【正文】 7) 回答 “n是合數(shù)”a 顯然，MillerRabin素?cái)?shù)測試算法是一個(gè)多項(xiàng)式時(shí)間算法，它的時(shí)間復(fù)雜度為O(Ibn)3 a (3)加密和解密 用自定義的enrs談中encrypt函數(shù)用來實(shí)現(xiàn)數(shù)據(jù)的加密操作，而decrypt函數(shù)來實(shí)現(xiàn)數(shù)據(jù)的解密操作。 4) 如果b=1(mod n)，那么回答“n是素?cái)?shù)”并停止: 5) 對i=0到k1，做 6) 如果b二一1 (mod n)，那么回答“n是素?cái)?shù)”并停止。 3) 計(jì)算b=a039。 m，其中1是非負(fù)整數(shù)，m是奇數(shù)。事實(shí)上這下好RSA算法的安全性保證。 所以在RSA體制中我們采用概率性產(chǎn)生方法來生成這兩個(gè)大素?cái)?shù)，但由于生成的隨機(jī)序列大整數(shù)不一定都是素?cái)?shù)，因而就需要測試由隨機(jī)序列構(gòu)成的整數(shù)是否是素?cái)?shù)，即素性檢測。如果算法設(shè)計(jì)不當(dāng)構(gòu)造的素?cái)?shù)容易帶有規(guī)律性，使密碼分析人員可以容易地追蹤到素?cái)?shù)的變化，直接猜測到所使用的素?cái)?shù)，所以實(shí)用性很差。通常產(chǎn)生素?cái)?shù)的方法可以分為兩種:確定性產(chǎn)生法和率性產(chǎn)生法。 (2)素?cái)?shù)的產(chǎn)生 實(shí)現(xiàn)RSA算法的另 一個(gè)關(guān)鍵技術(shù)是素性檢測。再在N的每一位N1, N2 ... Nk_I, Nk中，使N的取值是隨機(jī)的。生成隨機(jī)數(shù)的思想是:生成一個(gè)整數(shù)B，假定B有N位。 (1)生成隨機(jī)數(shù) 隨機(jī)數(shù)的生成，在RSA的算法實(shí)現(xiàn)過程中，有重要的意義。分步加密是將DES,RSA, MD5算法進(jìn)行單獨(dú)實(shí)現(xiàn)，混合加密是將DES, RSA, MD5結(jié)合起來實(shí)現(xiàn)加密。本節(jié)將詳細(xì)闡述數(shù)據(jù)傳輸加密和用戶身份認(rèn)證技術(shù)在安全系統(tǒng)中的應(yīng)用。 系統(tǒng)安全的實(shí)現(xiàn) 對于辦公自動化系統(tǒng)來說，系統(tǒng)的安全性十分重要。 發(fā)文頁面 發(fā)文管理系統(tǒng)流程圖如下： 發(fā)送公文流程圖 收文管理的實(shí)現(xiàn)收文管理系統(tǒng)流程圖如下： 接收公文流程圖 收文頁面 工作流相關(guān)的主要數(shù)據(jù)表 與工作流相關(guān)的數(shù)據(jù)表主要有兩個(gè):一個(gè)是Commessage表，主要用于存儲工作流類型或普通類型的公文發(fā)送的相關(guān)信息。在工作流設(shè)置頁面中，發(fā)文流程設(shè)置被自動選定，其他兩項(xiàng)不能被選定。在會議流程設(shè)置中包括審批和歸檔兩個(gè)環(huán)節(jié)。在發(fā)文流程設(shè)置中包括核稿、定稿、簽發(fā)和歸檔四個(gè)環(huán)節(jié)。 工作流設(shè)盆的實(shí)現(xiàn) 進(jìn)入收發(fā)文、會議管理時(shí)，首先會出現(xiàn)工作流設(shè)置頁面，在該頁面中可根據(jù)不同的要求增刪流程的中間環(huán)節(jié)，實(shí)現(xiàn)不同的工作流程。 第四章 基于Web的辦公自動化系統(tǒng)的實(shí)現(xiàn) 本辦公自動化系統(tǒng)由19個(gè)功能模塊組成，其中功能管理模塊和工作 流系統(tǒng)是系統(tǒng)的核心功能，另外安全性在辦公自動化系統(tǒng)中占有重要地位，因此，本章重點(diǎn)闡述功能管理模塊、工作流系統(tǒng)和系統(tǒng)安全性的實(shí)現(xiàn)。通過簡單輸入幾個(gè)數(shù)字的設(shè)置就可以進(jìn)行數(shù)據(jù)庫維護(hù)操作中較麻煩的備份操作。用于對數(shù)據(jù)庫中的重要信息的備份和恢復(fù)。另外，系統(tǒng)管理員可在系統(tǒng)中新增模塊，將其他系統(tǒng)與本系統(tǒng)進(jìn)行整合，使多套系統(tǒng)可在同一平臺下運(yùn)行，極大提高工作效率。系統(tǒng)管理模塊包含兩個(gè)模塊:功能管理模塊、數(shù)據(jù)備份模塊。 系統(tǒng)管理模塊組 在系統(tǒng)管理模塊里面我們把管理員需要做的工作集成在一起。其中所屬機(jī)構(gòu)和所屬部門的選擇列表根據(jù)機(jī)構(gòu)管理和部門管理模塊中的設(shè)置提取的。并可根據(jù)用戶的需要對部門進(jìn)行增刪修改。并可根據(jù)用戶的需要對機(jī)構(gòu)進(jìn)行增刪修改。權(quán)限管理模塊組包含四個(gè)模塊:機(jī)構(gòu)管理模塊、部門管理模塊、人員管理模塊、管理員設(shè)置模塊。 權(quán)限管理中可以清晰的顯示出機(jī)構(gòu)與部門之間的劃分和歸屬關(guān)系。 (5) 郵政編碼、電話區(qū)號查詢模塊 郵政編碼、電話區(qū)號查詢模塊提供兩種方式對全國各地郵政編碼及世界各地電話區(qū)號進(jìn)行查詢。出差、休假的用戶可設(shè)定相應(yīng)狀態(tài)，便于系統(tǒng)管理。 (3) 個(gè)人參數(shù)設(shè)置模塊 個(gè)人參數(shù)設(shè)置模塊是使大家相互了解，介紹自己的窗口。輕松掌握自己的J_作時(shí)間，提高個(gè)體工作效率。同時(shí)在地址簿里面可以記錄每個(gè)地址的大量信息。 (1) 個(gè)人通訊錄模塊 個(gè)人通訊錄模塊可以建立自己的郵件列表，可以對一個(gè)組內(nèi)的所有成員發(fā)信。以便于信息的存儲，每天日程的安排及對內(nèi)對外保持聯(lián)系和溝通。 個(gè)人辦公模塊組 這是系統(tǒng)中較具人性化的模塊設(shè)計(jì)之一。 (3)公告欄模塊 公告欄模塊是一種自上而下的“單向”的信息發(fā)布而非相互交流。用于學(xué)校內(nèi)外部相關(guān)政策法規(guī)的信息存放和管理，既方便資料管理，又可實(shí)現(xiàn)信息共享。淪壇可設(shè)置多個(gè)論壇區(qū)，論壇區(qū)下面可設(shè)置多個(gè)版面，用戶可在各版面提出話題參與討論，論壇區(qū)和版面由論壇管理員管理。 (1)論壇模塊 論壇模塊主要用來張貼通知以及在上面進(jìn)行各種討論，為內(nèi)部員工提供一個(gè)相互溝通的平臺。例如各部門的規(guī)章制度、內(nèi)部電話等等。其目的是提供一個(gè)在一定范圍內(nèi)的信息共享、交流、查詢的場所。 (4) 會議管理模塊 會議管理模塊實(shí)現(xiàn)對各種會議文件的保存、查詢，可以保存會議的歷史記錄，如參加人、會議時(shí)間、會議地點(diǎn)、內(nèi)容等。 (3) 工作流設(shè)置模塊 工作流設(shè)置是由工作流的管理員實(shí)現(xiàn)對工作流的表單、流程等進(jìn)行設(shè)置。 (2) 收文管理模塊 包括收文登記、擬辦、閱辦、收文歸檔等。 (1) 發(fā)文管理模塊 包括發(fā)文擬稿、核稿、定稿、簽發(fā)、發(fā)文歸檔等。 公文郵件流程圖 工作流系統(tǒng)模塊組 工作流系統(tǒng)模塊組是系統(tǒng)核心模塊組之一，其主要功能是設(shè)置工作流程、收發(fā)公文處理以及會議管理。較后，公文被自動歸檔到 “己處理箱”中。收件人看到新公文到來的提示后，進(jìn)入到工作列表中進(jìn)行處理，用戶可以回復(fù)郵件，回復(fù)完畢后系統(tǒng)把郵件自動發(fā)給發(fā)送該郵件的用戶。 (1) 郵件箱模塊 郵件箱模塊包括新建公文郵件，工作列表，草稿箱，已發(fā)送箱，已處理箱和垃圾箱。系統(tǒng)針對公文的各個(gè)方面包括主題、發(fā)件人、是否轉(zhuǎn)發(fā)、公文緊急程度、發(fā)送時(shí)間等幾個(gè)方面提供功能強(qiáng)大的搜索查詢，使客戶可以擺脫案犢連篇的困擾?？梢蕴幚淼膬?nèi)容包括粘貼各種格式的附件、鏈接信息以及其他資料等。 系統(tǒng)功能模塊的劃分 根據(jù)系統(tǒng)需求分析，結(jié)合設(shè)計(jì)要求，本辦公自動化系統(tǒng)由6大功能模塊組，19個(gè)模塊構(gòu)成。信息和工作流程相分離，缺少重要的隨時(shí)記錄，使工作監(jiān)控和評估有一定困難。無法避免人工完成各部門的信息傳遞和工作交接時(shí)出現(xiàn)的差錯(cuò)。 exec sp executesgl sql 調(diào)用過程如下:輸入?yún)?shù)可以是姓名、用戶名、性別、所在機(jī)構(gòu)或部門任意一項(xiàng)均可查詢到相應(yīng)用戶的信息。+intunitid if intwinid,o, set sql二sql+ ’and windowid39。039。 set s單=sql十 ’and sex=39。十’r if intsex39。),”，”，) +’%川 if stmo is not null set sql=sql十 ’and psnno=39。+replace(replace(strname,’%，39。 create procedure personquery ( strname nvarchar(20)=null, intunitid nvarchar(10), intwinid nvarchar(10), strno nvarchar(20)=null, nvarchar(10) intsex ) with encryption as declare sql nvarchar(2000) set psnname,psnno,psnid,sex,windowid,unitid39。 例如定義存儲過程personquery實(shí)現(xiàn)通過用戶的姓名、用戶名、性別、所在機(jī)構(gòu)或部門任一項(xiàng)對該用戶的查詢。 (3) 存儲過程可以重復(fù)使用，可減少數(shù)據(jù)庫開發(fā)人員的工作量。存儲過程的使用有以下優(yōu)點(diǎn): (1) 存儲過程只在創(chuàng)造時(shí)進(jìn)行編譯，以后每次執(zhí)行存儲過程都不需再重新編譯，而一般SQL語句每執(zhí)行一次就編譯一次，所以使用存儲過程可提高數(shù)據(jù)庫執(zhí)行速度。那么以后要叫數(shù)據(jù)庫提供與已定義好的存儲過程的功能相同的服務(wù)時(shí)，只需調(diào)用。如果把語句改為:select*fromperson where PsnNo20，在執(zhí)行查詢時(shí)就會利用索引來查詢，顯然會大大提高速度。這種匹配特別耗時(shí)。而且查詢嵌套層次越多，效率越低，因此在系統(tǒng)中盡量避免了子查詢。當(dāng)排序不可避免時(shí)，盡量通過縮小排序的列的范圍來簡化它。當(dāng)能夠利用索引自動以適當(dāng)?shù)拇涡虍a(chǎn)生輸出時(shí)，優(yōu)化器就避免了排序這個(gè)步驟。 ，可以在這些列上建立復(fù)合索引。比如在person表的“性別”列上只有“男”與“女”兩個(gè)不同值，因此就沒有必要建立索引。 (即進(jìn)行g(shù)roup by或order by操作)的列上建立索引。比如能使用tinyint類型就盡量不使用int類型，這樣索引字段可以被更快地讀取，而且可以在一個(gè)數(shù)據(jù)頁上放置更多的數(shù)據(jù)行，因而也就減少了工//0操作。遵守這些規(guī)則的數(shù)據(jù)庫設(shè)計(jì)會產(chǎn)生較少的列和更多的表，因而也就減少了數(shù)據(jù)冗余，也減少了用于存儲數(shù)據(jù)的頁。然后每個(gè)非關(guān)鍵字段都依賴于主關(guān)鍵字，不依賴于一個(gè)組合式主關(guān)鍵字的某些組成部分。SQL Server以其內(nèi)置的數(shù)據(jù)復(fù)制功能、強(qiáng)大的管理工具、與工nternet的緊集成和開放的系統(tǒng)結(jié)構(gòu)為廣大的用戶、開發(fā)人員和系統(tǒng)集成商提供了一個(gè)出眾的數(shù)據(jù)庫平臺。(3)強(qiáng)大的事務(wù)處理功能，采用各種方法保證數(shù)據(jù)的完整性。 其主要特點(diǎn)如下:(1)高性能設(shè)計(jì)，可充分利用Windows的優(yōu)勢。 系統(tǒng)數(shù)據(jù)庫設(shè)計(jì) 數(shù)據(jù)庫是辦公自動化系統(tǒng)、金融以及ERP系統(tǒng)的基礎(chǔ)，通常都保存著重要的商業(yè)伙伴和客戶的信息。 數(shù)據(jù)庫:Microsoft SQL Server2000a (2) 客戶端: 操作系統(tǒng):Microsoft Windows95/98/2000/NT/JG39。IIS具有與操作系統(tǒng)的親和性并繼承了Microsoft產(chǎn)品一貫的用戶界面，功能強(qiáng)大，管理維護(hù)方便且容易掌握。主要用于提供集成網(wǎng)絡(luò)功能、內(nèi)部安全性、系統(tǒng)容錯(cuò)等服務(wù)。 (2)客戶端:CPU為Pentium 100以上，內(nèi)存為32M以上，4G以上硬盤，能正常運(yùn)行Windows及IE。從以上的分析并結(jié)合系統(tǒng)實(shí)際需求可以看出，B/S模型具有US模型無法替代的優(yōu)越性:它簡化了系統(tǒng)的開發(fā)和維護(hù)，并且特別適用于網(wǎng)上信息的發(fā)布。B/S建立在瀏覽器上，有更加豐富和生動的表現(xiàn)方式與用戶交流。B/S程序建立在廣域網(wǎng)上，面向不同的用戶群，地域分散，這是C/S無法作到的，與操作系統(tǒng)平臺關(guān)系較小。用戶從網(wǎng)上自己下載安裝就可以實(shí)現(xiàn)升級。當(dāng)用戶需要升級時(shí)，可能需要再做一個(gè)全新的系統(tǒng)。 5. 系統(tǒng)維護(hù)方面: 系統(tǒng)維護(hù)是軟件生存周期中開銷較大的一部分。 4. 軟件重用方面: C/S程序從整體進(jìn)行考慮，構(gòu)件的重用性不如在B/S要求下的構(gòu)件的重用性好。 3. 對程序架構(gòu)方面: C/S程序可以更加注重流程，可以對權(quán)限多層次校驗(yàn)，對系統(tǒng)運(yùn)行速度可以較少考慮?？梢酝ㄟ^B/S發(fā)布部分可公開信息。 2. 對安全要求方面: C/S一般面向相對固定的用戶群，對信息安全的控制能力很強(qiáng)。B/S一般建立在廣域網(wǎng)之上的，不必是專門的網(wǎng)絡(luò)硬件環(huán)境，信息自己管理。Browser/Server是建立在廣域網(wǎng)的基石出上的。在易用性方面，系統(tǒng)界面友好，美觀實(shí)用，易于掌握，可降低工作枯燥性，提高工作效率。在可靠性方面，利用各種技術(shù)來保證系統(tǒng)的安全性。 第三章 基于Web的辦公自動化系統(tǒng)的設(shè)計(jì) 系統(tǒng)設(shè)計(jì) 在辦公自動化系統(tǒng)設(shè)計(jì)中主要遵循以下原則:在實(shí)用性方面，充分利用原有設(shè)備，提供與各類現(xiàn)有系統(tǒng)進(jìn)行銜接的良好接口。具體方法是:先對口令和用戶名進(jìn)行加密后再傳送，服務(wù)器接收以后，對其進(jìn)行解密，或者利用安全套接字協(xié)議 (SSL)加密方法，通過使用公共密鑰和對稱性加密提供非公開通信、身份驗(yàn)證和消息集成，這樣既可以簡化其復(fù)雜性。 用戶身份認(rèn)證 基于Web的辦公自動化系統(tǒng)中包含大量的機(jī)密數(shù)據(jù)，為保證系統(tǒng)數(shù)據(jù)在儲和網(wǎng)絡(luò)傳輸時(shí)不被未經(jīng)授權(quán)的用戶訪問和解讀，可以利用用戶名來標(biāo)明用戶身份，經(jīng)系統(tǒng)鑒別用戶的合法性后，在利用口令進(jìn)一步核實(shí)用戶身份。否則拒絕該簽名。 (10) 將兩個(gè)數(shù)字摘要MD和MD’進(jìn)行比較，驗(yàn)證原文是否被修改。 (8) 收方B驗(yàn)證數(shù)字簽名，先用發(fā)方A的公鑰解密數(shù)字簽名得數(shù)字摘要MD。 (6) 收方B接受到數(shù)字信封DE后，首先用自己的私鑰PVB解密數(shù)字信封，取出對稱密鑰SK。 (4) 發(fā)方A用收方B的公鑰PBB，采用RSA算法對對稱密鑰SK加密，形成數(shù)字信封DE，就好像將對稱密鑰SK裝到了一個(gè)用收方公鑰加密的信封里。 (2) 發(fā)方A用自己的私鑰PVA，采用非對稱RSA算法，對數(shù)字摘要MD進(jìn)加密，即得數(shù)字簽名SD。收方收到電子信封，用自己的私鑰解密信封，取出對稱密鑰解密得原文。在數(shù)字信封中，信息發(fā)送方使用密碼對信息進(jìn)行加密，再利用公開密鑰加密算法 (如RSA)對該密碼進(jìn)行加密，被公開密鑰加密算法加密的密碼部分稱數(shù)字信封。數(shù)字簽名是為了驗(yàn)證數(shù)據(jù)發(fā)送者的身份而不是為了加密。數(shù)字簽名通過對明文進(jìn)行變換，得到一個(gè)值，作為核實(shí)簽名。具體要求:發(fā)送者事后不能否認(rèn)發(fā)送的報(bào)文簽名、接收者能夠核實(shí)發(fā)送者發(fā)送的報(bào)文簽名、接收者不能偽造發(fā)送者的報(bào)文簽名、接收者不能對發(fā)送者的報(bào)文進(jìn)行部分篡改、網(wǎng)絡(luò)中的某一用戶不能冒充另一用戶作為發(fā)送者或接收者。 數(shù)字簽名和數(shù)字信封 公開密鑰加密算法雖然提供了良好的保密性，但難以鑒別發(fā)送者，即任何得到公開密鑰的人都可以生成和發(fā)送密文。通常是企業(yè)性的服務(wù)機(jī)構(gòu)，主要任務(wù)是受理數(shù)字憑證的簽發(fā)及數(shù)字憑證的管理。要建立安全的電子商務(wù)系統(tǒng)，必須首先建立一個(gè)穩(wěn)固、健全的CA,否則，一切網(wǎng)上的交易都沒有安全保障。在瀏覽器和Web Server產(chǎn)品中都己集成了證書申請和證書驗(yàn)證的功能， Server服務(wù)器端，就能實(shí)現(xiàn)雙方證書的自動驗(yàn)證，從而識別身份。 (InternationalTelemunications Union)在1994年公布的關(guān)于證書格式的較新標(biāo)準(zhǔn)。證書類似于生活中的身份證，用以在網(wǎng)絡(luò)上鑒別一個(gè)人或一個(gè)組織的真實(shí)身份和設(shè)置對網(wǎng)絡(luò)資源的訪問權(quán)限。如果再有一個(gè)第三方認(rèn)證機(jī)構(gòu)，用MD5還可以防止文件作者的“抵賴”，這就是所謂的數(shù)字簽名應(yīng)用。MD5將整個(gè)文件當(dāng)作一個(gè)大文本信息，通過其不可逆的字符串變換算法，產(chǎn)生了的MD5信息摘要。MD5以512位分組來處理輸入的信息，且每一分組又被劃分為16個(gè)32位子分組，經(jīng)過了一系列的處理后，算法的輸出由4個(gè)32位分組組成，將這4個(gè)32位分組級聯(lián)后生成一個(gè)128位散列值。 散列算法MD5 MD5的全稱是MessageDigest Algorithm 5(信息一摘要算法)，在90年代初由麻省理工大學(xué)計(jì)算機(jī)科學(xué)實(shí)驗(yàn)室和RSA數(shù)據(jù)安全公司的Ronald 。綜合DES方式高速簡便方面的優(yōu)點(diǎn)和RSA方式的密鑰管理的方便和安全