文档介绍：华中科技大学
硕士学位论文
考务管理信息系统网络安全设计与实现
姓名:奉新志
申请学位级别:硕士
专业:软件工程
指导教师:覃中平
20060430
摘要
市场经济的高速发展和社会信息化程度的迅速提高,使越来越多的企业和组织
开发了自己的管理信息系统用于对日常行为进行管理,网络数据库应用系统作为信
息仓库管理着大量数据信息,可能同时受到来自多方面频繁的安全攻击,从而导致
一系列安全问题。一旦出现数据丢失、损坏、非法篡改或失密会造成很大的损失。
如今,网络数据库相关安全机制的研究随着网络和数据库技术的发展而不断深化,
网络数据库的安全管理日益成为人们关注的焦点之一。
通过对一个考务管理信息数据库系统进行安全性研究,重点是针对应用系统安
全机制和服务器安全机制中的访问控制问题进行分析,将加密技术、身份验证、存
取控制等安全技术相结合,给出了在网络数据库应用系统中设计和实现安全访问控
制的一般方法。
数据库管理系统本身具备安全管理功能,防止非授权用户对数据库进行非法存
取。而前端客户层和中间层应用系统的安全性主要是防止非授权用户对应用系统
进行不符合应用逻辑的非法执行,其安全管理主要取决于具体系统,须由开发者自
行设计。如何将后台数据库管理系统的安全机制与前端应用系统的安全机制有机结
合,形成统一完整并适应大系统管理需求的安全控制系统,论文给出了一个扩展的
基于角色的访问控制模型。其应用方法具有普遍性,且授权维护方便、可控性强、
易移植。
最后,在一个以为网络服务器, 为网络数据库管理系统的平台上,
利用前面研究的部分技术实现对考务管理信息系统的安全控制。

关键词浏览器服务器模式,管理信息系统,角色访问控制
I
With the development of market economy and the increase of modern information
degree, more and more enterprises need develop the special information system. And
network database is an important information warehouse which manages a lot of datum.
On the same time, it has to be confronted with various security attack. Once the data
information in work database was lost, damaged or juggled, it would make
enormous loss. Today, the security management work database is e more and
more important.
The security mechanism work database is related with many aspects. I study the
Management Information System for examination of security technology. At the sametime,
bined with the encryption techniques, identification techniques and access control
theory etc., mainly makes research on the access control in the security mechanism of
server, client application and a rapidly developing Database Management System
-MySQL. It gives the way of design and realization of security control work
database application system.
Database Management System has its own security management, which prevent the
non-accredited user from dealing with the datum-in the database. The security problem of