毕业设计说明书
基于SSL的公共安全通道在实名认证系统
中应用的研究
王荣颜110509411
学生姓名：学号：
学院：信息与通信工程学院
专业：信息对抗技术
指导教师：王黎明
2015年 6 月
目录
摘要 (1)
关键字： (1)
ABSTRACT (1)
Keywords: (2)
第一章绪论 (3)
1.1 引言 (3)
1.2 研究背景 (4)
1.3 研究意义 (5)
第二章信息安全以及SSL知识及相关技术 (6)
2.1 信息安全知识 (6)
2.1.1 信息安全概念 (6)
2.1.2 信息安全内容 (6)
2.2 数据加密技术 (7)
2.2.1 加密技术 (8)
2.2.2 对称密钥加密技术 (9)
2.2.3 非对称密钥加密技术 (11)
2.3 SSL协议概述 (11)
第三章 SSL在实名认证系统中应用的总体设计 (13)
3.1 技术选型 (13)
3.1.1 开发环境 (13)
3.1.2术语和定义、缩略语 (13)
3.2 技术架构 (14)
3.3 核心开发设计 (15)
3.4 代理web服务（Webservice）设计 (18)
3.4.1 代理服务实现类 (18)
3.4.2 业务工厂 (18)
3.4.3 业务xml定义工厂 (19)
3.4.4 业务功能实现约定 (19)
3.5 设计目标 (19)
3.6实现的功能 (20)
3.7 系统设计思想 (21)
3.8 系统性能分析 (22)
第四章 SSL安全通道在实名认证系统的实现 (25)
4.1 工程中代码布局： (25)
4.2 建立SSL连接模块 (26)
4.3 身份认证模块 (27)
4.3.1 认证模块 (27)
4.3.2 服务器端的身份认证 (28)
4.3.3 浏览器端的身份认证。 (28)
4.4 传输加密模块 (33)
第五章安全测试 (34)
5.1 安全漏洞详细列表 (34)
5.2 漏洞说明 (34)
5.2.1 SQL注入 (34)
5.2.2 跨站脚本漏洞 (35)
5.2.3 应用程序敏感信息泄露 (36)
5.2.4 启用HTTP不安全方法 (37)
5.2.5 登录请求未加密 (38)
结论 (39)
参考文献 (40)
致谢 (41)
摘要
随着计算机网络技术尤其是Internet技术的迅猛发展，网络安全越来越受到人们的重视。Internet构建在TCP/I P协议之上，而TCP/IP协议并没有提供任何安全保护措施，针对Internet 存在的问题，人们提出了各种解决方案。其中，网络环境中数据的安全传输协议，对于应用的安全性起着至关重要的作用，成为制约网络发展的重要因素。Internet上应用最为广泛的网络数据安全传输协议是SSL协议。
目前已经有部分国外厂商推出了基于SSL的安全产品，但是协议在核心密码算法上都有出口限制，大多采用一些低安全强度(56位以下)的弱加密算法，而且协议代码不公开，根本无法满足我国实际应用中的安全需求。针对电子商务、电子政务和其他事务管理系统的安全发展需要，本文在研究SSL的基础上，参考当前较为成功的SSL实现技术方案，将SSL应用到实名认证系统中并且充分保证Web通信的安全。
本论文主要由两部分构成，第一部分结合保密性、数据完整性和身份认证等安全性对SSL 协议进行详细的分析，着重分析了SSL握手协议，并针对目前存在的对SSL的攻击提出了相关的应对措施。第二部分在对SSL协议分析研究的基础上，研究基于SSL的信息安全通道在实名认证系统中的应用。
关键字：SSL协议；信息安全通道；实名认证;应用系统；
ABSTRACT
With the rapid development of computer network technology, especially the Internet technology, network security is paid more and more attention.. Internet is built on the TCP/IP protocol, while the TCP/IP protocol does not provide any security protection measures, and for the problem of the existence of Internet, people put forward a variety of solutions. Among them, the security of data in the network environment plays an important role in the security of the application, and becomes the important factor to restrict the development of the network.. Internet is the most widely used network data security transfer protocol is the SSL protocol.
Now there are some foreign manufacturers launched the SSL based security products, but the agreement on the core cryptographic algorithms have export restrictions, mostly adopts some low security strength (56 bit below) of weak encryption algorithm, and protocol code is not open simply can not meet the security needs of China's actual application. According to the needs of the development of
e-commerce, e-government and other affairs management system security, this paper in the application of SSL based, referring to the successful SSL achieve technical scheme, the SSL application to the real name authentication system and fully guarantee the security of web communication.
This thesis is composed of two parts, first part based on confidentiality, data integrity and authentication security of SSL protocol for detailed analysis, focusing on the analysis of the SSL handshake protocol, and proposes relevant countermeasures against the attacks on SSL protocol. In the second part, based on the research of SSL protocol analysis, the application of SSL based information security channel in real name authentication system is studied..
Keywords:SSL Protocol; Information security channel;real-name authentication；Application system
第一章绪论
1.1引言
从互联网诞生阶段开始，Web服务就是互联网上最重要、最广泛的应用之一。而HTTP协议作为Web服务数据的传输通道，也成为互联网上最常见、最重要的应用层协议之一。随着网络交易、网络银行、电子政务、网络事务处理等业务的兴起，拓展了Web应用的领域，Web服务的安全性问题日益突出。因此，对作为传输通道的HTTP协议的安全性要求，也达到了前所未有的高度。关于Web服务器，存在着四种最常见的安全问题:
1.服务器入侵:攻击者直接通过漏洞或者人为的疏忽，比如远程溢出等手段入侵到服务器内部，获取所有用户的保密信息。
2.传输信息截取:攻击者在客户端的旁路或者服务器端的旁路，通过DNSSpoof或者ARP Spoof等手段配合sniff，中途截取或者篡改客户端和服务端之间的通信。攻击者在截取到管理员登录等情况下，有可能直接入侵服务器获取保密信息。
3.攻击客户端:对客户端的攻击，主要可以由XSS(跨站脚本)漏洞引起。当服务器把用户输入没有进行严格的HTML标签过滤就保存到数据库，并直接回显时，就会造成持久型的XSS 攻击。这种攻击可能导致客户端被重定向到恶意网站，被植入木马或者被钓鱼。
4.拒绝服务:拒绝服务攻击(DOS)是攻击者最无奈，但也是最容易发起，最有效的一种攻击手段。通过大量傀儡机发送特殊的报文，或者直接通过代理发送需要严重消耗服务端CPU 的查询请求，达到服务端停止响应的目的。虽然不会造成信息泄露等的问题，但由于服务的中断，影响正常事务的处理。
上述常见的四种安全问题均由于HTTP协议先天固有的安全缺陷所导致。针对HTTP协议的安全缺陷，在网络安全的各个领域中出现了许多协议，它们从不同层次、角度入手，以解决网络安全问题。SSL (Secure Socket layer，安全套接层)协议是目前国际上比较成熟的基于Web应用的安全协议。它以多种密码技术为基础，使用PKI公钥基础设施和X.509数字证书保护信息的真实性及传输的机密性和完整性，在客户和服务器之间建立一个安全的网络通道，在该安全通道上实现信息交换。
在SSL的支持下，目前网络上的商务活动与信息服务有了很好的发展。随着电子商务技术在我国的应用，SSL在我国也有很大的发展，但是由于种种原因，目前实名认证系统在信息安全上主要存在如下问题:
1.目前，我国党、政、军等众多部门和单位的内部网络建设面临信息交流与保密的矛盾，而我国计算机网络保密技术研究和技术防范手段相对滞后，技术安全保密方面的压力越来越大。我们目前所使用SSL协议的安全产品多数受到美国出口管理法的限制，无法应用于关键任务的场合，如机要部门、政府机关、金融机构等。因此，我们应该能够自行对算法加以替换，以符合我们的安全强度要求。
2.国外主流的安全协议在核心密码算法上都有出口限制，如只允许40位或56位的RC4和512位的RSA算法出口等，而且协议代码不公开。这样的算法强度引进我国后，根本无法满足我国实际应用中的安全需求。
3. HTTPS协议针对HTTP的安全缺陷在双向的身份认证、数据传输的机密性、数据完整性校验和防止数据包重放攻击等方面进行了改进，但HTTPS协议还存在一定的安全缺陷。在客户端检查服务器证书的时候，如果证书是不被信任的机构颁发的，客户端程序就将是否进行连接的选择权交给了用户，遗憾的是，大多数用户会忽略这里即使存在的检验警告，这样就出现了针对HTTPS协议最严重的攻击手法一SSL中间人劫持。攻击者在接收到来自客户端的请求时，伪装成服务器使用自己伪造的证书完成与客户端的认证及密钥交换工作，随后攻击者冒充客户端与真实的服务器完成认证及密钥交换工作。这样攻击者同时具备自己和客户端之间的密钥及自己和真实服务端之间的密钥，整个传输对于攻击者来说，已经和明文没有区别了。因此，在提供高强度的加密传输的同时，还要强化身份认证功育旨。
4.多数SSL协议实现都是以API的方式提供的，需要安全服务的应用程序调用这些函数，代码固定在应用程序中。而我们现在己有的大量优秀应用软件，如果需要安全服务，则无法使用。由于我们无法获得商用程序的源代码，所以其兼容性与灵活性很低。
综上，本文在对网络安全传输协议SSL的原理进行深入分析和探讨的基础上，结合实际工作项目中的实例---《北京市东城区政府的密码人员管理系统》，国家烟草局的《中国烟叶化学成分分析系统》，实现了基于SSL信息安全通道在实名认证系统中的应用，达到网络上数据的安全传输，实现安全的中间件平台。
在电子信息时代的今天，信息的庞大与互通势必彼此部分，比如：2011年12月，中央办公厅、国务院办公厅印发了《国家电子政务内网建设和管理规划（2011-2015年）》，明确政务内网处理机密级以下信息，承载内部办公、管理、协调、监督和决策等应用系统，依托统一平台开展跨地区、跨部门业务应用；2014年5月印发《国家电子政务内网2014年工作要点》，要求各省（区、市）按照业务系统部署和安全保密管理要求，统筹建设本地区电子政务内网。
涉及到依托统一平台开展跨地区、跨部门业务应用，即多系统的集成与协作，web应用信息在http协议下跨系统之间的信息传输的安全性是很大的考验与挑战，为满足信息时代信息安全性的需求结合SSL协议，研究基于SSL的信息安全通道在实名认证系统中的应用迫在眉睫，符合时代发展需求，面对信息安全的威胁，我们勇往直前。
综上所述，研究基于SSL的信息安全通道在实名认证系统中的应用-----即在软件开发过程中应用SSL协议势在必行。
第二章信息安全以及SSL知识及相关技术
2.1信息安全知识
2.1.1信息安全概念
信息安全是自古以来就存在的概念，信息安全技术跟信息的载体形式和传送媒介密切相关，信息载体的变化和信息传送媒介的变化必然会导致信息安全技术的变化发展。
在过去的二十多年中，信息技术取得了令人惊异的发展，越来越多的有价值的信息和资料以数字信息存放在计算机等数字信息存储设备中。与此同时，信息共享技术也获得了巨大的突破，随着计算机网络技术特别是Internet技术的发展，World Wide Web(WWW)系统己从最初的提供信息查询浏览一类的静态服务发展成可提供动态交互的网络计算和信息服务的综合系统，并在此基础上实现了对网络电子商务、电子政务、事务处理、工作流以及协同工作等业务的支持。这些客观的变化导致对信息安全的要求发生了重大的变化。
目前，针对存储在计算机中的文件和其它数字信息的保护需求发展起来的技术有防病毒技术和防火墙技术等等。这些保护数据、阻挡非法数据访问的技术称为计算机安全或系统安全技术。
另外，网络和通信设施用来在用户各种终端以及计算机之间传输数据信息，这个传输过程很容易受到非法窃听等攻击，这就需要对在网络中传输的数据采取安全的保护措施。针对这种需求发展起来的技术有VPN, SSL等。这种类型的技术称为网络安全技术。本文关注的是使用基于密码学原理来进行数据信息保护的技术，尤其偏向于利用该技术保护在网络中传输的数据。对于防火墙、防病毒以及入侵检测(IDS)等技术涉及的安全问题和解决方案，本文不作介绍。在本文的后续的章节中，如果没有特别指明，信息安全的范围仅仅狭隘的包括使用基于密码学原理来进行数据信息保护的安全技术。
2.1.2信息安全内容
正如Bruce Schneier所说，安全问题就如一条链子一样，必须保证每一个环节的安全才能达到使整个链子具有安全性。所以，在解决任何一个实际的或抽象的系统的安全之前，都应该首先分析其存在的可能的安全缺陷，进而采取相应的安全措施。下面介绍一下与本论文内容相关的安全问题，使读者了解本论文涉及的领域和需要解决的问
题。
信息的安全性主要体现在以下几个方面:
1.完整性(integrity)。完整性就是保证数据在传输或存储过程中没有被非法修改，以防止信息的假冒，这些修改可能包括插入、删除、替代、重排序、重复或者延迟，同时也要确保通信结束后数据在网络上的销毁。所以，还可以一定程度上防止拒绝服务攻击(DOS)。完整性在安全通信，特别是电子商务交易中特别有用。采用奇偶校验或循环冗余码(CRC)可以在一定程度上保证数据的完整性，但一般用于偶发的位错误，无法防止人为对数据的修改。所以，实际应用系统中一般采用密码学中的消息认证码MAC或HASn函数来实现。
2.机密性(privacy or confidentiality)。机密性是对信息进行加密，只有授权的人才能阅读和使用这些信息。在很多实际系统中，有多种保证信息机密性的方法和机制，可以从物理保护一直到数学方式的算法加密，都可以让非授权人对数据不可存取或阅读。机密性是保证信息安全的最基本和最直接的需求。
3.不可否认性(non-repudiation)。不可否认性用于阻止一个实体对其以前的行为或动作进行否认。如在电子商务交易中，一个用户可能对其所签署的数字合同或订购的货物进行否认，以达到欺诈的目的。在密码学中，一般采用数字签名和可信的第三方的方式来提供不可否认服务。
4.认证性(authentication)。认证性是同身份相关联的一项服务，用于确认实体就是他所声明的。认证一般分为两种:实体身份认证和数据来源认证。实体身份识别可以确定通信双方的真实身份，以产生一个加密和解密所使用的会话密钥或建立一个安全通信信道。
数据来源认证用于确认数据是否来在他所声称的某个实体，而不是由其他人假冒或伪造的。事实上，如何保证信息的安全传输涉及到整个计算机网络安全体系中的很多方面，它们之间不是彼此孤立的，而是相互依赖、相互影响的。因此，我们有必要对计算机网络安全及其体系结构有一个整体的认识。
2.2数据加密技术
信息安全技术的核心是密码，信息加密是保障信息安全的最基本、最核心的技术措施和理论基础。SSL协议的核心是一系列的加密、解密和认证等过程。要研究SSL协议，我们必须对现代数据加密的一些技术有最基本的了解。
2.2.1加密技术
数据加密的基本思想是:通过对信息进行置换和转换将所传输的内容变成一些不规则的数据，来伪装需要保护的信息，使非授权者不能了解被保护信息的内容。那些需要隐藏的信息称为明文，进行置换和转换的算法称为加密算法，明文被置换后的结果称为密文，由明文产生密文的过程叫做加密。解密是和加密相反的过程，它将密文数据转换为明文。加密和解密算法的操作通常是在一组密钥控制下进行的，分别称为加密密钥和解密密钥。一个加密系统采用的基本工作方式称为密码体制，密码体制的基本要素是密码算法和密钥。
一个数据加密/解密系统如图2-1所示：
图 2-1 密码系统示意图
根据加密密钥和解密密钥是否相同或本质上等同，即是否可以从一个容易的推出另一个，可将现有的密码体制分为两种:一种是对称密钥体制(私钥密码体制)，另一种是非对称密钥体制(公钥密码体制)。
信息安全技术除了包括信息的保密外，还涉及到信息的可靠性。加密技术可以防止信息被无关的第三方解密或读取，即被动式的攻击，但不能防止第三方对信息的伪造和篡改，即主动式的攻击。单项HASH函数是解决信息可靠性、防止信息被伪造和篡改的一种有效体制。
图2-2、图2-3、图2-4分别说明了上面讨论的三种基本密码技术。
图2-2 对称秘要加密技术
图2-3 非对称密钥加密技术
图 2-4 单向HASH函数
2.2.2对称密钥加密技术
对称密钥加密技术，也称为单钥加密技术，即加密密钥和解密密钥是相同的。密钥必须特殊保管。对称密钥加密技术的特点是，保密强度高，计算开销时间少，处理速度快，适合大文件加/解密。缺点是密钥分发和管理困难。对称密钥加密过程如上图2-2。
根据对明文的加密方式的不同，又可将私钥密码体制分为两类:一类是分组密码(block ciphers)，在这类体制中，先将明文分组(每组含有多个字符)，然后逐组地进行加密;另一类是流密码(stream ciphers)，在这类体制中，明文按字符逐位地被加密。
公钥密码体制大都是分组密码，一般不再按明文的加密方式对其进行分类。我们通常所说的分组密码特指私钥分组密码。
1.流密码算法
流密码是用一个时变的变换对单个明文字符进行操作，它一次将1比特明文变化为1比特密文的算法。
分组密码在一个密钥的控制之下对固定的位数的分组进行加密，其密钥的位数和这个固定的位数大致相等，而流密码使用尽可能长的密钥，由于长的密钥的存储，分配都很困难，
因此，采用一个较短的密钥来控制某种算法来产生出长的密钥。产生流密码的最简单方法通常称之为二元加法流密码。
对于流密码方式，它有很多优点。它的密钥序列是随机变化的，而且每个密钥只使用一次。由于这种方式允许用户自己改变加密序列的大小，这样总可以找到一个分组大小使得不用填充明文，这样就可以充分的利用有限的网络带宽。流密码几乎总是比分组密码快，通常使用的代码也比分组密码少得多。
对于分组密码，可以重复使用密钥。流密码则更像一次一密，流密码密钥只使用一次。选择分组密码是因为它是标准的。换句话说，没有哪种更好。若需要重复使用密钥，就使用分组密码。如果必须保证互用性，那么最好用AES。否则，就使用流密码算法。
2.分组密码算法
分组密码是用一个固定的变换对一个比较大的明文数据进行操作，它是许多密码系统中最突出也是最重要的成分。以分组密码为基础，可以构造伪随机数生成器、流密码、 MAC和安全HASH函数。
分组密码对数据分组进行操作。当将大量数据交给这种算法来加密或解密时，它将明文分解为多个分组，然后独立地对每个分组进行操作。通常，每个分组有8到16字节。有时需要加密的信息的长度不是明文长度的整数倍，此时就需要对明文信息进行填充(padding)后才能加密，解密完成后应去掉填充位。
3.常用的对称密码算法
(1) RC5
RC5也是由Ronald Rivest开发，并公布于1994年。RCS允许用户自定义密钥长度，数据分组长度，以及加密的迭代次数。该算法既适合于硬件实现，又适合于软件实现，速度非常快。
(2) RC2
RC2是一个分组加密算法，最初由Ronald Rivest开发，作为商业秘密归RSAData Security 公司所有，RC是Rivest Ciphers首字母的缩写。它是一个很强的
加密算法，RC2的商业版本允许使用从1直到2048位的密钥。
(3) DES
DES是Data Encryption Standard(数据加密标准)的缩写，它由美国国家标准协会(National Institute of Standards and Technology, NIST)以及IBM公司于70年代发布的。美国己经在1998年12月停止使用DES，并用AES(Advanced Encryption Standard)作为新的加密标准。
2.2.3非对称密钥加密技术
非对称密钥加密技术也称公钥加密技术。公钥体制于1976年由Whitfield Diffie和Martin Hellman提出，这一体制的出现在密码学史上是划时代的事件，它为解决计算机通信网络中的安全提供了新的理论和技术基础，也是PKI发展的理论基础。这一体制的最大特点是采用两个密钥将加密和解密分开:每个用户都有两个密钥，一把公开密钥和一把私有密钥，前者用于加密，后者用于解密。传统私钥密码体制中令人头疼的密钥分发问题转变为一个性质完全不同的“公开钥匙分发”问题，因此，非对称密码技术的特点是便于密钥管理和分发，便于通信加密和数字签名。缺点是处理速度较慢，特别是加密大文件时，计算开销要大。
常用的公钥密码算法:
(1) DSA
Digital Signature Algorithm(数字签名算法)是由NSA(National Security Agency，美国国家安全局)开发，被NIST采用并作为联邦信息处理标准(F工PS,Federal Information Processing Standards)。虽然DSA也可以用于加密，但它通常仅用作数字签名。
(2) RSA
著名的RSA加密算法是由MIT的Ronald Rivest和Adi Shamir教授，以及USC的Leonard Adleman教授联合开发的，RSA就是以他们的名字的首字母命名。RSA可用作加密信息，也可用作数字签名。RSA加密算法的密钥长度可以是任意长度。
(3)Diffie-Hellman
Diffie-Hellman算法是一个在公共信道上制作和交换共享密钥的算法。通信双方约定一些通用的数值，然后每一方建立一个密钥，将密钥数学变形后交换。于是通信双方可以各自建立会话密钥，而攻击者很难破解这个密钥。这个算法通常被用作密钥交换的基础，密钥可以是任意长度，越长的密钥越安全。
2.3SSL协议概述
Secure Sockets Layer(安全套接字层，简称SSL)协议是由Netscape公司为制定数据安全性所开发的通信协议。1995年，Netscape公司提出了SSL2. 0之后，很快就成为一个事实上的标准，并为众多的厂商所采用。1996年，Netscape公司发布了SSL3. 0，该版本增加了对除了RSA算法之外的其他算法的支持和一些安全特性，并且修改了前一个版本中一些小的问题，相比SSL2. 0更加成熟和稳定。1999年1月IETF基于SSL协议发布了TLS1.0(Transport Layer
Security)版本，Netscape公司宣布支持该开放的标准。
SSL协议向基于TCP/IP的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性、及信息机密性等安全措施。该协议通过在应用程序进行数据交换前交换SSL初始握手信息来实现有关安全特性的审查。在SSL握手信息中采用了DES, MD5等加密技术来实现机密性和数据完整性，并采用X. 509的数字证书实现鉴别。该协议已成为事实上的工业标准，并被广泛应用于Internet和Intranet的服务器产品和客户端产品中。如Netscape公司、微软公司、IBM 公司等领导Internet/Intranet网络产品的公司已在使用该协议。
第三章SSL在实名认证系统中应用的总体设计
3.1 技术选型
3.1.1 开发环境
语言：Java
核心技术：SpringMVC、tuscany(sca)、ajax、SSL
开发工具：Eclipse v4.3.2、tomcat 6.0、
3.1.2术语和定义、缩略语
https://www.doczj.com/doc/672335672.html,b-key
用户身份的一种凭证，登录应用系统的介质，类似于银行的u盾。
2.WebService
WebService技术是为了适应分布式计算环境下提供的一种web对象访问技术。
3.下列缩略语适用于本标准：
API 应用程序接口（ApplicationProgram Interface），简称应用接口B/S 浏览器/服务器
C/S 客户端/服务器
4. SSL接口jar包
3.2 技术架构
说明：
一、表现层：负责界面展现，提供人机数据交换，通常情况是将页面数据使用Ajax
技术提交给通用Action，并接收返回结果进行处理。当发生特定请求处理或上传文件时，提交给定制Action；表现层不能直接访问访问业务服务，或组件服务（特定UI组件除外）。
二、控制层：负责接收界面请求，并提交给代理web服务（Webservice）进行处
理，同时从Webservice接收返回结果，并返回给请求页面；定制Action处理通用action 无法处理的页面请求；
三、服务层：服务层是对业务逻辑功能的实现，服务层分为两部分，其一是代理
web服务（Webservice），其二是业务功能实现。
代理web服务（Webservice）：服务层对外提供统一、唯一的Webservice服务，由一个代理服务类实现，由代理服务类路由到具体的业务功能实现类。
业务服务：实现特定业务逻辑功能。
组件服务：系统各组件保持一定的独立性，降低耦合性，将组件包装成服务
组件，统一发布使用。组件服务由Service和组件工厂组成，组件工厂负责具体实现。
四、数据层：完成数据的存储和文件的生成。
DAO：完成数据库存取操作；
文件系统：完成文件生成操作；
3.3 核心开发设计
核心部分的目的：是提供一个公共服务（Webservice）即代理服务，实现系统表现层到业务逻辑功能实现的路由转换和数据的交互。同时，公共服务（Webservice）还需根据业务逻辑功能实现的配置要求，进行用户安全验证和请求数据验证。
在核心部分还将提供一个公用的action即代理action，目的是缩减开发量，减少action 的数量。
?交互的数据格式如下：
?表现层请求数据格式，由表现层实现数据封装，并提交给公共服务
?服务层响应数据格式，由业务逻辑功能实现数据封装，通过公共服务返回给表现层
?业务逻辑功能实现定义如下：
小结：核心部分应包括以下几部分的开发
●代理action开发
●代理web服务（Webservice）开发
●用户验证接口
●数据验证接口
?代理action设计
作用：接收界面的数据请求，并从系统的会话（Service）中取得票据，然后封装成请求数据提交给代理服务进行处理；
原理图?代理Action封装的请求数据格式：
?代理Action响应请求的数据格式：
太原理工大学 毕业设计说明书 毕业生姓名： 专业： 学号： 指导教师： 所属系（部）： 二〇一五年十月
前言 毕业设计是采矿工程专业最后一个教学环节，其目的是使本专业学生运用大学阶段所学的知识联系矿井生产实际进行矿井开采设计，并就本专业范围的某一课题进行较深入的研究。以培养和提高学生分析和解决实际问题的能力，是学生走上工作岗位前进行的一次综合性能力训练，也是对一个采矿工程技术人员的基本训练。 本次设计的内容是麦地掌煤矿通风系统设计。是在麦地掌煤矿井田概况和地质特征的基础上，结合搜集到的其它相关原始资料、运用所学知识、参考《煤矿开采学》、《煤炭工业矿井设计规范》、《煤矿矿井开采设计手册》等参考资料，在辅导老师深入浅出的精心指导下独立完成。在设计的过程中我受益非浅。此次毕业设计是根据国家煤炭建设的有关方针、政策，结合设计矿井的实际情况，遵照采矿专业毕业设计大纲的要求，在收集、整理、查阅大量资料的前提下，运用自己所学的专业知识独立完成设计的。 通过本次设计，我看到了许多以往自己欠缺的地方，提高了综合能力，知识水平有了很大的提高，由于本人的初次设计，错误难免，恳请各位老师指正。 本次设计的指导老师为老师，同时还得到了田取珍、曲民强、丰建荣、王开等老师的悉心指导，他们在许多方面给予了宝贵意见，为了帮助我们顺利、正确地完成毕业设计，经常加班加点，牺牲了大量的工作时间和业余时间，在此表示衷心的感谢和深深的敬意！！ 由于本人水平有限，设计中难免存在错误和不足，恳请各位老师不吝指正。 学生：
摘要 本次设计是开采麦地掌煤矿02、6、8#煤层，煤层厚度分别为 3.3m、1.86m、2.14m，煤层间距分别为60m、40m。据井田外围资料调查该井田为高瓦斯矿井，上组煤瓦斯涌出量平均为14.24m3/t，下组煤为35.22 m3/t。煤层均有爆炸危险性。煤的自然倾向等级为不易自燃。根据矿井涌水量预测，该矿井正常涌水量为1255m3/d，涌水量最大时为1600 m3/d。 本井田位于清徐县城北约10km处，其间有清徐～古交公路相通。清徐县城距太原市约40km,其间有307国道相通。井田内地形虽较复杂，但村与村之间均有简易公路相联，可通行卡车。所以工业广场的位置位于陈家坪附近，采用立井开拓，主、副立井及风井的断面分别为33.2m2、19.625 m2、19.625 m2。开拓方案一为从陈家平附近向北开掘东运输、轨道、回风大巷至北部井田边界，然后再从陈家坪向西开拓南运输、轨道大巷，再向北掘进西运输、轨道、回风大巷。方案二是在陈家坪的南侧掘进运输、轨道和回风大巷，然后在井田西侧掘进西运输、轨道、回风大巷至北部边界。方案一、二的工业广场都位于陈家坪附近。根据比较开拓工程量可视为相同，但在技术上方案二出现反向运输，且工作面推进方向太长，设备要求高，所以选择开拓方案一。开拓方案一划分为四个盘区，整个井田划分为38个条带，首采区定为中央一盘区，盘区储量为20.4Mt 。 矿井达产时的首采工作面位于一号盘区，该盘区划分为11个条带，工作面长度为180m，推进长度为1950m，回采工艺采用后退式、综采一次性采全高机械化采煤法，采用“三八制”作业制度。采空区采用全部跨落法管理顶板。 矿井通风采用抽出式通风，矿井总风量为102m3/s困难时期和容易时期的风阻分别为1277P a、2413 P a。通风机的型号为FBCDZ-10-NO30D，其风量范围为54-184m3/s,风压范围为1200-3690 P a。
论文题目Android手机安全防护系统的设计与实现姓名孙浩天 学院软件学院 专业信息安全 指导教师王学毅高永清 备注 2016 年6 月10日
Android手机安全防护系统的设计与实现 作者姓名：孙浩天 校内指导教师：王学毅讲师 企业指导教师：高永清高级工程师 单位名称：软件学院 专业名称：信息安全 东北大学 2016年6月
Design and Implementation of Android Phones Security System by Sun Haotian Supervisor: Lecturer Wang Xueyi Associate Supervisor: Senior Engineer Gao Yongqing Northeastern University June 2016
毕业设计（论文）任务书
东北大学毕业设计（论文）摘要Android手机安全防护系统的设计与实现 摘要 随着智能手机的不断发展，Android已经成为了全球市场占有量最大的移动平台操作系统。在Android手机凭借其开放性而获得众多的用户和厂商的同时，Android手机的手机病毒、骚扰电话、垃圾短信、隐私泄露等诸多安全性问题也随之产生并逐渐得到人们的广泛关注。 本文根据软件工程的思想，采用MVC框架设计了包括手机防盗、通信过滤、软件管理、进程管理、流量监控、手机杀毒、缓存清理、高级工具、设置中心九个模块。手机防盗模块能够通过向失窃手机发送远程指令控制手机执行锁定、格式化、定位及报警功能，在防止隐私泄露的同时为及时找回失窃手机提供宝贵的线索。通信过滤模块能够对骚扰电话和垃圾短信进行过滤与拦截，保护通信安全。软件管理模块能够显示系统软件和应用软件的详细信息，并根据需要对应用软件进行启动、卸载、分享操作。进程管理模块能够显示系统正在运行的进程信息和内存信息，并根据需要进行任意项进程的清理，提高手机运行速度。流量统计模块能够监控应用程序的流量统计，防止恶意软件产生吸费流量。手机杀毒模块能够扫描并清除手机病毒，保护手机中数据的安全。缓存清理模块能够扫描并清除手机中的缓存文件，提高手机的运行速度。高级工具模块包含号码归属地查询、常用号码查询功能，为手机的日常使用带来便捷。还包含短信的备份与还原和程序锁功能，保护手机的重要数据及程序的安全。设置中心模块能够对手机安全防护系统的功能进行设置，方便不同情况下的需要。 通过模拟器和真机测试，本文开发的系统可以在Android 4.4的手机上正常运行，所有功能均达到了需求分析中的要求，具有一定的研究价值和应用空间，对其它类似系统的开发工作起到一定的参考借鉴意义。 关键词：Android，MVC，手机安全，远程指令 -I-
管理信息系统复习围 一、选择 1分*15 1、信息的等级性 执行→策略→战略：①来源：→外②要求、寿命：低→高③加工方法：固定→灵活④频率、精度：高→低 2、管理信息系统的性质 ①不一定有计算机②是个社会—技术系统③主要容为信息④管理系统队伍建 造 管理信息系统属于社会系统，也属于社会系统。 3、计算机软件分类 ①系统软件②应用软件 4、 ERP：中游企业管理系统； SCM：上游供应链系统； CRM：下游顾客关系管理系统； MIS：管理信息系统； DSS：决策支持系统； DBMS：数据库管理系统 5、信息的属性 ①事实性②等级性③可压缩性④扩散性⑤传输性⑥分享性⑦增值性⑧ 转换性 6、决策信息系统的分类及分别支持何种问题 ①专家系统:结构化问题 ②传统决策支持系统:半结构化问题或非结构化问题 ③智能决策支持系统: 7、实体的联系 ①一对一联系（1:1）: 如果对于实体集A中的每一个实体，实体集B中至多有一个（也 可以没有）实体与之联系，反之亦然，则称实体集A与实体集B 具有一对一联系，记为1:1 ②一对多联系（1：n）: 如果对于实体集A中的每一个实体，实体集B中有n个实体 （n≥0）与之联系，记为1:n ③多对多联系（m:n）: 如果对于实体集A中的每一个实体，实体集B中有n个实体 （n≥0）与之联系，反之，对于实体集B中的每一个实体，实 体集A中也有m个实体（m≥0）与之联系，则称实体集A与实 体B具有多对多联系，记为m:n ④单实体联系: ⑤多实体联系: 8、信息产品及性质 产品:书籍,软件，报纸，通信服务，订票服务，第三方物流 性质 df
9、U/C矩阵的正确性检验、作用 ①完备性检验②一致性检验③无冗余性检验 作用：可以指出我们前段工作的不足和疏漏，或是划分不合理的地方，及时地督促我们加以改正。 10、数据资源管理的容 文件组织、数据库及数据仓库、数据规划和数据管理。 11、信息系统的切换方式及优缺点、适用性 直接切换：简单，但风险大，万一新系统运行不起来，就会给工作造成混乱。这只在系统小，且不重要或者时间要求不高的情况下采用。 并行切换：这方法无论从工作安全上，还是从心理状态上均 o是较好的。缺点是费用大， 分段切换：又叫向导切换。是为克服第二种方式缺点的混合方式，因而在较大系统使用较适合。’ 12、虚拟组织结构 虚拟组织结构又称为动态联盟，它是由多个企业组成的临时性的组织。虚拟组织有利于很快滴重组社会的资源，快出产品，出好产品，适应市场的需要。 13、信息系统开发方法，各种方法的优缺点 ①生命周期法②原型法③面向对象开发法 14、程序调试步骤 模块调试、分调、联调 15、系统分析阶段的工作 系统调查、组织功能分析、业务流程分析、功能/数据分析、新系统方案提出 16、数据挖掘主要方式 A分类 b聚类 c关联规则发现 d时序模式发现 17、BPR涵 根本性的、彻底的和巨大的。 18、代码类型 ①顺序码②数字码③字符码④混合码 19、管理信息系统的结构 管理信息系统的结构是指各部件的构成框架，由于对部件的不同理解就构成了不同的结构方式，其中最重要的是概念结构、功能结构、软件结构和硬件结构。 20、通信协议 ①以太网和令牌环型网② FDDI ③ 802.11无线局域网 二、填空 1分*15 1、诺伊曼思想 ①存储程序：解算一个新题目时，先确定分解的算法，编制运算过程，选取能实现其操作的适当指令，组成所谓“程序”。 ②二进制：计算机指令和数据均以二进制编码的形式存储。 2、信息系统规划发展阶段 ①孤立规划阶段②顺序规划阶段③交互规划阶段④整体规划阶段 3、管理信息系统“老三论”、“新三论” 老三论：①系统论②信息论③控制论 新三论：①耗散结构论②突变论③协同论
国家信息安全产品认证 流程详解 V2.0 中国信息安全认证中心制 发布日期：二〇一〇年九月八日
目录 1集中受理 (1) 1.1集中受理认证流程图 (1) 1.2认证申请 (1) 1.2.1获取申请书 (1) 1.2.2递交申请书 (1) 1.2.3资料审查 (1) 1.3申请方送样 (2) 1.3.1实验室选择 (2) 1.3.2送样原则和数量 (2) 1.3.3型式试验及报告提交 (2) 1.4申请方缴费 (2) 1.5初始工厂检查 (2) 1.6颁发证书 (2) 1.6.1认证决定 (2) 1.6.2颁发证书 (2) 1.6.3证书的有效性 (2) 1.6.4变更与扩展申请 (2) 1.6.5证书的暂停、注销和撤消 (2) 1.7证后监督 (2) 1.7.1监督的频次 (2) 1.7.2监督的内容 (3) 1.7.3获证后监督结果的评价 (3) 2分段受理 (4)
1集中受理 1.1集中受理认证流程图 集中受理认证流程如下图所示： 图1：集中受理认证流程图 1.2认证申请 1.2.1获取申请书 1)从中国信息安全认证中心网站(https://www.doczj.com/doc/672335672.html,/)资料中心下载。 2)向中国信息安全认证中心索取。 1.2.2递交申请书 向中国信息安全认证中心提交认证申请书（包括申请书所要求的其他资料）纸质版1式2份，电子版1份。 含有密码技术的产品应向国家密码管理局指定检测实验室提交密码技术检测申请。 拟用于涉密信息系统的产品，按照国家有关保密规定和标准执行，不适用本申请指南。 1.2.3资料审查 中国信息安全认证中心在收到申请资料后对其进行审查，如果资料不符合要求，申请方
论ERP人力资源管理系统在企业中的应用 摘要:作为ERP(企业资源计划)的重要组成部分,人力资源管理系统的建设和实施至关重要。本文在简要介绍该系统发展状况的基础上,从其作用和规则、主要特征方面分析它的运行机理。阐述其在企业中的应用与面临的问题,并重点对成功实施ERP人力资源管理系统的条件和应采取的措施提出建议。 关键词:ERP;人力资源管理系统;应用 一、引言 ERP是企业资源计划(Enterprise Resources Planning)的简称,其宗旨是将企业的各方面资源进行科学地计划、管理和控制,可从管理思想、软件产品、应用系统三个层次进行理解。其实质是在信息集成的基础上发展而成,面向企业核心业务的管理思想,是整合了企业管理理念、业务流程、基础数据、人力物力、计算机硬件和软件于一体的企业资源管理系统。ERP 系统集中信息技术与先进的管理思想于一身,成为现代化企业的运行模式,反映时代对企业合理调配资源,最大化地创造社会财富的要求,成为企业在信息时代生存、发展的基石。 人力资源是指一定范围内的人口中具有脑力和体力劳动能力的人的总和。它是包含在人体内的一种生产能力,并以劳动者的数量和质量表示的资源。人力资源是企业第一资源,是企业的核心竞争力。 人力资源管理系统是指组织或社会团体运用系统学理论方法,对企业人力资源管理的方方面面进行分析、规划、实施、调整,提高企业人力资源管理水平,使人力资源更有效地服务于组织或团体的目标。人力资源管理系统是一种管理工具,它使人力资源管理趋于合理化、简单化和最优化。 随着中国经济市场化和全球经济一体化的不断推进,中国企业将面临着更加激烈的竞争和严峻的挑战,越来越多的企业开始意识到利用ERP人力资源管理系统进行有效管理的重要性和紧迫性。ERP人力资源系统可以通过规范、整合、集成各项人事数据,实现信息的及时、准确,管理的规范、高效,支持对人力资源的优化配置。 如何更好地管理人力资源,充分发挥它在现代企业中的作用,已是一个不容忽视的问题,在完善人力资源开发及管理制度的同时,充分利用ERP信息技术开发建设人力资源管理系统是非常必要的。 二、ERP人力资源管理系统发展状况 ERP人力资源管理系统的发展历史可以追溯到20世纪六十年代末。由于当时计算机技术已经进入了实用阶段,而大型企业却用手工来计算和发放薪资,既费时又容易出差错,为了解决这个矛盾,第一代人力资源管理系统应运而生。当时因技术条件和需求限制,系统既不包含非财务的信息,也不包含薪资的历史信息。 第二代人力资源管理系统出现于20世纪七十年代末。计算机技术的飞速发展为人力资源管理系统的阶段性发展提供了可能。第二代人力资源管理系统基本上解决了第一代系统的主要缺陷,但未能考虑人力资源的需求和理念。 20世纪九十年代末,人力资源管理系统发生了革命性的变革,意味着第三代人力资源管理系统的诞生。第三代人力资源管理系统主要具有以下特点:1、基于Web(网络)进行开发并从人力资源管理的角度出发;2、具有灵活的客户化定制能力;3、灵活安全的权限控制方式。 三、ERP人力资源管理系统运行机理 (一)系统的作用和规则。ERP人力资源管理系统的应用,实现了企业范围内的人事数据共享、数据标准化和人事管理工作规范化,为企业做好“三控制,一规范”(控制机构编制、控制用工总量、控制人工成本过快增长,规范薪酬分配秩序)提供了有效的手段,为规范企业管理构建了支撑平台。
毕业论文 论文题目：煤矿事故原因分析及预防对策 摘要 煤矿事故频繁发生是我国煤矿安全生产工作面临的一个重大难题。为了探求煤矿事故的发生机理，分析煤矿事故发生的原因，提出预防对策，以指导我国煤矿安全生产工作，预防煤矿事故的发生，从而改善我国煤矿安全生产状况，保障广大煤矿职工的人身安全。 煤矿事故原因及其预防工作是一个复杂的系统工程，它既包括工程技术问题，也涉及到相关的政策、管理。根据专业特点，本文研究重点集中在工程技术方面，同时兼顾相关的政策与管理。本文主要由两大部分组成，第一部分找出了煤矿五大灾害事故的发生规律、发生原因，有针对性的提出了预防对策。第二部分，在全面总结我国煤矿灾害及其防治技术的基础上，深入分析得出了煤矿灾害事故频发的宏观原因和深层次原因，提出了煤矿灾害防治的国家保障措施和政策建议。 关键词：煤矿事故, 原因, 预防对策，安全监管
Abstract Colliery accident frequently coming up is a vital difficult problem with which our work of safety in colliery production is faced. To explore the cause of colliery accident happening and analyze its reason, we propose some prevention countermeasures in order to instruct our safety work in colliery production and prevent the colliery accident happening. It is helpful to improve the condition of our safety in colliery production and guarantee most of miners’ personal security. It is a complex system engineering for the causes of colliery accident and its prevention job. It contains engineering technology and correlative with policy and administration. According to its profession characteristics, this thesis concentrates on the engineering technology. At the same time we must consider correlative policy and administration. It is composed of three parts. In one part, we find the law and reasons about five kinds of disastrous accident happening. So we propose prevention countermeasure against all kinds of dangerous condition. In two parts, we research into our country laws and regulations and some problems existing in the supervisory organization of colliery safety restraining colliery accident, and then we can provide good countermeasure. In three parts, on the base of summarizing colliery disaster and its prevention technology, we further analyze the deep reason of colliery disaster accident. And then we propose ensuring action and policy suggestion of colliery disaster preventing.
本科毕业论文 网络环境下企业信息安全分析与对策
毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作者签名：日期： 指导教师签名：日期： 使用授权说明 本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。 作者签名：日期：
学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名：日期：年月日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名：日期：年月日 导师签名：日期：年月日
云南财经大学 学生毕业论文（设计） 题目：全面推进ERP系统应用的对策探讨系（院）：会计学院 专会计学(会计信息系统) 班级：会信06-2班 学号：20071211 论文作者：王昊阳 指导教师：叶明 指导教师职称：教授 2011年4月 云南财经大学 本科毕业论文（设计）原创性及知识产权声明 本人郑重声明：所呈交的毕业论文（设计）是本人在导师的指导下取得的成果。对本论文（设计）的研究做出重要贡献的个人和集体，均已在文中以明
确方式标明。因本毕业论文（设计）引起的法律结果完全由本人承担。 本毕业论文（设计）成果归云南财经大学所有。 特此声明 毕业论文（设计）作者签名： 作者专业：会计学（会计信息系统） 作者学号：20061211 2010 年4 月26日云南财经大学本科学生毕业论文（设计）开题报告表
论文（设计）来源：导师课题、社会实践、自选、其他 论文（设计）类型：A—理论研究；B—应用研究；C—软件设计等； 目录 原创性及知识产权声明 (Ⅰ) 开题报告表 (Ⅱ) 中文摘要及关键词 (Ⅵ) 英文摘要及关键词 (Ⅶ)
一、E RP 理论的发展历程………………………………………………………… 二、我国ERP实施过程中存在的主要问题……………………………………… （一）系统实施目标认识不准……………………………………………… （二）缺乏应用ERP 系统后的管理对策…………………………………… （三）缺乏有效的项目组织与管理………………………………………… （四）数据质量难以保证…………………………………………………… 三、对ERP实施过程问题的分析评价 （一）认识ERP实质，确定合适的系统实施目标……………………………… （二）改变ERP系统实施后的管理观念……………………………………… （三）提高ERP系统组织与管理的能力……………………………………… （四）保证ERP系统实施基础数据的准确性与完整性………………………… 四、企业有效推进ERP系统应用的策略………………………………………………… （一）以人为本，从思想、观念上加以改进…………………………………………… （二）以技术为指导，通过改进技术提高成功率……………………………………… 五、结束语 参考文献……………………………………………………………………………致谢……………………………………………………………………………
本科学生学年论文
摘要 安全和企业的效益之间的关系，安全经济效益如何影响企业的经济效益等都已成为现代社会广泛关注的问题。本文针对安全经济效益的规律、安全的最优投入等方面进行研究。结合我国的安全生产现状分析了安全经济效益对企业的重要性，用安全功能函数与成本函数之间的关系表述安全经济活动的规律，根据边际投资分析方法得出安全效益的最佳投入点。并针对我国的安全生产状况和安全管理中存在的部分问题提出了对策和建议。 [关键词] 安全生产，经济效益，数学模型，平衡点
Security cost-effectiveness analysis of the impact of enterprise ABSTRACT What’s the relationship of safety and economy? How cost-effective enterprise security impact of the economic benefits? By the ways of safety and economics , in this paper we will do research on the law of economic security and optimal security investment and so on. It includes the contents and results as follows :connecting with our country’safety actuality , it analyzed the security of the importance of economic efficiency of enterprises .Function with the safety of the cost function and the relationship between the expression of some of the security laws of economic activity . Investment Analysis from the marginal effectiveness of the methodology employed to produce the best safety in point. Armed at the investment situation in safety field and the problems in safety management , it gave some davise and countermeasures. [Key words] Production safety, Economic benefits, Mathematical model, Equilibrium point
网络信息安全（毕业论文） 目录 前言 摘要 第1章计算机网络的概述 1.1 计算机网络系统的定义，功能，组成与主要用途 第2章网络信息安全概述 2.1 网络信息安全的定义 2.2 网络信息安全问题的产生与网络信息安全的威胁 第3章实例 3.1 网络信息应用中字符引发的信息安全问题 参考 结束语 前言 随着计算机技术的不断发展，计算机网络已经成为信息时代的重要特征，人们称它为信息高速公路。网络是计算机技术和通信技术的产物，是应社会对信息共享和信息传递的要求发展起来的，各国都在建设自己的信息高速公路。我国近年来计算机网络发展的速度也很快，在国防、电信、银行、广播等方面都有广泛的应用。我相信在不长的时间里，计算机网络一定会得到极大的发展，那时将全面进入信息时代。 正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的，它是网络能否经历考验的关键，如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。本文就网络信息的发展，组成，与安全问题的危害做一个简单的探讨 摘要
本文就网络信息安全这个课题进行展开说明，特别针对字符引发的信息安全问题。第1章计算机网络的概述简要说明计算机网络的发展，网络的功能，网络的定义，网络系统的组成以及网络的主要用途。第2章对网络安全做一个概述。第3章简单探讨一下字符过滤不严而引发的网络信息威胁 第1章 1.1计算机网络系统的定义，功能，组成与主要用途 计算机网络源于计算机与通信技术的结合，其发展历史按年代划分经历了以下几个时期。 50-60年代，出现了以批处理为运行特征的主机系统和远程终端之间的数据通信。 60-70年代，出现分时系统。主机运行分时操作系统，主机和主机之间、主机和远程终端之间通过前置机通信。美国国防高级计划局开发的ARPA网投入使用，计算机网处于兴起时期。 70-80年代是计算机网络发展最快的阶段，网络开始商品化和实用化，通信技术和计算机技术互相促进，结合更加紧密。网络技术飞速发展，特别是微型计算机局域网的发展和应用十分广泛。 进入90年代后，局域网成为计算机网络结构的基本单元。网络间互连的要求越来越强，真正达到资源共享、数据通信和分布处理的目标。 迅速崛起的Internet是人们向往的"信息高速公路"的一个雏形，从它目前发展的广度和应用的深度来看，其潜力还远远没有发挥出来，随着21世纪的到来，Internet必将在人类的社会、政治和经济生活中扮演着越来越重要的角色。 计算机网络的发展过程是从简单到复杂，从单机到多机，从终端与计算机之间的通信发展到计算机与计算机之间的直接通信的演变过程。其发展经历了具有通信功能的批处理系统、具有通信功能的多机系统和计算机网络系统三个阶段。 1.具有通信功能的批处理系统 在具有通信功能的批处理系统中，计算机既要进行数据处理，又要承担终端间的通信，主机负荷加重，实际工作效率下降；分散的终端单独占用一条通信线路，通信线路利用率低，费用高。 2.具有通信功能的多机系统
信息安全技术及应用 ————————身份认证技术与应用 当今，信息安全越来越受到人们的重视。建立信息安全体系的目的就是要保证存储在计算机及网络系统中的数据只能够被有权操作 的人访问，所有未被授权的人无法访问到这些数据。这里说的是对“人”的权限的控制，即对操作者物理身份的权限控制。不论安全性要求多高的数据，它存在就必然要有相对应的授权人可以访问它，否则，保存一个任何人都无权访问的数据有什么意义？然而，如果没有有效的身份认证手段，这个有权访问者的身份就很容易被伪造，那么，不论投入再大的资金，建立再坚固安全防范体系都形同虚设。就好像我们建造了一座非常结实的保险库，安装了非常坚固的大门，却没有安装门锁一样。所以身份认证是整个信息安全体系的基础，是信息安全的第一道关隘。 1．身份认证技术简介 相信大家都还记得一个经典的漫画，一条狗在计算机面前一边打字，一边对另一条狗说：“在互联网上，没有人知道你是一个人还是一条狗！”这个漫画说明了在互联网上很难识别身份。 身份认证是指计算机及网络系统确认操作者身份的过程。计算机系统和计算机网络是一个虚拟的数字世界，在这个数字世界中，一切
信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。而我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，就成为一个很重要的问题。身份认证技术的诞生就是为了解决这个问题。 如何通过技术手段保证用户的物理身份与数字身份相对应呢？在真实世界中，验证一个人的身份主要通过三种方式判定，一是根据你所知道的信息来证明你的身份（你知道什么），假设某些信息只有某个人知道，比如暗号等，通过询问这个信息就可以确认这个人的身份；二是根据你所拥有的东西来证明你的身份(你有什么) ，假设某一个东西只有某个人有，比如印章等，通过出示这个东西也可以确认这个人的身份；三是直接根据你独一无二的身体特征来证明你的身份(你是谁)，比如指纹、面貌等。 所谓“没有不透风的墙”，你所知道的信息有可能被泄露或者还有其他人知道，杨子荣就是掌握了“天王盖地虎，宝塔镇河妖”的接头暗号成功的伪造了自己的身份。而仅凭借一个人拥有的物品判断也是不可靠的，这个物品有可能丢失，也有可能被人盗取，从而伪造这个人的身份。只有人的身体特征才是独一无二，不可伪造的，然而这需要我们对这个特征具有可靠的识别能力。
毕业论文 外文文献翻译院系经济管理学院 专业班级会计0902班 姓名 原文出处 The Effort Of ERP,February,2009 评分 指导教师 华中科技大学武昌分校 2013 年 1 月
ERP系统的影响 约瑟夫·布雷泽尔 广义的会计电算化是指与实际会计工作电算化有关的所有工作，包括会计电算化软件的开发与应用、会计电算化人才的培训、会计电算化的宏观规划、会计电算化制度建设、会计电算化软件市场的培育与发展等。他是一个人机结合的系统，其基本构成包括会计人员、硬件资源、软件资源和信息资源等要素，其核心部分则是功能完善的会计软件资源。 计算机的计算速度非常快，而采用会计电算化后，会计数据都是通过计算机来处理，这样使会计信息更加准确和及时，同时也为发挥会计的职能作用创造了有利条件，如通过财务软件来进行数据的分析、预测，从而更加充分的发回会计的预测、决策职能，不局限于其反应、监督职能。 实现会计电算化后，只有将原始会计数据输入计算机，大量的数据、计算、分类、归集、汇总、分析等工作，全部由计算机完成。这样就将会计人员从繁杂的记账、算账,、报账中解脱出来，减轻了劳动强度，提高了工作效率；而会计软件采用了先进的技术对输入的数据进行校验，防止非法数据的进入，如一张借贷不平的凭证，计算机拒绝接收，从而保证了会计信息的合法性、完整性，促进了会计工作的规范化，提高了会计信息的质量；实现会计电算化后会计不仅有核算，监督这样的基本职能，而且还通过计算机分析、预测并参与经济决策，提高了企业的管理水平，此外大量的信息可以得到共享，促
进和带动其他业务、管理部门的信息沟通，为整个管理现代化奠定基础。 目前，许多企业还未充分认识到会计电算化的意义及重要性。首先，许多企业领导者对会计电算化存在片面认识，认为会计电算化只是会计核算工具的改变，看不到其对会计职能、企业管理方法和管理流程的深刻影响，有的领导甚至认为会计电算化只是用计算机代替账册，仅把会计电算化当作树立企业形象的一种手段。其次，在会计电算化的具体应用中，多数单位缺乏对手工系统进行充分分析的意识，没有针对本企业自身的管理要求和运行模式，对会计信息系统进行相应的设置和调整。在不少财务人员看来，电算化仅仅是代替了手工核算，提高了核算效率，根本未认识到建立完整的会计信息系统对企业的重要性。会计电算化是会计工作的发展方向，是信息时代社会经济发展对会计工作提出的必然要求。我们必须清醒地认识到,会计电算化不仅改变了会计核算方式、数据储存形式、数据处理程序和方法,扩大了会计数据领域,提高了会计信息质量,而且改变了会计内部控制与审计的方法和技术,推动了会计理论与会计技术的进一步发展完善,促进了会计管理制度的改革,是整个会计理论研究与会计实务的一次根本性变革。从表面上看,会计电算化只不过是将电子计算机应用于会计核算工作中,减轻会计人员的劳动强度,提高会计核算的速度和精度,以计算机替代手工记账。而实际上,会计电算化决不仅仅是核算工具和核算方法的改进,而且必然会引起会计工作组织和人员分工的改革,促进会计人员素质和知识结构、会计工作效率和质量的全
某施工现场危险性分析及安全控制措施
摘要 随着我国经济的快速发展，全国各地的各种工程建设项目也在大规模的进行。但由于各种原因导致我国建筑行业的安全形势严峻，事故高发。本文以邵阳市双新花园工程项目为分析对象，先后介绍了该项目的工程概况和施工现场人、物、管理和环境等方面的安全现状，并主要对桩基工程、脚手架工程、混凝土工程、模板工程及现场临时用电进行危险因素辨识，针对该项目中存在的危险因素运用作业条件危险性评价法和事故树对其进行危险性分析和探讨，最后将分析结果与现场实际相结合，从安全管理、安全安教育和环境等方面采取相应的安全控制措施，以减少事故的发生，保障人身财产安全，确保项目施工作业活动的安全开展。 关键词：施工现场；安全现状；危险性分析；事故树分析；安全控制措施
ABSTRACT With the rapid development of our country’s economy, var ious of the construction projects are also being large-scale carried around the country. But for various reasons lead the security situation of China’s construction industry is very grim and high accident. In this article, a new pair of Shaoyang City Garden project as the analysis object, successively introduced the engineering outline of the project, the construction site, content, management and environmental security situation, and mainly to the Pile Foundation Engineering, Scaffold Engineering, Concrete Engineering, Template Engineering and Site Temporary Electricity power for the risk factors identification, according to risk factors existed in this project, the paper uses operation risk assessment method and accident for the risk analysis and discussion. finally combining the results with the actual, taking corresponding safety control measures reduces the happening of the accident to ensure personal property security and the safety of the project construction activities from the safety management, safety education and environment aspects. Key words: The Construction site ;Safety situation；Hazard Analysis;The fault tree analysis；Safety control measures
SIL（Safety Integrity Level）-安全完整性等级。 SIL认证就是基于IEC 61508, IEC 61511, IEC 61513, IEC 13849-1, IEC 62061, IEC 61800-5-2等标准，对安全设备的安全完整性等级(SIL)或者性能等级(PL)进行评估和确认的一种第三方评估、验证和认证。功能安全认证主要涉及针对安全设备开发流程的文档管理(FSM)评估，硬件可靠性计算和评估、软件评估、环境试验、EMC电磁兼容性测试等内容。 欧洲电工标准化（CENELEC的缩写）委员会，欧洲三大标准化组织之一。 CENELEC 负责电子工程领域的欧洲标准化。CENELEC连同电信标准化（ETSI）和CEN（所有其他技术领域的标准化）形成了欧洲标准化体系。 SIL认证一共分为4个等级，SIL1、SIL2、SIL3、SIL4，包括对产品和对系统两个层次。其中，以SIL4的要求最高。 2主要标准 IEC 61508: 电气/电子/可编程电子安全相关系统的功能安全性 IEC61508标准规定了常规系统运行和故障预测能力两方面的基本安全要求。这些要求涵盖了一般安全管理系统、具体产品设计和符合安全要求的过程设计，其目标是既避免系统性设计故障，又避免随机性硬件失效。 IEC61508标准的主要目标为： · 对所有的包括软、硬件在内的安全相关系统的元器件，在生命周期范围提供安全监督的系统方法; · 提供确定安全相关系统安全功能要求的方法; · 建立基础标准，使其可直接应用于所有工业领域。同时，亦可指导其他领域的标准，使这些标准的起草具有一致性(如基本概念、技术术语、对规定安全功能的要求等); · 鼓励运营商和维护部门使用以计算机为基础的技术; · 建立概念统一、协调一致的标准架构和体系。 IEC61511: 过程工业领域安全仪表系统的功能安全要求 IEC61511是专门针对流程工业领域安全仪表系统的功能安全标准，它是国际电工委员会继功能安全基础标准IEC61508之后推出的专业领域标准，IEC61511在国内的协调标准为GB/T 21109。在过程工业中，仪表安全系统都被用来执行仪
国内外信息安全产品认证标准简介信息安全标准是解决有关信息安全的产品和系统在设计、研发、生产、建设、使用、检测认证中的一致性、可靠性、可控性，先进性和符合性的技术规范和技术依据。因此，世界各国越来越重视信息安全产品认证标准的制修订工作。 一、国外信息安全标准发展现状 l .CC标准的发展过程 CC标准(Common Criteria for Information Technology Security Evaluation)是信息技术安全性评估标准，用来评估信息系统和信息产品的安全性。CC标准源于世界多个国家的信息安全准则规范，包括欧洲ITSEC、美国TCSEC（桔皮书）、加拿大CTCPEC以及美国的联邦准则(Federal Criteria)等，由6个国家（美国国家安全局和国家技术标准研究所、加拿大、英国、法国、德国、荷兰）共同提 出制定。CC标准的发展过程见附图。 国际上，很多国家根据CC标准实施信息技术产品的安全性评估与认证。1999年CCV2.1被转化为国际标准ISO/IEC15408-1999《Information technology-Security techniques-Evaluation criteria for IT security》，目前，最新版本ISO/IEC15408-2008采用了CCV3.1。 用于CC评估的配套文档CEM标准(Common Methodology for Information Technology Security Evaluation)提供了通用的评估方法，并且跟随CC标准版本的发展而更新。CEM标准主要描述了保护轮廓(PP-Protection Profile)、安全目标(ST-Security Target)和不同安全保证级产品的评估要求和评估方法。CEM标准于2005年成为国际标准ISO/IEC18045《Information technology-Security techniques-Methodology for ITsecurity evaluation》。 2. CC标准内容介绍 CC标准共分为三部分,主要内容包括信息技术安全性评估的一般模型和基本框架，以及安全功能要求和安全保证要求，目的是建立一个各国都能接受的通用的信息安全产品和系统的安全性评估准则。CC标准为不同国家或实验室的评估结果提供了可比性。 CC标准的第一部分为简介和一般模型，描述了信息安全相关的基本概念和模型，以及PP和ST的要求。PP是为一类产品或系统定义信息安全技术要求，包括功要求和保证要求。ST则定义了一个既定评估对象(TOE-TarEet of aluation)的IT