论文部分内容阅读
虽然现有的高校综合教务管理系统能够适应教务管理的需求,但在信息安全技术方面的应用却相对薄弱。为防止数据被篡改和确保数据的机密性,目前仍然采用手工签名和信件交换机制,然而这些机制难以满足完全学分制、在线审批和无纸化办公等新的需求。传统数字签名和加密技术虽然能确保数据的真实性和机密性,但无法实现部分数据的签名和加密,而XML数字签名和XML加密技术能弥补这一不足,因此研究XML安全技术在高校综合教务管理系统中的应用具有重要的现实意义。此外,由于密钥分配和管理是保证签名验证和解密能够顺利实现的关键,因此需要应用MML密钥管理规范来实现密钥的分配和管理;同时为了和已有的教务管理系统兼容,还需要对XML和关系数据库之间的数据转换进行研究。
本文首先综述了XML及相关安全技术的研究成果,探讨了XML技术及其安全规范,如 XML加密语法规范、XML签名语法规范和XML密钥管理规范等。其次,在概述高校教务管理系统现状的基础上,对华南农业大学“正方教务系统”的功能结构以及安全性进行分析。再次,结合“正方教务系统”的安全需求引入XML安全技术的应用模式,构建了一个遵循XML密钥管理规范,具有较好的可维护性以及可扩展性的XML密钥管理系统,实现了完整的用户身份认证机制。最后,基于 XML安全技术对学生成绩的提交、查询等工作流程进行了相应模块的设计,基于微软.NET平台实现了XML加密与解密、XML签名与验证签名以及XML与关系数据库系统之间数据相互转换的功能。
本文的研究成果一方面有助于增强高校教务管理系统的安全性,推动教学管理的无纸化办公;另一方面对加强数字化校园安全的应用研究具有一定的参考价值。