大型企业应用系统安全分析与设计

３ Ｄ ｍｉｏ系统安全 ｏ ｎ
Ｄｏ ｎ ｍｉ ｏ本身 提供 了比较 完备 的系统 安全特 性 ，主要
包括 ：
环境事 故 以及 人为 操作失 误或 错误 及各种 计算 机犯 罪行 为 导 致的破 坏过 程 。主要通 过物理 设 备 （ 防火墙 、隔 离网 闸 、 备 份设 备等 ）及相 关的 管理规 定来 保证 ，与应 用 系统的设 计 实现 相对独 立。 因此 ，本文 的安全 设计 主要 是从 系统层 和 应用层 进行描 述 ，特别 是在大 型企 业 的办公 自动化 系ห้องสมุดไป่ตู้
２系统安全性要求
应 用系统 的安 全性 可 以从 不 同层面 划分 为物理 层 安全 、
中的行为 承担 责任 的场合 ，不可 否认性 显得 非常 的重要 。
系统 层安全 和应 用层安 全 。其 中，物理 层安 全是保 护计 算
机 网络 设备 、设施 以及 其他媒 体免 遭地 震 、水 灾 、火灾 等
１引言
随着 网络应 用 的不断 发展 ，大型 企业 应用 系统 变得规
来 自该用 户的数 据是 真实 的和 完整 的 ，确认 数据 在传输 过
程 中没 有被 有意 或无意 地篡 改。
模 大 、数 量 多、功 能复杂 ，其 安全性 也越 来越 成为 系统建 设 的 关键 问题 。 对于 应 用 系统 的 安 全解 决 方 案 ，应 该 明 确 ：信息 安全 是应 用系统 的有机 组成 部分 ，两 者是 密不可
分 的。
权和某感。敏据被授 中 交些数这感只特 ■ 保 换敏据些数能潮 （ 存 定
’
中保
Ａｕ ｈ ｒ ａｉｎ）用 户查 看 。 ｔ ｏｉ ｔ ｚ ｏ
’
（） 可 否认 性 。安 全 的 信息 系 统常 常 要求 实 现 用 户 ４不
在 系统 中的 行为 的不可 否认性 。在 需要 用户对 自己在 系统
ｔｅ ｅ ｔ ｒ ｏ ｓｃｒ ｙ ｆ ｏ ｎ ｓ ｓｅ ｄ ｓ ｎ ｔｅ ｏｕｉｎ ｆ ｓｃ ｒ ｙ ｆ ｐ ｌａｉｎ ａ ｅ ａ ｄ ｈ ｍｅ ｓｒ ｏ ｅ ｃｙ ｔｏ ｆ ｒ ｙ ｔ ｍ ａａ ｎ ｈ ｆ ａｕｅ ｆ ｅ ｕｉ ｏ ｄ ｍｉ ｙ ｔ ｍ，ｅ ｉ ｓ ｈ ｓｌｔｏ ｏ ｅｕｉ ｏ ａ ｐｉ ｔｏ ｌｙ ｒ ｎ ｔｅ ｔ ｏ ｇ ｔ ｃ ａ ｕｅ ｆ ｎｒ ｐ ｉ ｏ ｓ ｓｅ ｄ ｔ ｉ ｎ ｔａ ｓ ｓｉｎ． ｉ ｌ ｔｅ ａ ｅ ａ ａｙ ｅ ｔｒｅ ｒｎｍｉ ｏ Ｆｎ ｌ ｈ ｐ ｐ ｒ ｎ ｌｓｓ ｈｅ ｍｅ ｈｄ ｏ ｒａｉｉ ｉｅｔｔ ａ ｔｓａ ｉｎ ａ ｅ ｎ ａ ｄ ｒ ， ｎ ｇｖ ｓ ｅｅ ａ ｔ ｄ ｉ ｓ ａ ｙ， ｔｏ ｓ ｆ ｅ ｌ ｎ ｄ ｎｉｙ ｔｅｔ ｔｏ ｂ ｓ ０ ｈ ｒｗａ ｅ ａ ｄ ｉｅ ｒｌｖ ｎ ａ ｖｃ ｚｇ ｅ． Ｔ ｅ ｈ ｗｏｋ ｉｅ ｒ ｇｖ ｓ
ｓｍｅ ｘｐｒ ｎｅ ｔ ｔｅ ｃ ｎｔｕ ｔ ｎ ｆ ａｇ －ｓａｅ ｅ ｔ ｒｒ ｅ ｐ ｌａ ｉｎ ｙ ｔｍ ｅ ｕｉｙ． ｏ ｅ ｅｉ ｃｓ ０ ｈ ｏｓｒｃ ｉ ｏ Ｉｒｅ ｃ ｌ ｎｅｐｉ ａ ｐｉ ｔｏ ｓ ｓｅ ｓ ｃｒ ｅ ｏ ｓ ｃ ｔ Ｋｅｙ ｗ ｏ ｄ ｒ ｓ： ａ ｐｉ ｔｏ ｓ ｔｍ； ｓｒ ｕｈ ｎｉａｉｎ； ｉ ｏ ｍ ｔｏ ｓｃｒｔ Ｄｏ ｎ Ｔ ｅ Ｓ Ｋｅ ｉ ｎｉｙ ａ ｔ ｓａ ｉ ｐｌａ ｉｎ ｙｓｅ ｕｅ ａ ｔｅ ｔ ｔｏ ｃ ｃ ｎ ｒ ａ ｉｎ ｅｕｉｙ； ｍｉｏ； ｈ Ｕ Ｂ ｆ ｙ ｄ ｔｔ ｔ ｅｔ ｔ ｎ ｅ ｏ
Ａｂ ｔａ ｔ Ａｔ ｒｓｎ ， ｔｅ ｅ ｔｒ ｏ ａｐｉａ ｉ ｓ ｓｅ ｏ ｌｒ ｅ ｓａｅ ｅ ｔｒｒｓ ｉ ａｇ ｉ ｃ ｌ， ｍｕ ｈ ｎ ｕ ｂ ｒ ｎ ｃｍｐ ｘ ｎ ｕｃｉｎ． ｓｒ ｃ ： ｐｅｅ ｔ ｈ ｆａ ｕｅ ｆ ｐ ｌ ｔｏ ｙ ｔ ｍ ｆ ａ ｇ － ｃ ｌ ｃ ｎ ｎｅｐｉ ｓ ｒｅ ｎ ａｅ ｅ ｌ ｓ ｃ ｉ ｎ ｍ ｅ ａｄ ｏ ｌ ｉ ｅ ｆ ｎｔｏ Ｉ ｔ
大型企业应用系统安全分析 与设计
张 克新
（ 沙师范 学校 ，湖 南 长 沙 ４ ０ ０ ） 长 １ １ ０
摘 要 ： 当今 大型 企业 应 用 系统 的 特 点 是 规模 大 、 数 量 多 、 功 能 复 杂 ，应 用 系统 的安 全对 整 个 网络 的安 全至 关重 要 。 阐 述 了应 用 系统安 全性要 求 ，分析 了 Ｄ ｍｎ ｏｉ ｏ系统 安 全的特 点 ，设 计 了应 用层 安 全 的解 决 方 案和 系统 数 据 传 输 加 密措 施 ，最 后 分析 了实现 硬 件 身份 验 证 的三 种措 施 ， 并给 出 了相 应 的 建 议 ，为 大 型 企业 应 用 系统 安 全 建 设提 供 了借 鉴 。 关键 词 ：应 用 系统 ；身份 识 别 ；信 息安 全 ；Ｄｍ ｏ Ｓ ｅ ｏｉ ；ＵＢ Ｋｙ身份 认 证 ｎ
ｉ ｅｙ ｍ ｏｔ ｎ ｏ ｔｅ ｎｉ ｎ ｔ ｒ ｓｃｒ ｙ ｏ ｐ ｌａ ｉ ｓ ｓｅ ｓｃ ｒ ｙ． ｈｓ ａ ｅ ｒｌｔ ｓ ｅ ｄ ｆ ｅ ｕｉｙ ｆ ｐ ｌａ ｉ ｓ ｓｅ ， ａ ａｙｓｓ ｓ ｖ ｒ ｉｐ ｒａ ｔ ｆ ｈ ｅ ｔ ｅ ｅ ｗｏｋ ｅ ｕｉ ｔ ａｐｉ ｔｏ ｙ ｔ ｍ ｅ ｕｉ Ｔ ｉ ｒ ｔ ｃ ｎ ｔ ｐｐ ｒ ｅａ ｅ ｎ ｅ ｏ ｓ ｃｒ ｏ ａｐｉ ｔｏ ｙ ｔｍ ｔ ｃ ｎ ｎ ｌ ｅ
Ａｎ ｙｓ ｓ ｎ Ｄｅ ｉ ｎ ｏｒ ａｌ ｉ ａ ｄ ｓ ｇ ｆ Ｓｅ ｕ ｉｙ ｆ ｃ ｒ ｔ ｏ Ａｐｐ ｉ ｔｏｎ ｌ ｃａ ｉ Ｓｙ ｔ ｍ ｏ Ｌａ ｇ －ｓ ａ ｅ Ｅｎ ｅ ｐ ｉｅ ｓｅ ｆ ｒ ｅ ｃ ｌ ｔ ｒ ｒｓ
ＺＨＡＮＧ Ｋｅ 一×ｉ ｎ
（，ｎｓ ｏ ａ Ｃｌ ｅ Ｃａ ｓ ． ａ １ １￣ Ｃｉ） Ｃ ＇ａｇｈ Ｎｒ ｌ ｏ ｇ， ｈ＃ ｈ ｍ ｎ４ ０ ０ ￣ ａ ｍ ｌ ｅ ｇａ ｈａ ｎ