天津考試院信息系統(tǒng)安全管理的分析與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的發(fā)展和普及,計(jì)算機(jī)網(wǎng)絡(luò)給人們提供了很大的便利,同時(shí)也改變著人們的學(xué)習(xí)和生活方式并且已經(jīng)滲透到了非常重要的領(lǐng)域,一個(gè)小小的差錯(cuò)都有可能引起重大的社會(huì)問(wèn)題。尤其面對(duì)當(dāng)今互聯(lián)網(wǎng)安全問(wèn)題日益突出的形勢(shì),網(wǎng)絡(luò)信息的安全已經(jīng)變得越來(lái)越重要。
　　高等教育自學(xué)考試又稱高自考,是對(duì)自學(xué)者進(jìn)行的以學(xué)歷考試為主的高等教育國(guó)家考試。天津考試院的主要任務(wù)為招生和考試,業(yè)務(wù)范圍覆蓋全天津市幾十萬(wàn)考生的各類考試,對(duì)信息安全有很高的要求,一個(gè)很

2、簡(jiǎn)單的數(shù)據(jù)錯(cuò)誤可能會(huì)給考生造成很大的不便和影響。本文主要以天津考試院高自考信息項(xiàng)目為例,對(duì)其進(jìn)行了安全分析和程序改進(jìn),包括數(shù)據(jù)加密,Session安全,數(shù)據(jù)庫(kù)安全等方面內(nèi)容的重新設(shè)計(jì),進(jìn)一步增強(qiáng)該信息系統(tǒng)的安全系數(shù),為考生的利益保駕護(hù)航。對(duì)于數(shù)據(jù)安全方面,重新設(shè)計(jì)了身份認(rèn)證環(huán)節(jié)。對(duì)于考生系統(tǒng)而言,通過(guò)數(shù)據(jù)庫(kù)讀取“鹽”值,與考生輸入的密碼進(jìn)行“攪拌”,然后通過(guò)MD5加密進(jìn)行密文傳輸,服務(wù)器獲得數(shù)據(jù)后進(jìn)行第二次MD5加密再尋找匹配項(xiàng),以保證