办公自动化系统中的安全性.pdfVIP

第 29卷 第2期 电子 科 技 大 学 学 报 、硒l29 No2 2000年 4月 Journal of UEST of China Apr．2030 办公 自动化系统中的安全性 ／＼ 周世杰· 秦志光 耿 技 1}】；7 ， 电‘子科技大学微机所 成都 610(154) 【摘要】 针对OA系统的安奎需要厦特点，蛄夸LotusDomino，讨论了OA系统的网络安奎和用 户认证协议，着重论述 OA系统内部用户和网络用户的安全认证机制、协议及其基本原理：提 出了一十 OA系统中的用户认证协议 ·分析了其认证过程。 I r 关 键 词 办也＼自动化} 网络； 网络安奎： 安奎机制； 安奎威胁 ／ 媚 髅 号 唧 ∞ 在OA系统中，许多文件或档案的访问权限是根据不同的用户而设定的；在规划—个OA网络 时，必须考虑到安全性的需要。从安全性角度上讲，规划 OA网络时，主要应考虑窥探威胁、欺骗 威胁和使用防火墙保护 。在规划OA网络安全时，还必须考虑OA网络与 lnternet互连后的安全 性，常采用防火墙技术保证 OAlntemet的安全。 本文讨论了OA系统的安全认证协议，当用户通过了网络认证后，OA系统还采用数据库、文 档、视图、域等其他级别上的安全控制机制对用户进行相应的验证，其基础仍然是用户认证协议。 l OA的用户验证机制 在一个典型的OA 网络中，存在两种客户：Notes用户和 Internet用户，它们在安全机制上有 不同的特点。因此，即使采取一定措施保证了0A网络的物理安全性，还必须通过一定的机制确保 合法的0A用户不能越权访问服务器。本文采用认证机制很好的解决Notes用户(NotesClient)的安 全性问题[4】 。 2 用户识符文件 在OA系统中，用户标识符文件(1D文件)是OA安全性实施的前提和基础。在Domino中Notes ID文件是指包含验证者姓名、到期 日期、 验证者的公开密钥和私有密钥、验证字和 加密密钥等信息并用 口令加密后保存到 DominoServer公用通讯录或软盘中的二进 制文件。当创建组织内的第一个 Domino Server时，系统自动创建 Domino域的最 高认证标识符文件(Cert．ID)，并用它来对 该组织内的服务器和管理者标识符文件进 行验证。对其他用户，Domino采用层次验 证法进行安全性认证。典型的层次认证结 图1 Domino网络域中NotesClient层次命名结构图 构如图 1所示。 1999年 0『月23日收稿 ·胃 28 硕士 助舡 程师 202 电 子 科 技 太 学 学 报 第29卷 3 OA系统中的用户认证协议 OA系统中采用公开密钥体制实现用户认证协议 在公开密钥体制中每个用户有—个公开密钥 和一个私有密钥．它们在数学上有某种联系。公开密钥一般存放在权威的密钥管理中心，用来对信 息加密和解密：而私有密钥则存放在用户的标识文件中，用来加 ／解密、数字签名等 在Domino系统中为了确保公用密钥的可靠性、权威性，采用Domino域的验证者标识符文件 进行验证．在验证的过程中产生一个有验证者签名的验证字(消息)，它指明了某个公开密钥与特定 用户名之间的对应关系：只要其他用户信任 Domino验证者的数字签名，就可以信任用户的公开密 钥。因此，验证字和公开密钥标识了—个用户的合法性。