【正文】 再次感謝我的大學(xué)和所有幫助、鼓勵過我的老師、同學(xué)和 朋友，謝謝你們！ 淮陰工學(xué)院畢業(yè)設(shè)計說明書 （論文） 第 26 頁 共 26 頁 參 考 文 獻 1 胡志奇． 數(shù)據(jù)庫安全與機密技術(shù)研究 .北京：人民郵電出版社， 2021 2 徐川零，陸明．數(shù)據(jù)庫安全與加密．北京：電子工業(yè)出版社， 2021 3 盧開澄．計算機密碼學(xué)．北京：清華大學(xué)出版社， 2021 4 朱魯華，陳榮良．數(shù)據(jù)庫加密系統(tǒng)的設(shè)計與實現(xiàn)．上海：上海交通大學(xué)出版社， 2021 5 韓衛(wèi)，張艷蘇． MIS 中數(shù)據(jù)庫安全性研究．北京：機械工業(yè)出版社， 2021 6 伊立民． Visual Basic 6 數(shù)據(jù)庫開發(fā)．北京：電子工業(yè)出版社， 2021 7 王華． Visual C++編程實例與技巧．北京：機械工業(yè)出版社， 2021 8 高品均，陳榮良．加密算法與密鑰管理．北京：中國水利水電出版社， 2021 9 高飛，潘雙夏，馮培恩．信息管理系統(tǒng)安全性定義及方案設(shè)計．北京 ： 清華大學(xué)出版社， 2021 10 王建國等．信息系統(tǒng)中數(shù)據(jù)庫訪問安全的實現(xiàn)方法．北京：科學(xué)出版社， 2021 11 何明星，林昊． DES 算法原理及其實現(xiàn)．重慶：重慶師范大學(xué)學(xué)報， 2021 12 劉啟原，劉怡．數(shù)據(jù)庫與信息系統(tǒng)的安全．北京：科學(xué)出版社， 2021 13 潘承桐，潘承彪．初等數(shù)論．北京：北京大 學(xué)出版社， 2021 14 羅曉沛．數(shù)據(jù)庫技術(shù)．北京：清華大學(xué)出版社， 2021 15 William Stallings． Operating System Internals and Design Principles．北京：清華大學(xué)出版社， 2021 16 劉應(yīng)成．網(wǎng)絡(luò)考試系統(tǒng)的安全設(shè)計．內(nèi)蒙：內(nèi)蒙出版社， 2021 17 Stalling W． 密碼編碼學(xué)與網(wǎng)絡(luò)安全原理與實踐．北京電子工業(yè)出版社， 2021 。感謝所有給過我?guī)椭睦蠋熀屯瑢W(xué)，謝謝你們！ 通過此次論文，我學(xué)到了很多知識，也學(xué)到了做好一件事情所要有的態(tài)度，而且體會到了與人合作的快樂，這樣做起事情來事半功倍。 同時，論文的順利完成，離不開其他老師、同學(xué)和朋友的關(guān)心和幫助。本論文從選題到完成，每一步都是在李老師的指導(dǎo)下完成的，傾注了李老師的大量心血。 論文得以完成，要感謝的人實在太多，首先要感謝李 XX 老師，因為論文是在李笑平老師的悉心指導(dǎo)下完成的。 淮陰工學(xué)院畢業(yè)設(shè)計說明書 （論文） 第 25 頁 共 26 頁 致 謝 經(jīng)過幾個月的查找資料、整理材料、寫作論文，今天終于可以順利的完成論文的最后的謝辭了，想了很久，要寫下這段感謝的話。在加密算法的選擇上，可供用戶選擇的加密方式較少，希望在今后能開發(fā)出更多的加密方式，提供給用戶進行選擇。用于數(shù)據(jù)庫的安全性研究的內(nèi)容較多，涉及范圍廣。通過不同人員劃分不同的用戶名和密碼；不同的用戶配置相應(yīng)的操作數(shù)據(jù)庫的權(quán)限，達到了安全管理、權(quán)限分明的目的；對于關(guān)鍵的數(shù)據(jù)加密，只能通過相應(yīng)的身份驗 證后才能通過應(yīng)用程序調(diào)用，不能直接通過打開數(shù)據(jù)庫來查看關(guān)鍵的數(shù)據(jù)，保證了關(guān)鍵數(shù)據(jù)的安全。 目前，采用本論文設(shè)計的大部分功能模塊已經(jīng)完成，并且能夠順利運行。本系統(tǒng)針對有關(guān)的數(shù)據(jù)庫安全漏洞和隱患進行研究探討，并且取得了良好結(jié)果。 淮陰工學(xué)院畢業(yè)設(shè)計說明書 （論文） 第 24 頁 共 26 頁 結(jié) 論 本文研究的課題是數(shù)據(jù)庫加密系統(tǒng)的設(shè)計與實現(xiàn)，因為現(xiàn)今的題庫與組卷系統(tǒng)數(shù)據(jù)庫均不同程度的存在著安全方面的 漏洞和隱患，不能滿足相關(guān)人員的安全要求。 測試結(jié)果 測試結(jié)果總體上來說還是較好的，測試結(jié)果表明系統(tǒng)實現(xiàn)的功能均能達到需求分析的基本要求，系統(tǒng)的運行速度和穩(wěn)定性較好，具有較高的實用性，安全性良好。 測試案例： （ 1）在編輯試題這一功能模塊中，選擇選擇題標簽，在出題欄中鍵入“南京是哪個省的省會？”，選擇項欄中保持空白，然后點擊“添加 /刪除”按鍵，彈出對話框“題目或答案不能為空！” 。分模塊測試軟件的功能，包括軟件的界面要求、功能體現(xiàn)、性能要求、穩(wěn)定性要求、是否達到操作便捷、靈活性要求、安全性要求；各模塊之間的關(guān)系是否與需求分析中的一致等。 測試的目的 ，第一， 是盡可能多的發(fā)現(xiàn)軟件制作過程中的錯誤及運行時錯誤，通過測試使軟件的錯誤減少，使系統(tǒng)的可靠性進一步提高 ； 第二 ，提供信息，比如提供給開發(fā)人員或 用戶 的反饋信息 ； 第三 ， 軟件測試不僅是在測試軟件產(chǎn)品的本身，而且還包括軟件開發(fā)的過程 ， 如果一個軟件產(chǎn)品開發(fā)完成之后發(fā)現(xiàn)了很多問題，這說明此軟件開發(fā)過程很可能是有缺陷的 ， 因此軟件測試的第三個目的是保證整個軟件開發(fā)過程是高質(zhì)量的。 圖 數(shù)據(jù)庫備份 淮陰工學(xué)院畢業(yè)設(shè)計說明書 （論文） 第 22 頁 共 26 頁 圖 數(shù)據(jù)庫還原 5 系統(tǒng)測試 測試目的 軟件測試環(huán)節(jié)是每一個軟件產(chǎn)品從設(shè)計到成品的最后一道工序，優(yōu)秀的軟件產(chǎn)品通常都經(jīng)過許多嚴格的測試，最后才提交用戶使用。 圖 管理員管理賬戶界面 如果想添加新的賬戶，鍵入新的用戶名稱，選擇權(quán)限設(shè)置，輸入新的密碼，點擊“添加”按鈕，則系統(tǒng)提示成功添加了新用戶，具體操作過程如圖 所示。 淮陰工學(xué)院畢業(yè)設(shè)計說明書 （論文） 第 20 頁 共 26 頁 圖 學(xué)生答題界面 退出學(xué)生權(quán)限 ，以管理員的身份登錄到該系統(tǒng)，在管理員界面中，能對系統(tǒng)作三種操作： 修改賬戶權(quán)限、 添加新賬戶 以及密碼修改 ， 。隨 機生成一套試題后，系統(tǒng)提示“以生成試卷”，考生可以開始答卷。 圖 經(jīng) DES 加密過的 填空題密文 圖 經(jīng) DES 加密后的選擇題密文 退出教師權(quán)限，我們下面以學(xué)生的身份進入到該系統(tǒng)中，輸入用戶名和密碼，進行 MD5 身份核對。每幅圖的最后一行即為我們剛剛添加的新試題，同樣在數(shù)據(jù)庫中以密文保存。經(jīng)過 DES 加密算法的加密，我們可以看到，試卷保存在數(shù)據(jù)庫中都是以密文形式保存，這就大大提高了試題的保密性和安全性。 淮陰工學(xué)院畢業(yè)設(shè)計說明書 （論文） 第 18 頁 共 26 頁 圖 填空題編輯界面 在編輯完試卷后，我 們?nèi)?shù)據(jù)庫看看試卷的加密情況。 圖 選擇題編輯 進入填空題的編輯界面，鍵入新的題目，增加到題庫，實際的操作過程如下圖 所示。圖 進入判斷題編寫。進入教師權(quán)限的系統(tǒng)，進行試題的編寫。 圖 系統(tǒng)登錄界面 圖 為賬戶 MD5 加密結(jié)果，輸入密碼后，經(jīng)過賬戶管理表的核對信息，核對正確 才允許登錄，提高了題庫的安全性。選擇用戶權(quán)限，輸入密碼登錄。運行該系統(tǒng)后，得到如下圖 所示。管理員 身份 驗證 教師 學(xué)生 身份正確信息 身份錯誤信息 D1 D2 圖 登錄系統(tǒng)數(shù)據(jù)流圖 身份正確 身份錯誤 教師 出卷 數(shù)據(jù)庫 顯示器 保存試卷 查詢試卷 圖 教師出卷模塊數(shù)據(jù)流圖 淮陰工學(xué)院畢業(yè)設(shè)計說明書 （論文） 第 16 頁 共 26 頁 具體實現(xiàn)由下面幾小節(jié)說明。管理員對系統(tǒng)有添加帳號和修改用戶的權(quán)限；教師有對試卷進行添加、修改和刪除等操作；學(xué)生可以生成試卷并答卷。 DES 加密功能的實現(xiàn) MD5 加密功能的實現(xiàn) 系統(tǒng)界面實現(xiàn) 本系統(tǒng)有三個權(quán)限，分別是管理員、教師和學(xué)生三個部分組成。 出卷模塊是教師特有的模塊，教師通過系統(tǒng)發(fā)布新的試題，以便學(xué)生檢測自己所學(xué)的文化知識。下圖 所示的是登錄系統(tǒng)的數(shù)據(jù)流圖。因此只需將 ER 圖中的每一個實體和聯(lián)系都轉(zhuǎn)換成關(guān)系模式中的關(guān)系即可，將關(guān)系模式進行規(guī)范化。概念設(shè)計所得到的 ER 模型，是獨立于數(shù)據(jù)庫管理系統(tǒng)的，這里的轉(zhuǎn)換就是把表示概念結(jié)構(gòu)的 ER 圖轉(zhuǎn)換為層次模型或網(wǎng)絡(luò)模型或關(guān)系模型的邏輯結(jié)構(gòu)。 根據(jù)本系統(tǒng)的調(diào)研分析和需求得出實體 ER 圖如圖 所示。概念設(shè)計所得到的概念模型，是對現(xiàn)實世界的抽象和概括，能真實、充分反映現(xiàn)實世界中 事物與事物之間的聯(lián)系，即實體與實體之間的聯(lián)系。 在建立數(shù)據(jù)庫概念模型之后，要真正實現(xiàn)與數(shù) 據(jù)庫管理系統(tǒng)的結(jié)合，即能夠由既定的數(shù)據(jù)庫管理系統(tǒng)所支持，還必須進行邏輯結(jié)構(gòu)的設(shè)計，在邏輯設(shè)計階段，主要完成建立數(shù)據(jù)庫的邏輯模型，并解決數(shù)據(jù)的完整性、