【文章內(nèi)容簡介】 戶可以選擇數(shù)據(jù)服務(wù)器管理密鑰?！栋吧綆煼秾W(xué)院智慧校園系統(tǒng)》支持的加密算法如下：（Symmetric Key Encryption）對稱式加密方式對加密和解密使用相同的密鑰。通常，這種加密方式在應(yīng)用中難以實施，因為用同一種安全方式共享密鑰很難。但當(dāng)數(shù)據(jù)儲存在《某智慧校園系統(tǒng)》數(shù)據(jù)庫中時，這種方式很理想，你可以讓服務(wù)器管理它?！赌持腔坌@系統(tǒng)》數(shù)據(jù)庫提供RCRCDES 和 AES 系列加密算法。（Asymmetric Key Encryption）非對稱密鑰加密使用一組公共/私人密鑰系統(tǒng)，加密時使用一種密鑰，解密時使用另一種密鑰。公共密鑰可以廣泛的共享和透露。當(dāng)需要用加密方式向服務(wù)器外部傳送數(shù)據(jù)時，這種加密方式更方便?！赌持腔坌@系統(tǒng)》數(shù)據(jù)庫支持 RSA 加密算法以及 512 位、1,024 位和 2,048 位的密鑰強度。（Certificate）數(shù)字證書是一種非對稱密鑰加密，但是，一個組織可以使用證書并通過數(shù)字簽名將一組公鑰和私鑰與其擁有者相關(guān)聯(lián)?！赌持腔坌@系統(tǒng)》數(shù)據(jù)庫支持“因特網(wǎng)工程工作組”(IETF) 版本 3 () 規(guī)范。一個組織可以對《某智慧校園系統(tǒng)》數(shù)據(jù)庫使用外部生成的證書，或者可以使用《某智慧校園系統(tǒng)》數(shù)據(jù)庫生成證書。如下圖所示： 圖431《某智慧校園系統(tǒng)》數(shù)據(jù)庫采用多級密鑰保護(hù)它內(nèi)部的密鑰和數(shù)據(jù)圖中引出箭頭的密鑰或服務(wù)用于保護(hù)箭頭所指的密鑰。所以服務(wù)主密鑰（service master key）保護(hù)數(shù)據(jù)庫主密鑰（database master keys），而數(shù)據(jù)庫主密鑰又保護(hù)證書（certificates）和非對稱密鑰（asymmetric keys）。而最底層的對稱性密鑰（symmetric keys）被證書、非對稱密鑰或其他的對稱性密鑰保護(hù)（箭頭又指回它本身）。用戶只需通過提供密碼來保護(hù)這一系列的密鑰。圖中頂層的服務(wù)主密鑰，安裝《某智慧校園系統(tǒng)》數(shù)據(jù)庫新實例時自動產(chǎn)生和安裝，用戶不能刪除此密鑰，但數(shù)據(jù)庫管理員能對它進(jìn)行基本的維護(hù)，如備份該密鑰到一個加密文件，當(dāng)其危及到安全時更新它，恢復(fù)它。服務(wù)主密鑰由DPAPI（Data Protection API）管理。DPAPI在Windows 2000 中引入，建立于Windows的Crypt32 API之上?！赌持腔坌@系統(tǒng)》數(shù)據(jù)庫管理與DPAPI的接口。服務(wù)主密鑰本身是對稱式加密，用來加密服務(wù)器中的數(shù)據(jù)庫主密鑰。如果認(rèn)為對存儲在數(shù)據(jù)庫中的數(shù)據(jù)加密完全是浪費處理器時間和存儲空間那就錯了?！赌持腔坌@系統(tǒng)》數(shù)據(jù)庫中的數(shù)據(jù)加密是一個非凡的特性，它為學(xué)校的數(shù)據(jù)提供了一個重要的保護(hù)層。但應(yīng)用時，我們只對那些敏感機密的數(shù)據(jù)進(jìn)行保護(hù)，因為加密消耗服務(wù)器處理器大量的資源，如果對一個有一千萬條記錄的表的每個字段都加密的話，運行一條沒有Where 子句的SELECT 就可能導(dǎo)致服務(wù)器性能的崩潰。一、學(xué)校校級領(lǐng)導(dǎo)層需具有對學(xué)校信息系統(tǒng)建設(shè)規(guī)律性的認(rèn)識，明確恰當(dāng)?shù)南到y(tǒng)目標(biāo)、準(zhǔn)確地業(yè)務(wù)需求、合適的開發(fā)策略，并提供必要的資金保障、配備精干的管理人員，以保障從系統(tǒng)的功能需求分析，到設(shè)計，到實施等環(huán)節(jié)順利實現(xiàn)；二、學(xué)校需認(rèn)真分析建立計算機信息系統(tǒng)的實際需求；三、學(xué)校管理的科學(xué)化是學(xué)校信息系統(tǒng)建立的基礎(chǔ)和保證；四、學(xué)校文化和管理人員的組織機構(gòu)應(yīng)能滿足系統(tǒng)建設(shè)需求；五、規(guī)范和齊全的數(shù)據(jù)是建立“智慧校園”的必要條件；六、學(xué)校保障必要的開發(fā)期和維護(hù)期的資金。一、學(xué)校校級領(lǐng)導(dǎo)介入系統(tǒng)建設(shè)，校級領(lǐng)導(dǎo)最了解本校的戰(zhàn)略目標(biāo)和學(xué)校最本質(zhì)的信息需求，最能有效地在人力、財力和物力上組織系統(tǒng)的開發(fā)，并有效地解決一切在開發(fā)中可能出現(xiàn)的各種問題；二、建立智慧校園建設(shè)專門的組織機構(gòu)并選擇人員。尤其是智慧校園的負(fù)責(zé)同志，他有承上啟下的作用。他必須組織信息機構(gòu)中的人員從事系統(tǒng)的需求定義，建立業(yè)務(wù)模型和進(jìn)行系統(tǒng)實施，并最后實現(xiàn)系統(tǒng)的有效運行。更重要的是它必須妥善解決在系統(tǒng)開發(fā)全過程中，可能出現(xiàn)的多種矛盾，因此智慧校園的負(fù)責(zé)同志不僅是一位具有廣博知識的技術(shù)專家，同時也應(yīng)是一位具有組織、領(lǐng)導(dǎo)才能的組織者和領(lǐng)導(dǎo)者；三、組織基礎(chǔ)數(shù)據(jù)的收集和預(yù)處理，實施數(shù)據(jù)工程。此項是智慧校園實施的基礎(chǔ)工程，包括確定收集數(shù)據(jù)的范圍和數(shù)量并提出質(zhì)量要求；有規(guī)范的標(biāo)準(zhǔn)的數(shù)據(jù)格式；完善對主題數(shù)據(jù)庫的設(shè)計；四、設(shè)計并確定智慧校園目標(biāo)，進(jìn)行投資估算；五、合理設(shè)計信息部門在學(xué)校機構(gòu)中的位置，實現(xiàn)由校級領(lǐng)導(dǎo)牽頭、具體部門負(fù)責(zé)、各部門各分院（系）有兼職負(fù)責(zé)人的信息化建設(shè)組織體系。序號名 稱類別配置要求數(shù)量1數(shù)據(jù)服務(wù)器服務(wù)器CPU：Intel Xeon MP (雙核) = 4個L2 Cache Memory ≥ 4M*4內(nèi)存：4GB (4 x 1GB) 400MHz PC23200 DDR2 registered ECC SDRAM，采用 2x1 交叉內(nèi)存和高級內(nèi)存保護(hù)技術(shù)網(wǎng)絡(luò)：雙INTER 10/100/1000千兆網(wǎng)卡支持Ultra 320 SCSI陣列卡；硬盤：熱插拔SCSI 73G（10Krpm） 軟式磁盤驅(qū)動器、CDROM熱插拔冗余電源；多個熱插拔風(fēng)扇；12應(yīng)用服務(wù)器服務(wù)器CPU：Intel Xeon DP = 2個L2 Cache Memory ≥ 2M*2內(nèi)存：1GB (512M x 2) 400MHz PC23200 DDR2 registered ECC SDRAM，采用 2x1 交叉內(nèi)存和高級內(nèi)存保護(hù)技術(shù)網(wǎng)絡(luò)：雙INTER 10/100/1000千兆網(wǎng)卡硬盤：熱插拔SCSI 73G（10Krpm） 軟式磁盤驅(qū)動器、CDROM熱插拔冗余電源；多個熱插拔風(fēng)扇；43SCSI磁盤陣列柜（含管理軟件）存儲設(shè)備最大存儲容量(GB) ≥1T支持RAID0， 1，0+1，5等外接主機通道：Ultra2 SCSI / Ultra3 SCSI內(nèi)置硬盤接口：SCSI Ultra320/160平均傳輸率 ≥160 MB/s128M緩存(冗余ZEMM卡)、冗余電源單機磁盤數(shù)量 ≥10個。支持熱插拔硬盤：146GB(10K轉(zhuǎn),Ultra320 熱插拔) 4陣列卡、控制器、其他必須的附件、輔材14校園網(wǎng)與電信網(wǎng)互通的校園網(wǎng)絡(luò)主干千兆及以上，百兆到桌面15MASMAS服務(wù)器信息發(fā)送速率8條/秒2表441 硬件環(huán)境建議表序號名 稱類別配置要求1操作系統(tǒng)服務(wù)器端Windows Server 2003 企業(yè)版2數(shù)據(jù)庫系統(tǒng)服務(wù)器端SQL SERVER 2005 企業(yè)版3報表系統(tǒng)服務(wù)器端CRYSTAL REPORTS 11表442 軟件