办公管理信息系统的安全性研究

科 技 创 新
２ ０ １ ３ 年 第１ ｏ 期Ｉ 科技创新与应用
办 公管 理信 息系 统 的安 全性 研 究
秦 华
（ 成都铁路局成都通信段 ， 四川 成都 ６ １ ０ ０ ５的起用和 日渐普及 ， 信 息系统基本数据库的存储安全 、 办公信息传送安全 以及信息的手法者身份 证非常重要 ， 关系到整个网络 系统的安全使用 ， 是 办公管理信 息系统得 以正常运 用的基础和保 障。文章 分析 了 目前办公 系统存 在 的潜 在 的安 全 威 胁 ， 并在 此 基础 上 提 出 了解 决 方 案 。
关键 词 ： 办公 管理 信 息 系统 ； 安全性； 研 究
Ｐ Ｋ Ｉ 作为 一种安 全 的基 础设施 ，可 以为不 同用户 的不 同安全 需求 提 供多 种安全 服 务 ， 主要 包 括认证 性 服务 、 数 据完 整 ｌ 生服务 、 数据 保密 性 服务和不 可否认 ｌ 生 服务等 。它不仅 提供证书授 权管理 ， 考虑 了信 息 安 全 保密 胜 、 完整性 、 可用性 、 可控 陛以及 防否认 陛的全 面需要 ， 并且 考虑 了以基础 设施 的方式 进行建 设 、 提供 服务 ， 这是 至今 为止解 决网络 信息 安 全 问题 的诸 多方案 中考虑 问题最 全面 的一种解 决方案 。在办公 管理 信 息系统 中， 通过 Ｐ Ｋ Ｉ 技术 的应用 ， 可 以很好 的实 现应用 系统 的安全设 计， 保证信息系统的安全。 ４ Ｐ Ｋ Ｉ 应用系统 的主要作 用 方面： ４ ． １对力公 管理信 息系统身份认 证 的作 用 身份认证 系统是 办公管 理信 息系统 的一个 重要关 卡 ，是保 证办公 １ ． １数据保密； 防止信息被截获或非法存取而泄密。 １ ＿ ２对 象认证 ： 通信 双方 对各 自通信 对象 的合 法性 、 真实 性进 行确 管 理信 息系统信息 安全方 面的一个非 常重要 的手 段 。比如 ， 目前办公管 理 信息系统 应用 的身份认 证仍采 用 ” 用户名／ 口令 ” 的方式 来验证 用户 的 认， 以防第三 者假 冒。 这 种方式 存在着许 多安全 隐患 ， 一 是 口令设 置的太 简单 可能会 １ ＿ ３数据完 整性 ： 阻止 非法实 体对交换 数 据的修改 、 插入 、 删 除及 防 合 法 陛。 被 他人猜 出来或盗用 ， 此 外 口令 在网络上传 输时可 能被监 听而 泄露 。 止 数据丢 失 ， 导致不真 实 的信息 服务 。 １ ． ４ 防抗抵 赖 ： 用 于证实 已发 生过 的操作 ， 防止 交易 双方 发生 的行 为 了解决 这一安 全隐患 ，可以在办 公管理 信息 系统 中采 用 Ｐ Ｋ Ｉ 系 统 中数 字授权证 书将 用户身 份权 限绑定 ， 替 代原先 的访 问控制 列表 的 为 抵赖 。 １ ５ 访 问控 制 ： 防止非 授权用户 非法使用 系统资源 。 方法， 实现基 于数字证 书 的访 问控制 。 ４ ． ２对办 公管理信 息系统文 件处理 的作 用 ２办公管理 息系统 潜在威胁 的处理方 式 文件 处理系统 是办公 管理信 息系统 的核心 组成部分 ，在其 安全 ｌ 生 以上办 公管理 信息系统所 面临 的安全威胁 可 以通过 Ｐ Ｋ Ｉ 系统有效 加 以解决 。Ｐ Ｋ Ｉ （ Ｐ ｕ ｂ ｌ ｉ ｃ Ｋ ｅ ｙ Ｉ ｎ ｆ ｒ ａ ｓ ｔ ｒ ｕ ｃ ｔ ｕ ｒ ｅ ） 是一 种遵循 标准 的利用 公 方面要 考虑 的主要是 如何对 力 公 文件进行 加密 盒签名处 理 ，防止文件 这种方 钥 加密技 术 ，他能够 为所有 网络应 用提供 加密盒 数字签 名等 密码服 务 的泄密和对签名抵赖。以往对文件加密通常使用对称加密方式， 及所必需的密钥和证书管理体系 ， 简单来说， Ｐ Ｋ Ｉ 就是利用公钥理论和 式密钥 分配复 杂 ， 管理 的难度 较大 ； 而 目前在 签名处 理上还 没有 实现 真 技 术建 立的提 供安全 的基础设 施 。用户 可 以用 Ｐ Ｋ Ｉ 平 台提供 的服务 进 正意 义 的电子签 名 ， 容 易 出现签 名伪 造 ， 签 名 重要 ， 对签 名 文件 的篡改 行 安全 的电子交 易 ， 通信和互 联网上 的各种 活动 。为解决 Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 的安 以及签名 的抵赖 等安全 隐患。 在办 公管理 息系统 中采用基 于 Ｐ Ｋ Ｉ 技术 的数字信 封可 以保证 文 全 问题 ， 世 界各 国对其 进行 了多 年 的研 究 ， 初 步形 成 了一套 完 整 的 Ｉ ｎ — 生。数 字信封综 合 了对 称和不 对称加 密体 制 ｔ ｅ ｍｅ ｔ 安全解决方案， 即目前被广泛采用的 Ｐ Ｋ Ｉ 瑚 基础设施。Ｐ Ｋ Ｉ （ 公 件传 输的保 密性 和可认证 ｌ 钥基础 设施 ） 技 术采 用证实 管理公钥 ， 通过第 三方 的可信 任机构 ＿ ｃ Ａ认 的优 势 ， 即不 直接使 用对方公 钥加 密 明文 ， 而仅用 它保护实 际用 于加 密 只有 规定 的接 收者才能 阅 证 中心把用 户 的公 钥和用 户 的其 他标识 信息 捆绑在一 起 ，在 互联 网上 明文 的对 称秘钥 。这样在对 文件进行 加密 时 ， 并 且每次 加密 信 息是 都使 用不 同 的随机 对称 秘钥 ， 一 次一 密 ， 验证用 户的身 份 。目 前， 通 用的办法 是采用建 立在 Ｐ Ｋ Ｉ 基 础之上 的数 字 读原 文 ， 即使 某 次对称秘 钥被破 译 了 ， 也 只会泄 露该 次 证书， 通过把要传输的数字信息进行加密和签名 ， 保证信息传输的机密 密码 破译 的可能性 很小 ， 不会影 响到其 它密 文的传递 。 同样 ， 采 用基 于 Ｐ Ｋ Ｉ 技术 的 性、 真实性 、 完整性和不可否认 ｌ 生， 从而保｛ 正 信息的安全传输。Ｐ Ｋ Ｉ 是基 会话 的信 息 ， 于公 钥算 法 的技术 ， 为 网上 通信 提 供安 全服 务 的基 础设施 ， 是创 建 、 颁 电子 签名对 文件 进行签名 ， 使得 签名文档 的任何 改动都 会暴 露出来 ， 保 并 且将 用户数字 证书 与数字公 章 紧密结合 ， 使 发、 管理、 注销公钥证 书所涉 及到 的所有 软件 、 硬件 的集合体 。其核 心元 证 了签名 文档 的完整 陛 ， 得数 字公章可 以唯一确 定签章者 的身份 ， 保证 了签名 的不可抵赖性 。 素是数 字证 明 ， 核 心执行 者是 Ｃ Ａ认 证机构 。 建 立 一个安 全 、 高效、 稳定 的办公 管理信 息 系统 ， 是信 息化 建设 发 ３ Ｐ Ｋ Ｉ 应 用系统 的基 本组成 Ｐ Ｋ Ｉ 技术作 为信 息系统建设 中安全基础设 施的重要 组成 Ｐ Ｋ Ｉ 技术是信 息安全技 术的核心 。Ｐ Ｋ Ｉ 的基础技 术包 括加密 、 数字 展 的重要体现 。 可为办公管理信 息系统提供整体安全保障， 满足信息系统的保密 签名、 数据完整 性机制 、 数 字信封 、 双重数 字签名等 。—个典 型 、 完整 、 有 部分 ， 完整性 、 可 控性 、 不 可否认 陛等安 全需求 ， 在信 息化建 设 中必将 有着 效的 Ｐ Ｋ Ｉ 应用 系统至少 应具有 以下部分 ： （ １ ） 公 钥密码证 书管理 。（ ２ ） 黑 性 、 名 单的发布 和管理 。 （ ３ ） 密钥 的备 份和恢复 。 （ ４ ） 自 动更 新密钥 。 （ ５ ） 自 动 良好的应用前 景 。 管 理历史密 钥 。（ ６ ） 支 持交叉认 证 。 １力 公 管理 信息系统存 在的潜 在威胁 办公管理 信 息系统是基于先 进 的网络互 联基础 上 的分 布式 软件 系 统， 通过有 效 的资 源共享 和信 息交 流 、 发布 达到 提高 个人 工作 效 率 、 降 低 劳动强 度 、 减少 重复 劳动 的 目的 。它强调人 与人之 间 、 各部 门之 间 的 协 同工作 ， 以及 相互之 间进行有 效的交 流和 沟通 。近 年 以 Ｉ ｎ ｔ ｒ ａ ｎ ｅ ｔ 为基 础的 Ｏ Ａ构 造 出了人与 系统 和谐 的办 公环 境 ， 实 现 内外 信息 传递 、 工作 日程安排 、 工作流应用 自动化等等， 极大地改变了传统办公室以人工为 主 的工作 方式 ， 提 高 了管 理水平 和工 作效率 ， 节约 了办公空 间 。但 同 时 也 带来 了许多 网络安全 问题 。其面 临的安全 威胁 主要表 现在 以下几个