國。 (4)通信在辦公自動(dòng)化系統(tǒng)中的地位進(jìn)一步加強(qiáng)，可充分利用IntemeVIntranet等現(xiàn)代通信技術(shù)，建立全球性的通信網(wǎng)絡(luò)體系。1985年，國務(wù)院電子振興領(lǐng)導(dǎo)小組成立了辦公自動(dòng)化專用組，擬定了中國辦公自動(dòng)化的發(fā)展規(guī)劃，確定了相關(guān)政策，為全國辦公自動(dòng)化系統(tǒng)的初創(chuàng)與發(fā)展奠定了基礎(chǔ)。大型信息管理系統(tǒng)主要由國家投資建設(shè)，體系比較完整，具有相當(dāng)規(guī)模。在現(xiàn)代技術(shù)、現(xiàn)代設(shè)備支持下，辦公自動(dòng)化及其系統(tǒng)呈現(xiàn)出小型化、集成化、網(wǎng)絡(luò)化、智能化、聯(lián)機(jī)辦公及多媒體化。辦公自動(dòng)化系統(tǒng)的集成化是指將單項(xiàng)技術(shù)集成形成新系統(tǒng)，如把計(jì)算機(jī)、通信設(shè)備和事務(wù)處理機(jī)的功能集成于一臺(tái)設(shè)備上，實(shí)現(xiàn)一機(jī)多用，或?qū)⒛承㎡A子系統(tǒng)集成為較為完整的系統(tǒng)，在集成化的過程中，計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)等將起著重要作用。從廣義上講，辦公自動(dòng)化的智能可以包括幾個(gè)方面:手寫輸入識(shí)別、語音輸入識(shí)別、多語互譯、基于自學(xué)習(xí)的專家系統(tǒng)、智能設(shè)備等等。 因此需要建立現(xiàn)代化的辦公自動(dòng)化系統(tǒng)來完成信息的收集、整理、傳遞和分析，實(shí)現(xiàn)信息大范圍、有控制、低成本的共享和利用。 2) 建立一個(gè)基于Web的服務(wù)網(wǎng)絡(luò)平臺(tái)，用戶操作限于瀏覽器上進(jìn)行，系統(tǒng)架構(gòu)是Browser/Serve:模式，用戶客戶端不需要安裝任何軟件，Windows系列操作系統(tǒng)附帶Internet Explorer即可。 本論文的主要工作和論文的組織結(jié)構(gòu) 本人根據(jù)實(shí)際項(xiàng)目的開發(fā)需求，通過研究大量文獻(xiàn)資料，對(duì)辦公自動(dòng)化系統(tǒng)做了較為全面的研究，從而對(duì)其有了較為深入的認(rèn)識(shí)。 第二章 基于Web的辦公自動(dòng)化系統(tǒng)相關(guān)技術(shù)的研究:本章主要介紹了基于Web的辦公自動(dòng)化系統(tǒng)相關(guān)技術(shù)。在其中我們可以結(jié)合HTML網(wǎng)頁、ASP指令和ActiveX元件建立動(dòng)態(tài)、交互且高效的Web月及務(wù)器應(yīng)用程序。 : ASP工作原理 ASP內(nèi)置對(duì)象和組件 ASP提供了功能強(qiáng)大的7個(gè)內(nèi)置對(duì)象151和五個(gè)內(nèi)置組件，用于構(gòu)建高性能網(wǎng)站其中內(nèi)置對(duì)象分別是: (1) Request對(duì)象:取得用戶信息，用于讀取從瀏覽器中通過HTTP請(qǐng)求而轉(zhuǎn)入腳本的信息，其中包括窗體、表單、URL查詢等。 (2) Browser Capabilities組件:確定訪問Web站點(diǎn)的用戶瀏覽器的功能數(shù)據(jù)，包括類型、性能、版本等。如果腳本指令中含有訪問數(shù)據(jù)庫的請(qǐng)求，則通過ODBC與后臺(tái)數(shù)據(jù)庫相連，ASP通過數(shù)據(jù)庫存取控件使用ADO (ActiveX Data Objects)與數(shù)據(jù)庫對(duì)話，并將執(zhí)行結(jié)果動(dòng)態(tài)生成一個(gè)HTML頁面返回服務(wù)器端，以響應(yīng)瀏覽器的請(qǐng)求。Initial Catalog=oa。 :是否較后一條記錄。 兩層應(yīng)用模型C/S 在C/S即Client/Server(客戶機(jī)/服務(wù)器)型的兩層應(yīng)用模型中，把數(shù)據(jù)庫內(nèi)容放在遠(yuǎn)程的服務(wù)器上，而在客戶機(jī)上安裝相應(yīng)軟件。并且，由于該模型的每臺(tái)客戶機(jī)都需要安裝相應(yīng)的客戶端程序，分布功能弱且兼容性差，不能實(shí)現(xiàn)快速部署安裝和配置，因此缺少通用性，具有較大的局限性。中間件作為構(gòu)造三層結(jié)構(gòu)應(yīng)用系統(tǒng)的基礎(chǔ)平臺(tái)，提供了以下主要功能:負(fù)責(zé)客戶機(jī)與服務(wù)器、服務(wù)器與服務(wù)器間的連接和通信:實(shí)現(xiàn)應(yīng)用與數(shù)據(jù)庫的連接。通過將工作活動(dòng)分解成定義良好的任務(wù)、角色、規(guī)則和過程來進(jìn)行執(zhí)行和監(jiān)控，達(dá)到提高生產(chǎn)組織水平和工作效率的目的，工作流技術(shù)為企業(yè)更好地實(shí)現(xiàn)經(jīng)營目標(biāo)提供了先進(jìn)的手段。 首先，確定設(shè)計(jì)工作流時(shí)的所需要的描述方式。 安全技術(shù) 自從first臺(tái)計(jì)算機(jī)誕生以來，安全就成為阻礙計(jì)算機(jī)應(yīng)用的一個(gè)重要因素，系統(tǒng)的安全性，總是讓人難以滿意。它對(duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包，按照一定的安全策略來實(shí)施檢查，決定網(wǎng)絡(luò)之間通信的權(quán)限，并監(jiān)視網(wǎng)絡(luò)的運(yùn)行狀態(tài)。外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間要建立連接，必須通過代理的中間轉(zhuǎn)換。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，看看網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象入侵檢測(cè)被認(rèn)為上防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)，從而提高對(duì)內(nèi)部入侵、外部入侵和誤操作的實(shí)時(shí)保護(hù)。利用審計(jì)記錄，入侵檢測(cè)系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng)，從而達(dá)到限制這些活動(dòng)，以保護(hù)系統(tǒng)的安全，使網(wǎng)絡(luò)管理者在入侵對(duì)系統(tǒng)發(fā)生危害前就檢測(cè)到它，并利用報(bào)警與防護(hù)系統(tǒng)防御入侵。加密算法要達(dá)到的目的(通常稱為DES密碼算法要求)主要為以下幾點(diǎn): (1) 提供高質(zhì)量的數(shù)據(jù)保護(hù)，防止數(shù)據(jù)未經(jīng)授權(quán)的泄露和未被察覺的修改。將需要加密的明文消息，編為二進(jìn)制代碼。較后，逆初始移位。因?yàn)榧用芎徒饷苁褂玫氖莾蓚€(gè)不同的密鑰，所以這種算法叫作非對(duì)稱加密算法。(1 e 4D (n)，符號(hào)gcd(a, b)表示a和b的較大公因子。)+39。假設(shè)存在一種無須分解大數(shù)的算法，那它肯定可以修改成為大數(shù)分解算法。 對(duì)稱密鑰密碼體制DES與非對(duì)稱密鑰密碼體制RSA的比較 下面，從幾個(gè)方面對(duì)DES方式和RSA方式進(jìn)行比較。RSA應(yīng)用的合理方式是，對(duì)于政府、企業(yè)和個(gè)人三種不同重要級(jí)別的應(yīng)用，采取不同的模數(shù)長度或密鑰長度，以期達(dá)到保密程度和運(yùn)算量的合理平衡?？紤]到在網(wǎng)絡(luò)上全都用公開密鑰密碼體制來傳送機(jī)密信息，是沒有必要的，也是不現(xiàn)實(shí)的。如果在以后傳送這個(gè)文件的過程中，無論文件的內(nèi)容發(fā)生了任何形式的改變 (包括人為修改或者下載過程中線路不穩(wěn)定引起的傳輸錯(cuò)誤等)，只要對(duì)這個(gè)文件重新計(jì)算MD5就會(huì)發(fā)現(xiàn)信息摘要不相同，由此可以確定你得到的是一個(gè)不正確的文件。證書的頒發(fā)機(jī)構(gòu)叫做認(rèn)證中心 (Certificate Authority)，通常簡稱CA。數(shù)字簽名的應(yīng)用范圍十分廣泛，在保障電子數(shù)據(jù)交換(EDI)的安全性上是一個(gè)突破性的進(jìn)展，凡是需要對(duì)用戶的身份進(jìn)行判斷的情況都可以使用數(shù)字簽名，比如加密信件、商務(wù)信函、定貨購買系統(tǒng)、遠(yuǎn)程金融交易、自動(dòng)模式處理等等。其詳細(xì)過程如下 (1) 發(fā)方A將原文信息進(jìn)行哈希 (hash)運(yùn)算，得一哈希值即數(shù)字摘要MD。 (9) 收方B同時(shí)將原文信息用同樣的哈希運(yùn)算，求得一個(gè)新的數(shù)字摘要MD39。又可以保證其安全性，使客戶機(jī)和服務(wù)器可以在一種防竊聽、防干擾或防消息偽造的方式下通信。 1. 硬件環(huán)境方面: C/S一般建立在專用的網(wǎng)絡(luò)上，小范圍里的網(wǎng)絡(luò)環(huán)境，局域網(wǎng)之間再通過專門服務(wù)器提供連接和數(shù)據(jù)交換服務(wù)。B/S程序?qū)Π踩约霸L問速度的多重的考慮，建立在需要更加優(yōu)化的基礎(chǔ)之上。 6. 處理問題方面: US程序處理的用戶面固定，并且在相同區(qū)域，安全要求高，與操作系統(tǒng)相關(guān)。 (1) 服務(wù)器端: 操作系統(tǒng):考慮到系統(tǒng)的易用性、界面友好性、安全性等方面，服務(wù)器端采用Windows Server 2000作為操作系統(tǒng)。本系統(tǒng)數(shù)據(jù)庫采用Microsoft SQL Server 2000，它是一種可擴(kuò)一展的、高性能的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)。較后，一個(gè)非關(guān)鍵字段不依賴于另一個(gè)非關(guān)鍵字段。如果建立索引不但不會(huì)提高查詢效率，反而會(huì)嚴(yán)重降低更新速度。 4) 避免困難的正規(guī)表達(dá)式 在查詢語句中盡量不使用像“Like”這樣的關(guān)鍵字。 (2) 當(dāng)對(duì)數(shù)據(jù)庫進(jìn)行復(fù)雜操作時(shí) (如對(duì)多個(gè)表進(jìn)行Update, Insert, Query, Delete時(shí))，可將復(fù)雜操作用存儲(chǔ)過程封裝起來與數(shù)據(jù)庫提供的事務(wù)處理結(jié)合一起使用。\% 39。 begin set sql=sql+ ’and unitid=39。因此，根據(jù)以上需求分析，有必要建立辦公自動(dòng)化系統(tǒng)，以改善辦公環(huán)境。擬件人員在公文編輯界面開始擬件，擬件的內(nèi)容包括選定接受人或組、編輯主題、正文，粘貼各種格式的附件、鏈接信息以及其他資料等?？筛櫣牡牧飨颍诿總€(gè)節(jié)點(diǎn)中有相關(guān)權(quán)限的人員均可根據(jù)權(quán)限的大小來查詢公文流轉(zhuǎn)的各種狀態(tài)。在這里可以發(fā)布新聞、通知、通告等。其使用界面類似于電子公告板，便于用戶了解政策環(huán)境，做出決策、行使職權(quán)或處理工作。同一個(gè)帳號(hào)可以對(duì)應(yīng)多個(gè)組。 (4) 節(jié)假日設(shè)定模塊 節(jié)假日設(shè)定模塊可以根據(jù)學(xué)校制度和用戶個(gè)人的情況設(shè)定一些特別的日子。 (2) 部門管理模塊 部門管理模塊可以顯示院系下屬部門列表，查看各部門信息及人員的從屬情況。 (1) 功能管理模塊 功能管理模塊主要用來完成對(duì)系統(tǒng)模塊(組)的新增、刪除、編輯、打開/關(guān)閉、顯示/隱藏、順序調(diào)整等處理，設(shè)置系統(tǒng)菜單欄的樣式，對(duì)系統(tǒng)模塊進(jìn)行修改，對(duì)系統(tǒng)各模塊的內(nèi)容進(jìn)行重新排序、組合、增刪、編輯等，使系統(tǒng)可以較大限度的切合實(shí)際需求。 工作流系統(tǒng)的實(shí)現(xiàn) 。然后可以設(shè)置發(fā)文的環(huán)節(jié)，如果在該流程中核稿以后，直接可以簽發(fā)，則在流程中可以不選中定稿前的復(fù)選框，這樣在流程中就會(huì)減去定稿這一環(huán)節(jié)。 分步加密方法 RSA的實(shí)現(xiàn) 下面是本人實(shí)現(xiàn)該算法的過程。對(duì)于RSA公鑰密碼體制，產(chǎn)生制參數(shù)還需要兩個(gè)不相同的大素?cái)?shù)，這兩個(gè)大素?cái)?shù)必須是隨機(jī)產(chǎn)生的，否則就容被復(fù)制，因而也就不安全。只能用一些判別的算法測(cè)試一個(gè)大整數(shù)是否為素?cái)?shù)本系統(tǒng)采用對(duì)一個(gè)奇整數(shù)n的MillerRabin素?cái)?shù)測(cè)試算法如下: 1) 令n1=239。 enrsa類定義如下: class enrsa public privatekey public publickey public modulus public sub genkey() private function testcrypt(pbytdata) private function euler(plngphi, plngkey) public function crypt(plngmessage, plngkey) private function isprime(plngnumber) public function encryp(pstrmessage) public function decryp(pstrmess