林宇健，崔 芸

(华南农业大学 教务处，广东 广州 510642)

XML安全技术在高校教务管理系统的应用研究

林宇健，崔 芸

(华南农业大学 教务处，广东 广州 510642)

目前，教务管理系统已被大部分高校所使用，其功能也得到了完善和加强，但是教务管理系统中信息安全技术方面的应用却相对薄弱。本文主要研究如何结合高校综合教务管理系统，构建一个遵循XML密钥管理规范，具有较好的可维护性以及可扩展性的XML密钥管理系统，以增强高校教务管理系统的功能与安全，提高教学管理效率。

教务管理系统；XML；XML加密；XML数字签名；XML密钥管理

DOI号：10.13320/j.cnki.jauhe.2015.0066

目前，数字化校园的构建已经成为高校信息化建设的新亮点。作为高校数字化校园的一部分，教学管理系统的发展也日趋成熟，学籍管理、排课和选课管理、考务安排、成绩管理、学生评教等功能均已比较完善，在不同程度上实现了教学管理的信息化。然而，教务管理系统中信息安全技术方面的应用却相对薄弱，譬如：怎样保证数字成绩单的真实性，如何实现网上文件的签批等。目前处理这些问题仍然采用手工签字或盖章的传统方式，从而使学校的教学管理工作大多处于半信息化状态。此外，随着网络技术的普及，越来越多的“黑客”利用黑客软件和病毒破坏网络的安全和稳定。由于教务系统包含了大量的重要数据,在网络安全上也就面临着更为严峻的挑战。其主要的安全问题是缺乏完整的身份认证机制，用户登录系统时仅仅依靠口令来验证身份[1]，缺少公共密钥等认证机制的保护，因而无法真正确认登录者身份，容易造成某些保密数据如选课记录、学生成绩等遭到恶意篡改，影响数据的真实性。……