天津考試院信息系統(tǒng)安全管理的分析與實現(xiàn).pdf

1、隨著計算機技術(shù)的發(fā)展和普及,計算機網(wǎng)絡給人們提供了很大的便利,同時也改變著人們的學習和生活方式并且已經(jīng)滲透到了非常重要的領(lǐng)域,一個小小的差錯都有可能引起重大的社會問題。尤其面對當今互聯(lián)網(wǎng)安全問題日益突出的形勢,網(wǎng)絡信息的安全已經(jīng)變得越來越重要。
　　高等教育自學考試又稱高自考,是對自學者進行的以學歷考試為主的高等教育國家考試。天津考試院的主要任務為招生和考試,業(yè)務范圍覆蓋全天津市幾十萬考生的各類考試,對信息安全有很高的要求,一個很

2、簡單的數(shù)據(jù)錯誤可能會給考生造成很大的不便和影響。本文主要以天津考試院高自考信息項目為例,對其進行了安全分析和程序改進,包括數(shù)據(jù)加密,Session安全,數(shù)據(jù)庫安全等方面內(nèi)容的重新設計,進一步增強該信息系統(tǒng)的安全系數(shù),為考生的利益保駕護航。對于數(shù)據(jù)安全方面,重新設計了身份認證環(huán)節(jié)。對于考生系統(tǒng)而言,通過數(shù)據(jù)庫讀取“鹽”值,與考生輸入的密碼進行“攪拌”,然后通過MD5加密進行密文傳輸,服務器獲得數(shù)據(jù)后進行第二次MD5加密再尋找匹配項,以保證