远程教育系统中考试子系统的安全策略研究
| 中文摘要 | 第1-6页 |
| 英文摘要 | 第6-9页 |
| 1 绪论 | 第9-12页 |
| 1．1 论文选题及研究意义 | 第9页 |
| 1．2 论文的选题背景 | 第9-10页 |
| 1．3 论文研究的主要内容 | 第10页 |
| 1．4 本章小结 | 第10-12页 |
| 2 分布式考试应用系统 | 第12-16页 |
| 2．1 计算机化考试的发展过程 | 第12-13页 |
| 2．2 分布式考试系统结构 | 第13-14页 |
| 2．3 分布式系统的安全性 | 第14-15页 |
| 2．4 本章小结 | 第15-16页 |
| 3 安全标准简介 | 第16-24页 |
| 3．1 国际安全评价标准的发展及其联系 | 第16-17页 |
| 3．2 安全的相关概念 | 第17-18页 |
| 3．3 CC标准的结构模型分析 | 第18-23页 |
| 3．3．1 安全需求定义 | 第18-20页 |
| 3．3．2 需求定义的用法 | 第20-22页 |
| 3．3．3 安全产品的开发 | 第22页 |
| 3．3．4 安全产品的评价 | 第22-23页 |
| 3．4 本章小结 | 第23-24页 |
| 4 考试系统的安全功能定义 | 第24-33页 |
| 4．1 安全模型简介 | 第24-25页 |
| 4．2 基于角色的存取控制模型 | 第25页 |
| 4．3 考试系统的安全模型 | 第25-26页 |
| 4．4 考试系统的开发方法 | 第26-28页 |
| 4．5 需求组件应用原则 | 第28页 |
| 4．6 功能需求组件的选用 | 第28-32页 |
| 4．6．1 考试系统的安全环境 | 第30页 |
| 4．6．2 考试系统的IT安全目标 | 第30-31页 |
| 4．6．3 功能需求的组件表示 | 第31-32页 |
| 4．7 本章小结 | 第32-33页 |
| 5 考试系统中的加密算法研究 | 第33-52页 |
| 5．1 密码学简介 | 第33-34页 |
| 5．2 数据加密标准（DES） | 第34-37页 |
| 5．2．1 算法概要 | 第34-35页 |
| 5．2．2三 重DES算法 | 第35-36页 |
| 5．2．3 DES的工作模式 | 第36-37页 |
| 5．3 混沌加密 | 第37-39页 |
| 5．3．1 混沌理论简介 | 第37-38页 |
| 5．3．2 混沌加密原理 | 第38-39页 |
| 5．4 级联加密算法 | 第39-51页 |
| 5．4．1 级联加密原理 | 第39页 |
| 5．4．2 考试系统中的级联加密算法 | 第39-42页 |
| 5．4．3 程序实现 | 第42-51页 |
| 5．5 本章小结 | 第51-52页 |
| 6 考试系统中的安全策略实现 | 第52-65页 |
| 6．1 标识与鉴别 | 第52-56页 |
| 6．1．1 表单认证 | 第52-54页 |
| 6．1．2 证书服务 | 第54-56页 |
| 6．2 用数字信封加密封装在SOAP上传输的数据 | 第56-61页 |
| 6．2．1 Web服务与SOAP协议简介 | 第56-57页 |
| 6．2．2 使用SOAP扩展来加密SOAP消息 | 第57-60页 |
| 6．2．3 数字信封 | 第60-61页 |
| 6．3 数据存储加密 | 第61-62页 |
| 6．4 数字签名 | 第62-64页 |
| 6．5 本章小结 | 第64-65页 |
| 7 论文总结 | 第65-66页 |
| 7．1 文章的主要工作总结 | 第65页 |
| 7．2 进一步的工作 | 第65-66页 |
| 致谢 | 第66-67页 |
| 参考文献 | 第67-68页 |
