【正文】 第24頁(yè) 共24頁(yè)。信任號(hào)和域名平臺(tái)將默認(rèn)為應(yīng)用進(jìn)行分配，分配的信任號(hào)和歸屬域?qū)⒆鳛閼?yīng)用在平臺(tái)上開(kāi)展所有可信業(yè)務(wù)的信任標(biāo)識(shí)，也是不同域傳遞信任鏈的唯一標(biāo)識(shí)。應(yīng)用在申請(qǐng)能力的時(shí)候首先需要指明實(shí)體的類型，目前支持的實(shí)體類型主要包括自然人和應(yīng)用服務(wù)。如下圖所示： 整個(gè)高校研究生教育應(yīng)用系統(tǒng)必須在可信的高校研究生教育業(yè)務(wù)支撐平臺(tái)下開(kāi)發(fā)，嚴(yán)格遵循接口開(kāi)發(fā)規(guī)范。 第四章 系統(tǒng)安全設(shè)計(jì) 實(shí)現(xiàn)的安全應(yīng)用服務(wù) 可信應(yīng)用開(kāi)發(fā)可信的高校研究生教育業(yè)務(wù)支撐平臺(tái)為開(kāi)發(fā)可信應(yīng)用提供一個(gè)開(kāi)發(fā)框架，應(yīng)用系統(tǒng)通過(guò)實(shí)體管理、可信控制處理和責(zé)任認(rèn)定處理可使應(yīng)用成為一個(gè)可信的應(yīng)用掛接在平臺(tái)上，并能合法的調(diào)用平臺(tái)提供的各種安全組件接口、授權(quán)處理接口、可信控制接口、責(zé)任認(rèn)定接口。另外還需說(shuō)明的是，除了系統(tǒng)管理員以外，絕大多數(shù)用戶是通過(guò)運(yùn)行在服務(wù)器操作系統(tǒng)之上的應(yīng)用系統(tǒng)來(lái)訪問(wèn)信息的，因此，操作系統(tǒng)安全設(shè)計(jì)的主要目標(biāo)在于防止黑客入侵系統(tǒng)和非授權(quán)的訪問(wèn)，業(yè)務(wù)信息的保密應(yīng)該主要由應(yīng)用系統(tǒng)完成。對(duì)于重要的服務(wù)器系統(tǒng)，應(yīng)該選擇安全級(jí)別更高的操作系統(tǒng)，或者通過(guò)改造操作系統(tǒng)達(dá)到B1級(jí)以上，即實(shí)現(xiàn)強(qiáng)制型訪問(wèn)功能；系統(tǒng)具備強(qiáng)制用戶認(rèn)證機(jī)制（比如一次性口令或基于公鑰的證書認(rèn)證），不在網(wǎng)絡(luò)中明碼傳輸口令或密鑰。自主型訪問(wèn)控制系統(tǒng)可以根據(jù)用戶的注冊(cè)名決定用戶的訪問(wèn)控制權(quán)限，用戶可以自己決定所擁有的資源的授權(quán)。一個(gè)安全的操作系統(tǒng)應(yīng)該提供用戶身份認(rèn)證、訪問(wèn)控制功能，對(duì)用戶的所有操作和網(wǎng)絡(luò)服務(wù)進(jìn)程具有完備的審計(jì)機(jī)制。它易于與Spring集成使用，其主要有的優(yōu)點(diǎn)有：1．圖形化、可視化設(shè)計(jì)流程圖2．支持各種復(fù)雜流程3．組織結(jié)構(gòu)級(jí)處理者指定功能4．B/S結(jié)構(gòu)，純?yōu)g覽器應(yīng)用5．強(qiáng)大的安全性特色6．表單功能強(qiáng)大，擴(kuò)展便捷7．靈活的外出、超時(shí)管理策略8．處理過(guò)程可跟蹤、管理9．豐富的統(tǒng)計(jì)、查詢、報(bào)表功能 操作系統(tǒng)安全設(shè)計(jì)操作系統(tǒng)是應(yīng)用軟件和服務(wù)運(yùn)行的公共平臺(tái)，操作系統(tǒng)安全漏洞是網(wǎng)絡(luò)入侵的重要因素。Activiti是一個(gè)業(yè)務(wù)流程管理(BPM)和工作流系統(tǒng)，適用于開(kāi)發(fā)人員和系統(tǒng)管理員。實(shí)施工作流將達(dá)到縮短企業(yè)運(yùn)營(yíng)周期、改善企業(yè)內(nèi)（外）部流程、優(yōu)化并合理利用資源、減少人為差錯(cuò)和延誤，提高勞動(dòng)生產(chǎn)率等目的。數(shù)據(jù)庫(kù)系統(tǒng)的備份可以采取多種方式進(jìn)行。（5）數(shù)據(jù)庫(kù)備份與恢復(fù)：因?yàn)閿?shù)據(jù)在存儲(chǔ)，傳輸過(guò)程中可能出現(xiàn)故障，同時(shí)計(jì)算機(jī)系統(tǒng)本身也可能發(fā)生一些意料之外的事情，如果沒(méi)有事先采取數(shù)據(jù)備份措施，將會(huì)導(dǎo)致慘重的損失。數(shù)據(jù)庫(kù)掃描：利用數(shù)據(jù)庫(kù)安全掃描軟件可以對(duì)數(shù)據(jù)庫(kù)的安全狀況進(jìn)行完整的分析，并給出修補(bǔ)漏洞，增強(qiáng)安全性的建議。審核功能：數(shù)據(jù)庫(kù)管理系統(tǒng)（DBMS）提供審核功能，它對(duì)維護(hù)數(shù)據(jù)庫(kù)的安全十分重要，它用來(lái)監(jiān)視各用戶對(duì)數(shù)據(jù)庫(kù)施加的動(dòng)作。比如：數(shù)據(jù)庫(kù)系統(tǒng)登陸權(quán)限，資源管理權(quán)限，數(shù)據(jù)庫(kù)管理員權(quán)限，遠(yuǎn)程訪問(wèn)權(quán)限等。（2）保障業(yè)務(wù)數(shù)據(jù)庫(kù)系統(tǒng)的完整性：數(shù)據(jù)庫(kù)系統(tǒng)的物理完整性：保障數(shù)據(jù)庫(kù)物理存儲(chǔ)介質(zhì)以及物理運(yùn)行環(huán)境的正確與不受到侵害；數(shù)據(jù)庫(kù)系統(tǒng)的邏輯完整性：包括數(shù)據(jù)庫(kù)邏輯結(jié)構(gòu)完整性和數(shù)據(jù)庫(kù)主碼完整性兩個(gè)方面；數(shù)據(jù)庫(kù)系統(tǒng)的元素完整性：保障客體數(shù)據(jù)元素的合法性，有效性，正確性，一致性，可維護(hù)性，以及防止非授權(quán)修改與破壞；（3）保障業(yè)務(wù)數(shù)據(jù)庫(kù)系統(tǒng)的可用性：它需要保障數(shù)據(jù)庫(kù)系統(tǒng)資源可以存儲(chǔ)，易于使用，方便操作，界面友好等?？蓪?shù)據(jù)庫(kù)系統(tǒng)分成兩個(gè)部分：一部分是數(shù)據(jù)庫(kù)，它按照一定的方式存取各業(yè)務(wù)數(shù)據(jù)；另一部分是數(shù)據(jù)庫(kù)管理系統(tǒng)（DBMS），它為用戶及應(yīng)用程序提供數(shù)據(jù)訪問(wèn)，同時(shí)對(duì)數(shù)據(jù)庫(kù)進(jìn)行管理，維護(hù)等多種功能。提供對(duì)部門、人員和欄目的工作量進(jìn)行統(tǒng)計(jì)，可以選擇時(shí)間范圍對(duì)工作量統(tǒng)計(jì)，也可以根據(jù)輸入的關(guān)鍵字進(jìn)行統(tǒng)計(jì)，提供以Word形式的工作量報(bào)表輸出功能。日志管理可以由具有日志管理操作權(quán)限的用戶或系統(tǒng)管理員操作。 安全日志管理系統(tǒng)提供操作日志管理，包括每個(gè)用戶操作的每個(gè)動(dòng)作，可被系統(tǒng)自動(dòng)記錄。通過(guò)XML還可以使內(nèi)容脫離格式，成為只和上下文相關(guān)的數(shù)據(jù)，以便于內(nèi)容的檢索、合并或者重用，滿足了政府的需求。將結(jié)構(gòu)簡(jiǎn)單、易于理解的XML結(jié)構(gòu)作為動(dòng)態(tài)內(nèi)容管理的組織結(jié)構(gòu)。系統(tǒng)在設(shè)計(jì)時(shí)，可自定義任意個(gè)閱讀的級(jí)別和閱讀權(quán)限，并且可以根據(jù)個(gè)人的喜好定制版面布局和風(fēng)格，實(shí)現(xiàn)不同級(jí)別的領(lǐng)導(dǎo)和普通公務(wù)員的不同信息閱讀權(quán)限和瀏覽界面。提供根據(jù)個(gè)人的信息需求與行為習(xí)慣自行定制的信息的功能，從根本上提高用戶的網(wǎng)絡(luò)信息的使用效率，和用戶使用信息的質(zhì)量，充分體現(xiàn)了網(wǎng)絡(luò)作為超級(jí)媒體的互動(dòng)性、個(gè)性化、整合性等諸多方面的優(yōu)勢(shì)，為用戶提供個(gè)性化的服務(wù)。９. Oracle數(shù)據(jù)庫(kù)啟動(dòng)可以有多個(gè)階段，使得ＤＢＡ可以在不同的情況下，通過(guò)啟動(dòng)到特定的階段解決一些特殊問(wèn)題，而ＳＱＬ Ｓｅｒｖｅｒ只要服務(wù)一啟動(dòng)，所有數(shù)據(jù)庫(kù)就都打開(kāi)了。８. ｏｒａｃｌｅ的備份恢復(fù)原理相當(dāng)簡(jiǎn)單明了，備份就在操作系統(tǒng)上拷貝數(shù)據(jù)文件好了，恢復(fù)呢，再拷貝回來(lái)，數(shù)據(jù)是舊的，不怕，應(yīng)用重做日志好了。６. Oracle的PL/SQL比SQL Server的TSQL功能強(qiáng)大很多。５. Oracle的數(shù)據(jù)字典豐富，使得DBA容易判斷數(shù)據(jù)庫(kù)的各種情況，雖然SQL Server 2005學(xué)習(xí)了Oracle的數(shù)據(jù)字典的特點(diǎn)，但從數(shù)量及方便程度上還是相差太多。３. Oracle因?yàn)橛卸喟姹緮?shù)據(jù)的技術(shù)，讀寫操作不會(huì)相互等待，雖然SQL Server 2005學(xué)習(xí)Ｏｒａｃｌｅ增加了snapshot機(jī)制，從而也引進(jìn)了多版本數(shù)據(jù)（ＭｙＳＱＬ也有多版本數(shù)據(jù)機(jī)制，不能說(shuō)一定是學(xué)習(xí)Ｏｒａｃｌｅ），但是實(shí)際效果感覺(jué)就是2個(gè)版本的數(shù)據(jù)，隔離級(jí)別為read mitted時(shí)候，讀寫不再相互等待，但是把隔離設(shè)置為Serializable還是會(huì)產(chǎn)生讀寫相互等待。本系統(tǒng)推薦使用Oracle數(shù)據(jù)庫(kù)，現(xiàn)簡(jiǎn)單將Oracle與Sqlserver數(shù)據(jù)庫(kù)進(jìn)行比較闡述使用oracle關(guān)系型數(shù)據(jù)庫(kù)的優(yōu)點(diǎn)：１. Oracle跨平臺(tái)，SQL Server只能運(yùn)行在Windows上，而Windows能夠安裝的硬件是有限的，如Sun的Sparc服務(wù)器不能安裝Windows，一些大型機(jī)、小型機(jī)也只能裝UNIX，在這些高端機(jī)器上就只能跑Oracle了，這注定了Oracle就是高端數(shù)據(jù)庫(kù)，而SQL Server呢，中低端。Java支持?jǐn)?shù)據(jù)庫(kù)的訪問(wèn)，是因?yàn)镾UN公司提供了一種標(biāo)準(zhǔn)的SQL訪問(wèn)數(shù)據(jù)庫(kù)的Java語(yǔ)言應(yīng)用程序編程接口（JDBC）。內(nèi)容管理目前還沒(méi)有成熟的標(biāo)準(zhǔn)，需要基于已有標(biāo)準(zhǔn)進(jìn)行擴(kuò)展。在內(nèi)容管理中，應(yīng)用集成主要體現(xiàn)在單點(diǎn)登錄、統(tǒng)一用戶認(rèn)證、內(nèi)容管理和工作流管理集成等方面；內(nèi)容管理集成既要體現(xiàn)平臺(tái)所有的功能，又要盡量遵循標(biāo)準(zhǔn)。 應(yīng)用集成技術(shù)從信息系