【正文】 現(xiàn)的技術(shù)，并采用國(guó)際上通用的加密算法。這樣作的好處為：基本加密算法為國(guó)際上通用的，經(jīng)過(guò)了長(zhǎng)期的實(shí)際應(yīng)用考驗(yàn)的算法，算法的有效性能夠保證；所有安全技術(shù)環(huán)節(jié)均由自主開(kāi)發(fā)的軟件實(shí)現(xiàn)，不依賴于國(guó)外的商用軟件，因而不受美國(guó)等國(guó)家對(duì)安全技術(shù)的出口限制，比如在美國(guó)生產(chǎn)的瀏覽器軟件中，RSA和RC4算法的加密密鑰長(zhǎng)度分別被限制在512位和40位，而在我們的系統(tǒng)中將分別使用1024位和128位的密鑰。數(shù)據(jù)的安全性主要考慮以下兩個(gè)方面：1． 數(shù)據(jù)的保密性： 主要采取的手段：數(shù)據(jù)加密。2． 數(shù)據(jù)有效性和完整性： 有效性：信息來(lái)源能夠證實(shí) 完整性：信息傳輸過(guò)程中沒(méi)有被破壞和篡改。 主要采取的手段：數(shù)字簽名。技術(shù)方案系統(tǒng)中安全技術(shù)的實(shí)現(xiàn)符合工業(yè)標(biāo)準(zhǔn)PKCS。PKCS（PublicKey Cryptography Standards）是由RSA實(shí)驗(yàn)室制定的基于公開(kāi)密鑰算法的加密技術(shù)標(biāo)準(zhǔn)，包括RSA算法、DiffieHellman密鑰交換算法、基于口令密鑰的加密、數(shù)字簽名、加密信息文法等內(nèi)容。 系統(tǒng)中的加密算法指標(biāo) 用于密鑰交換和數(shù)字簽名的RSA公開(kāi)密鑰算法使用1024位密鑰，用于數(shù)據(jù)加密的RC4算法使用128位密鑰，其中對(duì)稱密鑰在每次加密過(guò)程中都使用臨時(shí)隨機(jī)生成的密鑰，密鑰不需保存。技術(shù)背景：RSA算法和RC4算法是是目前普遍采用的加密算法，已經(jīng)經(jīng)過(guò)了長(zhǎng)期的在實(shí)際應(yīng)用中和研究中的考驗(yàn)，特別是在電子商務(wù)應(yīng)用中，RSA已經(jīng)成為安全機(jī)制的最重要的算法，主要應(yīng)用于密鑰交換和數(shù)字簽名，RC4作為高效率的數(shù)據(jù)加密算法是目前絕大多數(shù)系統(tǒng)中的首選算法。兩種算法都是密鑰長(zhǎng)度可變的算法，且破譯難度與密鑰長(zhǎng)度成指數(shù)增長(zhǎng)的關(guān)系。目前在美國(guó)的金融機(jī)構(gòu)以及近來(lái)興起的WWW上的電子商務(wù)應(yīng)用中，普遍采用的密鑰長(zhǎng)度分別為512位和40位。考慮到計(jì)算機(jī)系統(tǒng)的運(yùn)算能力的逐年提高，相應(yīng)的破譯代價(jià)也會(huì)下降，為確保信息系統(tǒng)在足夠長(zhǎng)的時(shí)間內(nèi)的安全性，我們?cè)谙到y(tǒng)中分別使用了1024位和128位的密鑰長(zhǎng)度，相對(duì)于512位和40位密鑰，在安全性方面有了相當(dāng)大的提高。 設(shè)計(jì)原則和技術(shù)特點(diǎn) 設(shè)計(jì)原則（1）成熟性與發(fā)展性采用成熟的、先進(jìn)的計(jì)算機(jī)和通信技術(shù)進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)，既要保證當(dāng)前系統(tǒng)運(yùn)行的高可靠性，又要能適應(yīng)未來(lái)技術(shù)的發(fā)展的需要。（2）實(shí)用性與經(jīng)濟(jì)性在OA系統(tǒng)設(shè)計(jì)中，不僅要考慮到目前各種業(yè)務(wù)的實(shí)際需求，更應(yīng)充分考慮將來(lái)業(yè)務(wù)種類增長(zhǎng)的需求，從實(shí)用性出發(fā)，解決實(shí)際問(wèn)題。方案的制定和產(chǎn)品的選型在保證其先進(jìn)與成熟的基礎(chǔ)上，力求降低成本。（3）標(biāo)準(zhǔn)化與開(kāi)放性采用符合國(guó)際、國(guó)家標(biāo)準(zhǔn)的軟件，遵循有關(guān)技術(shù)規(guī)范體制，使系統(tǒng)具有靈活的互聯(lián)能力。（4）可靠性與安全性選用高可靠的產(chǎn)品與技術(shù)，在系統(tǒng)出現(xiàn)異常時(shí)，具有應(yīng)變能力和容錯(cuò)能力，確保系統(tǒng)安全可靠。對(duì)某些信息資源的使用要進(jìn)行一定的權(quán)限劃分，并對(duì)OA系統(tǒng)的運(yùn)行情況進(jìn)行實(shí)時(shí)監(jiān)控。（5）信息共享對(duì)信息資源可考慮有條件、分層次共享，使信息既得到充分、有效的利用，又符合公司內(nèi)部信息的保密要求。（6）靈活性與擴(kuò)充性選用符合國(guó)際發(fā)展潮流的國(guó)際標(biāo)準(zhǔn)的軟件，使系統(tǒng)具有良好的可移植性、可擴(kuò)展性，保證在將來(lái)發(fā)展中迅速采用最新出現(xiàn)的技術(shù)，降低系統(tǒng)成本。44 / 44附錄：公司介紹一、國(guó)家軟件工程中心及東大阿爾派公司介紹 中國(guó)軟件行業(yè)的最高水平 國(guó)家軟件工程中心東北大學(xué)軟件中心成立于1989年，是東北大學(xué)集科學(xué)研究、教學(xué)及技術(shù)轉(zhuǎn)移為一體的研究機(jī)構(gòu)，是計(jì)算機(jī)軟件國(guó)家工程研究中心、國(guó)家唯一的“火炬計(jì)劃”火炬軟件產(chǎn)業(yè)基地、國(guó)家教委批準(zhǔn)的計(jì)算機(jī)應(yīng)用重點(diǎn)的實(shí)驗(yàn)室、遼寧省軟件工程研究中心和沈陽(yáng)市的軟件中試基地。幾年來(lái)成果累累，學(xué)術(shù)和技術(shù)方面的優(yōu)勢(shì)迅速發(fā)展壯大，在通過(guò)部級(jí)以上鑒定的成果中，有4項(xiàng)達(dá)國(guó)際先進(jìn)水平、3項(xiàng)達(dá)國(guó)際同等研究水平、4項(xiàng)處于國(guó)內(nèi)領(lǐng)先地位，獲國(guó)家和部科技進(jìn)步獎(jiǎng)多項(xiàng)。幾年來(lái)，東北大學(xué)軟件中心正確把握世界軟件技術(shù)發(fā)展方向，在多媒體技術(shù)、數(shù)據(jù)庫(kù)技術(shù)、網(wǎng)絡(luò)技術(shù)、嵌入式仿真技術(shù)、圖象技術(shù)、地理信息系統(tǒng)、組件與協(xié)同工作技術(shù)等方面開(kāi)展了廣泛而深入的研究，取得了輝煌的成績(jī)，所開(kāi)發(fā)的大型商用數(shù)據(jù)庫(kù)系統(tǒng)軟件OpenBASE是我國(guó)第一個(gè)自主版權(quán)的數(shù)據(jù)庫(kù)系統(tǒng)軟件，其在主要功能上已達(dá)到了國(guó)際著名的數(shù)據(jù)庫(kù)軟件ORACLE和SYBASE，代表了中國(guó)軟件行業(yè)的最高水平，表明中國(guó)的軟件研究與開(kāi)發(fā)已向世界水平發(fā)起了沖擊。 中國(guó)軟件產(chǎn)業(yè)的標(biāo)志 東大阿爾派東大阿爾派軟件股份有限公司( NEUALPINE Software Co.， Ltd. )是由東北大學(xué)軟件中心、日本ALPINE株式會(huì)社、中國(guó)沈陽(yáng)市建行信托投資股份有限公司等共同出資組建的以計(jì)算機(jī)軟件研究開(kāi)發(fā)為主的高科技公司。公司總部設(shè)在沈陽(yáng)，注冊(cè)資本1億5千萬(wàn)元人民幣，總資產(chǎn)超億元，是目前全國(guó)規(guī)模最大的計(jì)算機(jī)軟件企業(yè)之一，也是中國(guó)軟件行業(yè)第一家股票公開(kāi)發(fā)行上市的公司。東大阿爾派研制和開(kāi)發(fā)的軟件產(chǎn)品主要以通用應(yīng)用系統(tǒng)與平臺(tái)和大型專用應(yīng)用軟件為主，如多媒體可視系統(tǒng)、Intranet開(kāi)發(fā)平臺(tái)、汽車(chē)多媒體系統(tǒng)、郵政增值業(yè)務(wù)軟件系統(tǒng)、商業(yè)/企業(yè)管理與運(yùn)行軟件系統(tǒng)、機(jī)場(chǎng)綜合管理系統(tǒng)、醫(yī)療保險(xiǎn)和醫(yī)院管理系統(tǒng)、電廠綜合管理信息系統(tǒng)、電業(yè)局綜合管理系統(tǒng)、社會(huì)保險(xiǎn)綜合管理系統(tǒng)、醫(yī)用CT、股票交易系統(tǒng)等數(shù)十種，這些產(chǎn)品覆蓋了政府機(jī)關(guān)、金融、保險(xiǎn)、商業(yè)、機(jī)械、冶金、化工、電力、電信、建筑、交通、汽車(chē)、制造、水利、航空、航天等十幾個(gè)行業(yè)，使得東大阿爾派成為在多方面具有強(qiáng)大競(jìng)爭(zhēng)力的高科技公司。目前，東大阿爾派在北京、上海、天津、重慶、濟(jì)南、合肥、青島、鄭州、太原、西安、成都、武漢、南京、長(zhǎng)沙、廣州、福州、深圳、昆明等地設(shè)有分支機(jī)構(gòu)，在全國(guó)建立了行銷(xiāo)服務(wù)網(wǎng)絡(luò)。東大阿爾派積極開(kāi)展國(guó)際合作，先后與日本、美國(guó)、新加坡、加拿大、韓國(guó)、香港、臺(tái)灣等建立了良好的合作關(guān)系，汽車(chē)多媒體軟件、CAI、CD—TITLE等產(chǎn)品進(jìn)入了國(guó)際市場(chǎng)。目前，作為新組建的東軟集團(tuán)的骨干企業(yè)，東大阿爾派與集團(tuán)其他企業(yè)所投資五個(gè)億，占地面積達(dá)1500畝的我國(guó)最大的軟件研制開(kāi)發(fā)基地——東大軟件園已初具規(guī)模。該園建成后，將大大地推動(dòng)我國(guó)軟件產(chǎn)業(yè)的發(fā)展，成為我國(guó)軟件行業(yè)的一面旗幟。國(guó)務(wù)委員宋健在94年10月參觀東大阿爾派及東大軟件園的規(guī)劃后，親筆題字“建設(shè)東大軟件園，發(fā)展我國(guó)信息產(chǎn)業(yè)”。二、東大阿爾派公司關(guān)于技術(shù)優(yōu)勢(shì)的說(shuō)明 雄厚的技術(shù)實(shí)力東大阿爾派以東北大學(xué)軟件中心作為技術(shù)支持，有強(qiáng)大的技術(shù)發(fā)展?jié)摿腿瞬胖?，并將軟件中心的科技成果向社?huì)轉(zhuǎn)移，促進(jìn)高科技成果在社會(huì)的應(yīng)用?，F(xiàn)有近50000多平方米的軟件開(kāi)發(fā)空間和一流的研究開(kāi)發(fā)設(shè)備和環(huán)境，800多人的軟件開(kāi)發(fā)與銷(xiāo)售隊(duì)伍。公司員工平均年齡27歲，三分之一為取得博士、碩士學(xué)歷者，其余為大學(xué)本科學(xué)歷。目前，東大阿爾派公司已順利通過(guò)ISO 9001的質(zhì)量認(rèn)證，實(shí)現(xiàn)軟件設(shè)計(jì)、生產(chǎn)、銷(xiāo)售、維護(hù)、服務(wù)等的全面質(zhì)量監(jiān)控。 領(lǐng)先的科學(xué)技術(shù)為了配合世界網(wǎng)絡(luò)技術(shù)的飛速發(fā)展東大阿爾派公司設(shè)有一個(gè)由博士導(dǎo)師和幾名最低具有碩士學(xué)位的工程師組成的一個(gè)專業(yè)的研究部，對(duì)當(dāng)今最先進(jìn)的計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)如FDDI、Fast Ethernet、ATM等作出了深入的研究。并成功地開(kāi)發(fā)出了基于高速網(wǎng)絡(luò)協(xié)議的電視會(huì)議系統(tǒng)等一些具有世界先進(jìn)水平的技術(shù)應(yīng)用。另外東北大學(xué)作為我國(guó)最大的教育科研網(wǎng)絡(luò)中國(guó)CERnet網(wǎng)絡(luò)的東北地區(qū)中心節(jié)點(diǎn)，東北大學(xué)軟件中心負(fù)責(zé)全部東北地區(qū)的入網(wǎng)用戶的網(wǎng)絡(luò)安裝、維護(hù)、培訓(xùn)工作；同時(shí)在國(guó)際Internet網(wǎng)絡(luò)上的研究與開(kāi)發(fā)也已成為東大軟件中心日常工作之一，在為廣大用戶提供服務(wù)及技術(shù)支持同時(shí)公司在大型TCP/IP網(wǎng)絡(luò)建設(shè)，及網(wǎng)際互連、網(wǎng)絡(luò)管理技術(shù)中也積累了大量的經(jīng)驗(yàn)。 強(qiáng)大的合作伙伴東大阿爾派在致力于發(fā)展我國(guó)的計(jì)算機(jī)軟件產(chǎn)業(yè)的同時(shí)，在網(wǎng)絡(luò)工程、硬件系統(tǒng)集成方面也做出了很大的成績(jī)。全世界最大的UNIX工作站廠商美國(guó)SUN公司和著名的HP、SGI公司，世界排名前兩名的網(wǎng)絡(luò)設(shè)備廠商美國(guó)Cisco公司和美國(guó)3COM公司的國(guó)內(nèi)一級(jí)代理，及世界名列前矛的數(shù)據(jù)庫(kù)制造商O(píng)racle，Sybase公司的系統(tǒng)集成商，目前，東大阿爾派公司還與美國(guó)IBM公司結(jié)成全球軟件戰(zhàn)略合作伙伴，共同為推動(dòng)世界軟件產(chǎn)業(yè)的發(fā)展而努力！ 豐富的集成經(jīng)驗(yàn)東大阿爾派在將世界上最先進(jìn)的計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)引進(jìn)我國(guó)的同時(shí)，也積累了豐富的安裝、調(diào)試、應(yīng)用及維護(hù)經(jīng)驗(yàn)，先后承擔(dān)了多項(xiàng)大型計(jì)算機(jī)網(wǎng)絡(luò)項(xiàng)目:國(guó)家“金企”工程國(guó)家“金房”工程遼寧省郵電管理局電信技術(shù)中心大樓通訊系統(tǒng)CERnet東北地區(qū)網(wǎng)管中心建設(shè)東北大學(xué)校園網(wǎng)長(zhǎng)春郵電學(xué)院校園網(wǎng)撫順石油學(xué)院校園網(wǎng)　遼寧省經(jīng)貿(mào)委辦公自動(dòng)化網(wǎng)絡(luò)　沈陽(yáng)市公共信息自動(dòng)化系統(tǒng)云南玉溪地區(qū)自動(dòng)化系統(tǒng)北國(guó)數(shù)據(jù)通信網(wǎng)絡(luò)　沈陽(yáng)市人壽保險(xiǎn)公司通訊網(wǎng)絡(luò)淄博電業(yè)局綜合業(yè)務(wù)管理系統(tǒng)四川省成都西南日月城商業(yè)網(wǎng)絡(luò)遼寧省郵政綜合業(yè)務(wù)網(wǎng)四川龔嘴發(fā)電廠管理信息系統(tǒng)葛洲壩水力發(fā)電廠……所以東大阿爾派的網(wǎng)絡(luò)及硬件系統(tǒng)集成也必將在公司充足資金能力和強(qiáng)大的技術(shù)力量驅(qū)動(dòng)下為我國(guó)計(jì)算機(jī)產(chǎn)業(yè)的發(fā)展做出重要貢獻(xiàn)。 優(yōu)質(zhì)的售后服務(wù)優(yōu)質(zhì)的售后服務(wù)一直是我們東大阿爾派公司在經(jīng)營(yíng)活動(dòng)中最基本的原則。由二十人組成的技術(shù)支撐部擔(dān)負(fù)著專業(yè)的服務(wù)工作。無(wú)論是在系統(tǒng)的安裝調(diào)試過(guò)程中還是在系統(tǒng)應(yīng)用過(guò)程中，無(wú)論發(fā)生任何問(wèn)題用戶都可以得到最快的響應(yīng)。作為東北大學(xué)的產(chǎn)業(yè)，東大阿爾派公司一直承擔(dān)著面向社會(huì)的計(jì)算機(jī)知識(shí)培訓(xùn)工作，在同時(shí)可容納50人的培訓(xùn)教室中，安裝了TCP/IP、Novell、Windows NT、Unix多種網(wǎng)絡(luò)環(huán)境，可對(duì)集團(tuán)用戶進(jìn)行系統(tǒng)而詳細(xì)的計(jì)算機(jī)應(yīng)用知識(shí)培訓(xùn)。最好的產(chǎn)品，最優(yōu)的價(jià)格，最先進(jìn)的技術(shù)，最優(yōu)良的服務(wù)正是我們東大阿爾派公司在發(fā)展與經(jīng)營(yíng)中一貫遵循的原則。