安全OA模型的研究与设计  

Research and design on secure OA system model

作　　者：展召磊[1] 赵华伟[1] 褚东升[2] 施鹏[1] 

机构地区：[1]山东财政学院计算机信息工程学院,山东济南250014 [2]山东财政学院国际交流学院,山东济南250014

出　　处：《计算机工程与设计》2010年第14期3181-3184,共4页Computer Engineering and Design

基　　金：国家自然科学基金委员会专项基金-科学部主任基金项目(60743006);山东省教育厅基金项目(J07YJ05);山东财政学院博士基金(06BSJJ07)

摘　　要：为解决目前OA系统的安全性问题,结合智能卡技术、PKI技术、文件访问控制技术,提出了由用户安全登录、信息安全传输、文件安全访问3个部分组成的安全OA模型。用户安全登录主要是结合MD5分组变换技术,采用服务器、客户端应答模式实现,服务器、客户端之间的会话密钥则由可信密钥服务器产生,同时该服务器还负责文件密钥的分发,通过访问控制模块实现文件的安全访问,而信息安全传输则是采用混合加密方式完成,相关加解密都在智能卡内部完成。实验结果表明,该系统效率高,安全性强。To solve the existent security problems,a secure OA system model based on smart card,PKI technology and access control technology is proposed which is composed of secure authentication module,information secure transmission module and file security access module. The authentication module based on MD5 transform algorithm and server client response mode,and the session key between server and client is generated by security key server. The security key server also is introduced to manage file key,to provide security on file access though access control module. Hybrid encryption is used to ensure information secure transmission. Some relative operation,such as data encryption,digital signature,and so on,are implemented inside the card. The results show that the model has the good quality of efficiency and security.

关 键 词：智能卡 数字证书 可信密钥服务器 访问控制 MD5 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]