基于數(shù)字簽名的學(xué)生成績管理系統(tǒng).pdf

1、本文針對學(xué)生成績管理系統(tǒng)進行了分析和研究。據(jù)調(diào)研，目前許多學(xué)校對學(xué)生的成績?nèi)圆捎眉堎|(zhì)簽名或直接在網(wǎng)上傳輸未經(jīng)加密的學(xué)生成績。對于紙質(zhì)簽名是教師將成績打印在紙上，然后進行簽名，它的缺點是攜帶或保存不方便；在網(wǎng)上傳輸未經(jīng)加密的成績，則可能出現(xiàn)教師對上傳的成績進行抵賴、管理員對上傳的成績進行篡改和傳輸過程中被別人截取等現(xiàn)象。而數(shù)字簽名技術(shù)在身份識別和認證、數(shù)據(jù)完整性、抗抵賴等方面具有其它技術(shù)所無法替代的優(yōu)勢，它能夠?qū)崿F(xiàn)對成績的安全加密。因此，

2、作者提出了基于數(shù)字簽名的學(xué)生成績管理系統(tǒng)。 本系統(tǒng)以SQL Server 2000和VS.NET 2003作為開發(fā)平臺，采用B/S架構(gòu)和C/S架構(gòu)相結(jié)合的方式來確保系統(tǒng)的實用性和安全性。系統(tǒng)實現(xiàn)了學(xué)生成績管理、班級管理、課程管理、教師信息管理、公私鑰對產(chǎn)生、成績簽名驗證等功能。B/S架構(gòu)具有系統(tǒng)安裝方便、瀏覽器端負擔(dān)小等特點，但是，該架構(gòu)下產(chǎn)生公私鑰對并進行網(wǎng)上傳輸是很不安全的。因此，結(jié)合C/S架構(gòu)，系統(tǒng)提供了產(chǎn)生公私鑰對的插件

3、以及簽名驗證的插件，讓公私鑰對的產(chǎn)生及成績的簽名加密在客戶端進行。教師在客戶端產(chǎn)生公私鑰對后，先用CA的公鑰對教師的公鑰加密，然后上傳到服務(wù)器，再在服務(wù)器端解密。 另外，為了解決日后的學(xué)生成績爭議問題，學(xué)生成績在客戶端先用教師的私鑰簽名，然后再用CA的公鑰進行加密，最后上傳到服務(wù)器，在服務(wù)器端解密，得到原成績。數(shù)據(jù)庫中同時保存簽名成績、原成績及上傳數(shù)據(jù)的時間等信息，以提供驗證功能，解決了成績出現(xiàn)疑義時的責(zé)任歸屬。因此，該系統(tǒng)實現(xiàn)