《基于saas模式的gsp医药管理系统安全研究》由会员分享，可在线阅读，更多相关《基于saas模式的gsp医药管理系统安全研究（65页珍藏版）》请在金锄头文库上搜索。
1、武汉理工大学 硕士学位论文 基于SaaS模式的GSP医药管理系统安全研究 姓名：牛文 申请学位级别：硕士 专业：计算机应用技术 指导教师：凌咏红 20100401 摘要 软件即服务是一种最近兴起的软件模式。它将服务的概念融入传统软件模 式之中，客户先试用再购买其所需的服务，降低了软件费用。由于其按需付费、 方便快捷的升级维护和低费用等特点，目前已经成为软件领域的研究热点。在 传统的医药零售行业中，占大多数的是中小型企业。面对这一现实，本文将S a a S 模式应用于医药管理系统。 S a a S 软件模式通过互联网提供软件服务，客户数据集中存储在服务供应商 处。因此在推广过程中，遇到最大的瓶颈
2、就是安全性问题。面对用户对S a a S 软 件能否保障敏感数据安全的质疑，本文尝试从身份认证、访问控制策略、用户 数据隔离、数据传输加密和系统维护等方面来研究和探讨。 本文首先将S a a S 软件模式与传统软件模式进行比较，介绍了S a a S 软件模 式的优点以及它对传统中小型企业更好的适应度，进一步阐明了将S a c S 模式应 用于传统医药管理软件中的现实意义和必要性。然后讲解了系统采用的框架平 台和模型结构。在系统设计中，采用N E T 平台和州C 模式的设计理念。运用统 一的身份认证方式，从用户发送出的请求都要被认证服务器拦截，通过L D A P 服 务器、访问控制服务器和授权服
3、务器检测，最终才能获得令牌。以上严格的认 证和权限控制，从而保证系统安全。 在用户数据隔离策略中，采用共享数据库、共享S c h e m a 的数据存储模式。 它将所有用户的数据存储在同一张表中，因此对数据隔离有更高的要求。本文 进一步地提出了单向目录指向分层方式和S Q L 视图结合的思想，实现了将原本 物理上相邻的数据彼此隔离开，从而解决了用户数据存储在同一张表中所带来 的安全隐患。用户敏感数据加密是另一种保障安全的方式，通过对两种密码体 制的比较，本文采用了混合密码体N - 一个密钥和一对公钥私钥，即保证了加 密解密的速度，也降低了数据在网络上传输的风险。然后从技术层次上，详细 讲解3
4、“ 2 n 密算法的实现。最后实现了系统维护方面的工作，提供用户本地备份 和恢复。 采用S a a S 模式的医药管理系统很好的满足了广大中小型医药企业对信息化 的需要，达到了软件开发商和医药零售商双赢的局面。因此，基于S a c s 模式医 药管理软件安全性的研究，对推广S a a S 模式的软件具有重要的意义。 关键字：S a c S 软件模式；医药管理系统；安全 A b s t r a c t S o f t w a r ea sas e r v i c ei sas o f t w a r em o d e lw h i c hi sr i s i n g I tw i l lp u
5、tt h ec o n c e p t o fs e r v i c ei n t ot r a d i t i o n a ls o f t w a r em o d e l s ，f i r s t yt h ec u s t o m e r sU S ei nf l e e ，t h e nb u y t h e i rr e q u i r e ds e l w i c e s ，a tl a s tt h i sw a yr e d u c e sc o s t B e c a u s eo fi t so n d e m a n dp a y , c o n v e n i e n
6、 ta n dl o wc o s to fm a i n t e n a n c ea n du p g r a d e s ，e t c ，S a a Sh a sb e c o m eah o t t o p i ci ns o f t w a r e I nt r a d i t i o n a lC h i n e s em e d i c i n er e t a i li n d u s t r y , m o s to ft h e ma r e S M E s F a c e dw i mt h i sr e a l i t y , t h i sS a a Sm o d e
7、 lw i l lb eu s e di nm e d i c i n em a n a g e m e n t s y s t e m S a a Sp r o v i d e ss o f t w a r es e r v i c e sO V e rt h eI n t e r n e t ，c u s t o m e rd a t ac e n t r a l l ys t o r e d o ns e r v i c ep r o v i d e r T h e r e f o r e ，i nt h ep r o m o t i o np r o c e s s ，t h es e
8、 c u r i t yp r o b l e mi st h e m o s td i f f i c u l tb o t t l e n e c k F a c i n gt h es e c u r i t yc h a l l e n g eo fS a a Ss o f t w a r ew h e t h e r c a n p r o t e c tU S e r Ss e n s i t i v ed a t a s ，t h i sa r t i c l ea t t e m p t st oi d e n t i t ya u t h e n t i c a t i o
9、n , a c c e s s c o n t r o lp o l i c y , U S e rd a t ai s o l a t i o n ，a n de n c r y p t i o nt os t u d ya n de x p l o r e F i r s t yc o m p a r i n gS a a Sm o d e lw i t h t r a d i t i o n a ls o f t w a r em o d e l ，t h i sa r t i c l e i n t r o d u c e st h ea d v a n t a g e so fS a
10、 a Ss o f t w a r em o d e la n di t h a sb e t t e rf i t n e s sf o r t r a d i t i o n a ls m a l la n dm e d i u me n t e r p r i s e s ，a n df u r t h e rc l a r i f yt h ep r a c t i c a ls i g n i f i c a n c e a n dn e c e s s i t ya b o u tt h eS a a Sm o d e lw i l lb eu s e di nt r a d i
11、t i o n a lm e d i c i n em a n a g e m e n t s o f t w a r e T h e ne x p l a i nt h es y s t e m Sf r a m e w o r k ，p l a t f o r ma n dm o d e ls t r u c t u r e I n s y s t e md e s i g n , u s e s N E Tp l a t f o r m a n dM V C T h eu s eo fau n i f i e di d e n t i t y a u t h e n t i c a t
12、i o n , t os e n do u tar e q u e s tf r o m t h eu s e rm u s tb ei n t e r c e p t e db y a u t h e n t i c a t i o ns e r v e r , t h r o u g hL D A Ps e r v e r , a c c e s sc o n t r o ls e r v e ra n da u t h o r i z a t i o n s e T v e rd e t e c ta n du l t i m a t e l yt og e tm et o k e n
13、M o r es t r i n g e n ta u t h e n t i c a t i o na n d a c c e s s c o n t r o l ，t oe n s u r es y s t e ms e c u r i t y I nt h eU S e rd a t ai s o l a t i o ns t r a t e g y , u s i n gd a t as t o r a g em o d eo fs h a r e dd a t a b a s e s ， s h a r e ds c h e m a I ts t o r a g e sa l lu
14、s e r so fd a t aw i t hat a b l e ，t h e r e f o r eh a v eh i g h e r r e q u i r e m e n t so fd a t ai s o l a t i o n T 1 1 i sf u r t h e rp u tf o r w a r dat h i n k i n g o fao n e - w a y p o i n t d i r e c t o r yh i e r a r c h i c a la p p r o a c ha n dS Q Lv i e w , s e p a r a t ef
15、r o me a c ho t h e rt h eo r i g i n a l p h y s i c a l l ya d j a c e n td a t a s ，S Oa st os o l v et h es e c u r i t yr i s kp o s e db yt h eU S e rd a t ai s s t o r e di nat a b l e E n c r y p t i n g1 1 S e r Ss e n s i t i v ed a t ai sa n o t h e rw a y t op r o t e c ts e c u r i t y
16、, t h r o u g ht h ec o m p a r i s o no ft w ok i n d so fc r y p t o g r a p h y , t h i sa r t i c l eu s e sah y b r i d c r y p t o s y s t e m ：ak e ya n dap a i ro fp u b l i ck e ya n dp r i v a t ek e y , w h i c he n s u r e st h ef a s t s p e e do fe n c r y p t i o na n dd e c r y p t i o n ，a l s or e d u c e dr i s ko ft h ed a t at r a n s m i s s i o no nn e t A n dt h e nf r o mat e c h n i c a ll e v e l ，e x p l a i nt h ed e t a i lo ft h ee n c
