唐毅鋆



实验室物资管理安全子系统的设计与实现

唐毅鋆

（漳州职业技术学院 计算机工程系，福建 漳州 363000）

针对目前信息安全所存在的问题以及信息安全策略，结合ASP.NET开发的Web系统可能存在的漏洞解决方案，分别研究了身份认证、信息加密、数据输入输出安全以及数据库安全等方面的基础理论知识，设计了一个安全子系统。

信息安全策略；身份认证；信息加密

1 信息系统安全概述

1.1 信息系统安全实质

信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。因此，信息安全又可以从以下几个方面来进行阐述[1]。

（1）保密性：信息系统或信息网络中的信息资源不会泄露给非授权的组织、个人以及可供其利用的事物。

（2）完整性：信息系统或信息网络中的信息资源不会被随意的删除或修改，导致信息丢失或错误。

（3）有效性：信息系统或信息网络中的信息资源永不失效，随时都能被合法的用户所使用。

1.2 信息系统安全策略

安全技术是信息系统能否安全可靠、稳定运行的保障，该技术的性能是信息系统生死存亡的关键，因此信息系统的安全技术可以归纳为以下两个方面[2]。

（1）计算机自身的安全策略及技术

计算机系统上硬件资源及软件资源的分配与调用都是由操作系统来进行管理控制的，所以保证信息系统安全的首要任务便是选择一个安全的操作系统。当今比较流行的操作系统有四种：Windows、NetWare、Unix、Linux。……