【正文】 常簡(jiǎn)稱CA。認(rèn)證中心承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)，它是能簽發(fā)數(shù)字證書(shū)并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)，是一個(gè)具有權(quán)威性、公正性的第三方。認(rèn)證中心依據(jù)認(rèn)證操作規(guī)定 (CPS: Certification Practice Statement)來(lái)實(shí)施服務(wù)操作。利用公開(kāi)密鑰算法，可以實(shí)現(xiàn)對(duì)數(shù)據(jù)發(fā)送者身份的確認(rèn)和數(shù)據(jù)加密即“數(shù)字簽名”(又叫“電子簽名”)和“數(shù)字信封”通過(guò)數(shù)字簽名能夠解決偽造、抵賴、冒充和篡改等問(wèn)題。數(shù)字簽名的應(yīng)用范圍十分廣泛，在保障電子數(shù)據(jù)交換(EDI)的安全性上是一個(gè)突破性的進(jìn)展，凡是需要對(duì)用戶的身份進(jìn)行判斷的情況都可以使用數(shù)字簽名，比如加密信件、商務(wù)信函、定貨購(gòu)買系統(tǒng)、遠(yuǎn)程金融交易、自動(dòng)模式處理等等。接受者使用發(fā)送者的公開(kāi)密鑰對(duì)簽名進(jìn)行解密運(yùn)算，如其結(jié)果為明文，則簽名有效，證明對(duì)方的身份是真實(shí)的。和數(shù)字簽名不同，數(shù)字信封是利用數(shù)據(jù)接受者的公鑰進(jìn)行加密，保證只有規(guī)定的收信人才能閱讀信的內(nèi)容。數(shù)字簽名和簽名驗(yàn)證的基本原理是將原文用對(duì)稱密鑰加密傳輸，而將對(duì)稱密鑰用收方公鑰加密發(fā)送給對(duì)方。其詳細(xì)過(guò)程如下 (1) 發(fā)方A將原文信息進(jìn)行哈希 (hash)運(yùn)算，得一哈希值即數(shù)字摘要MD。 (3) 發(fā)方A用對(duì)稱算法DES的對(duì)稱密鑰SK對(duì)原文信息、數(shù)字簽名SD采用對(duì)稱算法加密，得加密信息E。 (5) 發(fā)方A將加密信息E和數(shù)字信封DE一起發(fā)送給收方B。 (7) 收方B用對(duì)稱密鑰SK通過(guò)DES算法解密加密信息E，還原出原文信息數(shù)字簽名SD及發(fā)方A證書(shū)的公鑰PBA。 (9) 收方B同時(shí)將原文信息用同樣的哈希運(yùn)算，求得一個(gè)新的數(shù)字摘要MD39。如果二者相等，說(shuō)明數(shù)據(jù)沒(méi)有被篡改，是保密傳輸?shù)模灻钦鎸?shí)的。這樣就做到了敏感信息在數(shù)字簽名的傳輸中不被篡改，未經(jīng)認(rèn)證和授權(quán)的人看不見(jiàn)原數(shù)據(jù)，起到了在數(shù)字簽名傳輸中對(duì)敏感數(shù)據(jù)的保密作用。為保證口令的安全性，在口令提交過(guò)程中，不采用明文形式。又可以保證其安全性，使客戶機(jī)和服務(wù)器可以在一種防竊聽(tīng)、防干擾或防消息偽造的方式下通信。在高效性方面，系統(tǒng)對(duì)于大容量的數(shù)據(jù)查詢和更新能在較短時(shí)間內(nèi)完成。在適應(yīng)性和靈活性方面，系統(tǒng)應(yīng)提供充分的變更和擴(kuò)展功能適應(yīng)機(jī)構(gòu)的調(diào)整。 系統(tǒng)總體結(jié)構(gòu) 系統(tǒng)采用的應(yīng)用模型 為了選取合適的應(yīng)用模型，首先對(duì)兩種模型進(jìn)行比較: Client/Server是建立在局域網(wǎng)的基礎(chǔ)上的。 1. 硬件環(huán)境方面: C/S一般建立在專用的網(wǎng)絡(luò)上，小范圍里的網(wǎng)絡(luò)環(huán)境，局域網(wǎng)之間再通過(guò)專門服務(wù)器提供連接和數(shù)據(jù)交換服務(wù)。有比C/S更強(qiáng)的適應(yīng)范圍，一般只要有操作系統(tǒng)和瀏覽器就行。一般高度機(jī)密的信息系統(tǒng)采用C/S結(jié)構(gòu)適宜。B/S一般建立在廣域網(wǎng)之上，對(duì)安全的控制能力相對(duì)弱，面向是不可知的用戶群。B/S程序?qū)Π踩约霸L問(wèn)速度的多重的考慮，建立在需要更加優(yōu)化的基礎(chǔ)之上。B/S程序?qū)?yīng)的是多重結(jié)構(gòu)，要求構(gòu)件相對(duì)獨(dú)立的功能，能夠相對(duì)較好的重用。GS程序由于整體性，必須整體考察，處理出現(xiàn)的問(wèn)題以及系統(tǒng)升級(jí)。B/S結(jié)構(gòu)在構(gòu)件組成方面只變更個(gè)別的構(gòu)件，而不必更換客戶端軟件，實(shí)現(xiàn)系統(tǒng)的無(wú)縫升級(jí)，系統(tǒng)維護(hù)開(kāi)銷減到較小。 6. 處理問(wèn)題方面: US程序處理的用戶面固定，并且在相同區(qū)域，安全要求高，與操作系統(tǒng)相關(guān)。 7. 用戶接口方面: C/S多是建立在 Windows平臺(tái)上，表現(xiàn)方法有限，對(duì)程序員普遍要求較高。并且大部分難度減低，減低開(kāi)發(fā)成本。因此，我們開(kāi)發(fā)的基于Web的辦公自動(dòng)化系統(tǒng)采用B/S應(yīng)用模型，: 系統(tǒng)軟件結(jié)構(gòu) : 辦公自動(dòng)化系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) (1)服務(wù)器端:CPU為Pentium II以上，內(nèi)存為64M以上，硬盤(pán)空余50M以上。 (1) 服務(wù)器端: 操作系統(tǒng):考慮到系統(tǒng)的易用性、界面友好性、安全性等方面，服務(wù)器端采用Windows Server 2000作為操作系統(tǒng)。 Web服務(wù)器:采用微軟公司的IIS (Microsoft Internet Information Server )作為Web服務(wù)器。主要用于提供WWW, FTP服務(wù)，并能訪問(wèn)數(shù)據(jù)庫(kù)，提供動(dòng)態(tài)信息服務(wù)。a 瀏覽器軟件:推薦使用IE 。本系統(tǒng)數(shù)據(jù)庫(kù)采用Microsoft SQL Server 2000，它是一種可擴(kuò)一展的、高性能的關(guān)系型數(shù)據(jù)庫(kù)管理系統(tǒng)。(2)系統(tǒng)管理先進(jìn)，支持Windows圖形化管理工具，支持本地和遠(yuǎn)程的系統(tǒng)管理和配置。(4)支持對(duì)稱多處理器結(jié)構(gòu)、存儲(chǔ)過(guò)程、ODBC，并具有自主的SQL語(yǔ)言。 數(shù)據(jù)庫(kù)的優(yōu)化設(shè)計(jì) 數(shù)據(jù)庫(kù)是信息的核心，如果數(shù)據(jù)庫(kù)系統(tǒng)設(shè)計(jì)不合理，不僅會(huì)增加服務(wù)器端程序的編程和維護(hù)的難度，而且還會(huì)影響系統(tǒng)實(shí)際運(yùn)行的性9G e為了避免系統(tǒng)在投入實(shí)際運(yùn)行以后產(chǎn)生的系統(tǒng)性能降低，所以在本系統(tǒng)中數(shù)據(jù)庫(kù)的設(shè)計(jì)采用了以下的優(yōu)化方法 (1) 對(duì)于邏輯數(shù)據(jù)庫(kù)設(shè)計(jì)問(wèn)題 首先沒(méi)有設(shè)置重復(fù)的組或多值的列。較后，一個(gè)非關(guān)鍵字段不依賴于另一個(gè)非關(guān)鍵字段。 (2) 對(duì)于物理數(shù)據(jù)庫(kù)設(shè)計(jì)的問(wèn)題 在表的設(shè)計(jì)上，與每個(gè)表列相關(guān)的數(shù)據(jù)類型都反映數(shù)據(jù)所需的較小存儲(chǔ)空間，特別是對(duì)于被索引的列更是如此。在應(yīng)用系統(tǒng)的具體設(shè)計(jì)中，主要考慮了以下幾點(diǎn): 1) 合理使用索引 索引是以提高查詢效率為根本目的，在系統(tǒng)的設(shè)計(jì)中主要遵循幾個(gè)原則: ，但是沒(méi)有指定為外鍵的列上建立索引，而不經(jīng)常連接的字段則由優(yōu)化器自動(dòng)生成索引。 ，在不同值少的列上不要建立索引。如果建立索引不但不會(huì)提高查詢效率，反而會(huì)嚴(yán)重降低更新速度。 2) 避免或簡(jiǎn)化排序 在系統(tǒng)的設(shè)計(jì)中盡量簡(jiǎn)化或避免了對(duì)大型表進(jìn)行的重復(fù)的排序。為了避免不必要的排序，適當(dāng)?shù)脑鼋怂饕?，合理地合并?shù)據(jù)庫(kù)表(盡管有時(shí)可能影響表的規(guī)范化，但相對(duì)于效率的提高是值得的)。 3) 避免相關(guān)子查詢 當(dāng)查詢中，一個(gè)列同時(shí)在主查詢和where子句中出現(xiàn)時(shí)，當(dāng)主查詢中的列值改變之后，子查詢很可能必須重新查詢一次。 4) 避免困難的正規(guī)表達(dá)式 在查詢語(yǔ)句中盡量不使用像“Like”這樣的關(guān)鍵字。例如: select*from person where PsnNo like 2，即使在PsnNo字段上己建立了索引，在這種情況下也還是采用順序掃描的方式。 存儲(chǔ)過(guò)程的使用 存儲(chǔ)過(guò)程[21]是為了完成特定的功能而匯集成一組的SQL語(yǔ)句集，并為該組SQL語(yǔ)句命名，經(jīng)編譯后存儲(chǔ)在SQL Server的數(shù)據(jù)庫(kù)中。xecute，即可自動(dòng)完成命令。 (2) 當(dāng)對(duì)數(shù)據(jù)庫(kù)進(jìn)行復(fù)雜操作時(shí) (如對(duì)多個(gè)表進(jìn)行Update, Insert, Query, Delete時(shí))，可將復(fù)雜操作用存儲(chǔ)過(guò)程封裝起來(lái)與數(shù)據(jù)庫(kù)提供的事務(wù)處理結(jié)合一起使用。 (4) 安全性高，可設(shè)定只有某此用戶才具有對(duì)指定存儲(chǔ)過(guò)程的使用權(quán)。其中With encryption是對(duì)存儲(chǔ)過(guò)程進(jìn)行加密，即使非法用戶得到數(shù)據(jù)庫(kù)，也無(wú)法打開(kāi)存儲(chǔ)過(guò)程，看不到源程序。 set sql=sql+’from person where isdeleted二0 if strname is not null set sql=sql+’and psnname like %39。\% 39。+strn。039。+intsex if intunitid39。 begin set sql=sql+ ’and unitid=39。+intwinid end set sql=sql+ ’order by psnid desc39。 set cmd=() set rst=() =aduseclient with cmd activeconnection= .m andtype = adcmdstoredproc .m andtext=personquery .parameters(intunitid)二cstr(intpsnunitid) if strpsnno “，(stmo)=strpsnno if strpsnname “”(stmame)=strpsnname parameters(intsex) = estr(intpsnsex) .parameters(intwinid)=estr(intpsnwinid) end with 系統(tǒng)功能模塊 系統(tǒng)需求分析 隨著工nternet的迅速發(fā)展在日常辦公方面，各部門均使用本部門的管理系統(tǒng)，分別處理各自的業(yè)務(wù)，無(wú)法實(shí)現(xiàn)信息共享和集成，因此難以實(shí)現(xiàn)部門之間協(xié)作，許多辦公事務(wù)仍處于落后的手工方式。上下級(jí)和部門之間無(wú)法實(shí)現(xiàn)協(xié)同工作，難以及時(shí)溝通。因此，根據(jù)以上需求分析，有必要建立辦公自動(dòng)化系統(tǒng)，以改善辦公環(huán)境。 系統(tǒng)功能模塊 公文郵件模塊組 公文郵件模塊組系統(tǒng)提供了類Email的操作界面和功能，貼近用戶的使用習(xí)慣。同時(shí)所有的來(lái)往信息都被自動(dòng)存入數(shù)據(jù)庫(kù)中，保證數(shù)據(jù)資料的保留。公文郵件模塊組包括兩個(gè)模塊:郵件箱模塊、查詢模塊。擬件人員在公文編輯界面開(kāi)始擬件，擬件的內(nèi)容包括選定接受人或組、編輯主題、正文，粘貼各種格式的附件、鏈接信息以及其他資料等。用戶也可以將收到的郵件轉(zhuǎn)發(fā)給其他用戶。 (2) 查詢模塊 查詢模塊將存儲(chǔ)在數(shù)據(jù)庫(kù)中的公文信息，就公文主題、公文類別、是否轉(zhuǎn)發(fā)、發(fā)送時(shí)間、發(fā)件人..…進(jìn)行簡(jiǎn)單或組合查詢，方便信息的調(diào)出檢索。工作流系統(tǒng)模塊包括四個(gè)模塊:發(fā)文管理模塊、收文管理模塊、工作流設(shè)置模塊、會(huì)議管理模塊?？筛櫣牡牧飨颍诿總€(gè)節(jié)點(diǎn)中有相關(guān)權(quán)限的人員均可根據(jù)權(quán)限的大小來(lái)查詢公文流轉(zhuǎn)的各種狀態(tài)?？筛櫣牡牧飨颍诿總€(gè)節(jié)點(diǎn)中有相關(guān)權(quán)限的人員均可根據(jù)權(quán)限的范圍來(lái)查詢公文在流轉(zhuǎn)過(guò)程中的狀態(tài)。通過(guò)流程定制，規(guī)劃當(dāng)前工作流的流程，實(shí)現(xiàn)對(duì)流程中各個(gè)節(jié)點(diǎn)的基本設(shè)置。 ,3信息交流模塊組 公共信息是一種供相互交流信息，開(kāi)展討論的服務(wù)。在這里可以發(fā)布新聞、通知、通告等。 信息交流模塊組包括三個(gè)模塊:論壇模塊、政策法規(guī)模塊、公告欄模塊。員工可在此討論工作、生活中的各類問(wèn)題，有助于問(wèn)題的解決，增進(jìn)組織之間的團(tuán)結(jié)。 論壇管理流程圖 (2) 政策法規(guī)模塊 政策法規(guī)模塊提供了一個(gè)用戶共享學(xué)校內(nèi)部各類知識(shí)的平臺(tái)。其使用界面類似于電子公告板，便于用戶了解政策環(huán)境，做出決策、行使職權(quán)或處理工作。另外，它主要用于對(duì)重要、正式信息的通知和發(fā)布，如重要決策、通知等。考慮到個(gè)體工作的特性，提供了五個(gè)模塊來(lái)滿足個(gè)體工作處理的需求。 個(gè)人辦公模塊包括五個(gè)模塊:個(gè)人通訊錄模塊、日程安排模塊、個(gè)人參數(shù)設(shè)置 模塊、節(jié)假日設(shè)定模塊、郵政編碼、電話區(qū)號(hào)查詢模塊。同一個(gè)帳號(hào)可以對(duì)應(yīng)多個(gè)組。 (2) 日程安排模塊 日程安排模塊可以安排每天，每周，每年的C作門程。模塊中具有預(yù)警提示功能，可以提醒用戶因事務(wù)繁忙而忽略的重要的工作安排、具有紀(jì)念意義的日子和節(jié)日等?？梢栽O(shè)置自己的信息包括修改自己的姓名、聯(lián)系方式等基本信息以及修改自己設(shè)置的密碼。 (4) 節(jié)假日設(shè)定模塊 節(jié)假日設(shè)定模塊可以根據(jù)學(xué)校制度和用戶個(gè)人的情況設(shè)定一些特別的日子。即可以直接點(diǎn)擊地圖中的相應(yīng)位置，也可以輸入要查詢的省名、地區(qū)名、郵編、區(qū)號(hào)、或其拼音首字母或其中一部分進(jìn)行查詢。在每個(gè)機(jī)構(gòu)或部門下可以方便的新增子機(jī)構(gòu)或子部門，并對(duì)其內(nèi)容進(jìn)行編輯。 (1) 機(jī)構(gòu)管理模塊 機(jī)構(gòu)管理模塊可以顯示全校各學(xué)院及部門列表，查看各院系及部門詳細(xì)信息及人員的從屬情況。 (2) 部門管理模塊 部門管理模塊可以顯示院系下屬部門列表，查看各部門信息及人員的從屬情況。 部門管理流程圖 (3) 人員管理模塊 人員管理模塊對(duì)人員的屬性描述包括人員照片、姓名、性別、出生日期、教育程度、婚否、地址、所屬機(jī)構(gòu)、所屬部門、聯(lián)系方式、電子郵件等。 人員管理流程圖 (4)管理員設(shè)置模塊 管理員設(shè)置模塊可以根據(jù)需要賦予用戶相應(yīng)的使用權(quán)限。包括功能模塊和數(shù)據(jù)備份模塊。 (1) 功能管理模塊 功能管理模塊主要用來(lái)完成對(duì)系統(tǒng)模塊(組)的新增、刪除、編輯、打開(kāi)/關(guān)閉、顯示/隱藏、順序調(diào)整等處理，設(shè)置系統(tǒng)菜單欄的樣式，對(duì)系統(tǒng)模塊進(jìn)行修改，對(duì)系統(tǒng)各模塊的內(nèi)容進(jìn)行重新排序、組合、增刪、編輯等，使系統(tǒng)可以較大限度的切合實(shí)際需求。 (2) 數(shù)據(jù)備份模塊 數(shù)據(jù)備份模塊是易管理性的集中體現(xiàn)之一。包括新建備份、恢復(fù)備份、刪除備份、查詢備份及備份列表。該功能可以實(shí)現(xiàn)隨時(shí)備份，隨時(shí)恢復(fù)，還可以實(shí)現(xiàn)自動(dòng)定期備份，實(shí)現(xiàn)輕松管理。 工作流系統(tǒng)的實(shí)現(xiàn) 。工作流設(shè)置中包括發(fā)文流程設(shè)置、收文流程設(shè)置和會(huì)議流程設(shè)置。在收文流程設(shè)置中包括擬辦、閱辦和歸檔三個(gè)環(huán)節(jié)。 例如，在發(fā)文時(shí)。然后可以設(shè)置發(fā)文的環(huán)節(jié)，如果在該流程中核稿以后，直接可以簽發(fā)，則在流程中可以不選中定稿前的復(fù)選框，這樣在流程中就會(huì)減去定稿這一環(huán)節(jié)。另一個(gè)是ComMsgFlow表，主要用于存儲(chǔ)工作流類型的公文在流程中每位用戶對(duì)公文的回復(fù)內(nèi)容。為了保證系統(tǒng)的安全性，本系統(tǒng)設(shè)計(jì)了由防火墻、數(shù)據(jù)傳輸加密和身份認(rèn)證等多種技術(shù)手段組成的安全體系，對(duì)系統(tǒng)進(jìn)行多層有效的保護(hù)。 數(shù)據(jù)傳輸加密 本系統(tǒng)中數(shù)據(jù)傳輸加密有兩種方式:分步加密和混合加密。 分步加密方法 RSA的實(shí)現(xiàn) 下面是本人實(shí)現(xiàn)該算法的過(guò)程。在以后的素?cái)?shù)的生成過(guò)程中，也要用到隨機(jī)數(shù)。利用Rando函數(shù)使N變成隨機(jī)的。這樣，B的長(zhǎng)度是隨機(jī)的，而其中每一位的取值又是隨機(jī)的，結(jié)果，整數(shù)B是隨機(jī)的。對(duì)于RSA公鑰密碼體制，產(chǎn)生制參數(shù)還需要兩個(gè)不相同的大素?cái)?shù)，這兩個(gè)大素?cái)?shù)必須是隨機(jī)產(chǎn)生的，否則就容被復(fù)制，因而也就不安全。利用確定性產(chǎn)生法所生成的素?cái)?shù)帶有一定的限制。而用概率性產(chǎn)生法所生成的“素?cái)?shù)”并非確定的素?cái)?shù)，但這種可能性一般都非常小，所以我們認(rèn)為用這種方法所產(chǎn)生的偽素?cái)?shù)可以滿足要求。不可能用因式分解的方法檢測(cè)一個(gè)大整數(shù)是否為素?cái)?shù)。只能用一些判別的算法測(cè)試一個(gè)大整數(shù)是否為素?cái)?shù)本系統(tǒng)采用對(duì)一個(gè)奇整數(shù)n的MillerRabin素?cái)?shù)測(cè)試算法如下: 1) 令n1=239。 2) 選擇一個(gè)隨機(jī)整數(shù)a, 0_a_n1。 mod n。否則，計(jì)算 b=bzmod n。 enrsa類定義如下: class enrsa public privatekey public publickey public modulus public sub genkey() private function testcrypt(pbytdata) private function euler(plngphi, plngkey) public function crypt(plngmessage, plngkey) private function isprime(plngnumber) public function encryp(pstrmessage) public function decryp(pstrmess