基于WEB的成绩管理信息系统的安全性策略.pdfVIP

维普资讯 大 庆 石 油 学 院 学 报 第 28卷 第 6期 2004年 l2月 JOURNAlOFDAQING PEFROIEUM INSTITUTE Vo1．28 No．6 Dec． 2004 基于WEB的成绩管理信息系统的安全性策略 冯亚丽 ，伊三泉 ，吴 凯 ，戴 庆 ，王深宇。 (1．大庆石油学院 计算机与信息技术学院 ，黑龙江 大庆 163318； 2．大庆石油学院 教务处 ，黑龙江 大庆 163318 3．大庆市政府 大同区经济发展委员会，黑龙江 大庆 163515) 摘 要：论述了基于WEB的大学生成绩信息管理系统的主要安全性策略；设计了基于c／s与B／S组合的系统模式 ， 并分析了该模式在系统安全中的作用；采用用户身份验证 ，模糊用户登录，以及数据库的写入信息与用户的读取信息相 隔离等措施 ，提高了系统的安全性和可靠性 ，从而实现了数据库数据的完整性和一致性． 关 键 词 ：安全策略；C／S；B／S；系统模式 ；数据库 中图分类号 ：TP392 文献标识码：A 文章编号：1000—1891(2004)06—0077一O2 0 引言 随着高校教学管理信息化的发展 ，越来越多的重要信息被送人 WEB数据库，并通过网络来管理和发 布．防止 WEB数据库中的敏感数据不被窃取 、篡改或破坏 ，已成为 WEB数据库应用程序开发者急需解 决的问题．鉴于国内学者对此问题的解决方法 ，作者在开发基于 WEB的大学生成绩管理信息系统 (简称成绩管理系统)时，从系统模式的选取、系统设计、数据库基础数据与用户读取信息隔离等，探索了 WEB数据库安全性策略． 1 数据库安全策略 目前，解决系统安全问题的策略有完全 自主方式、底层 安全管理 依赖方式和组合构架方式 ]．综合比较这 3种策略，在开 用户认证 权限管理 发成绩管理系统时 ，改造原有的构架方式，采用组合构架的 应用系统 层次方式，见图1．图 1中，硬件平台指相应设备的安全 ，这 安全外壳 3 软件平台：网络系统，数据库系统 是容易实现和保证 的；系统模式指 c／s与 B／S组合的模 2 系统模式：B／$与C／$结合 式 ；软件平台指网络操作系统和数据库管理系统，系统模式 1 硬件平台 和软件平台是整个系统安全的重要基础；安全外壳在原有 图l 组合构架方式的层次结构 的DBMS基础上增加安全机制；应用系统是设计执行控制 机制 ；权限管理是对不同的用户、用户组分配对数据库访 问的不同存取权限；用户认证是验证进入者的身 份是否合法；最上层的安全管理是应用程序使用方应采取的措施． 2 系统模式及软件平台的安全措施 2．1 采用 c／s与B／S结合模式 目前 WEB数据库开发多采用 B／S结构，B／S结构的运行模式优于C／S模式 ，其易于扩展、维护简单， 但响应速度慢、功能弱化 ，难 以实现 C／S模式下的特殊功能要求 ，例如专业性打印、学生成绩卡的打印 等．综合 2者的优势 ，在成绩管理系统中采用 c／s与B／S组合的模式 ，见图2．其中学生查询子系统为B／ 收稿 日期 ：2004—07—08；审稿人：唐世伟 ；编辑 ：陆雅玲 作者简介：冯亚丽 (1958一)，女，高级工程师 ．主要从事计算机应用方面的研究 维普资讯