1、國內外的高校辦公越來越多地體現著網絡化和數字化。高校信息管理系統包括為數眾多的應用系統，為學校各級領導、各部門及全校教師員工和學生提供了多種快速、便捷、高效的信息服務。在高校信息化管理的建設中，各種應用系統得到進一步的完善，系統面臨的安全威脅問題日趨多樣化和復雜化，目前高校信息管理系統的安全措施和技術各自獨立，弊端較多。因此，建立一個實用有效的安全機制，對高校信息管理系統的用戶和資源實行統一的安全管理是數字化校園信息安全體系建設中的一個

2、重要內容。 根據密碼學、身份認證等基本理論設計了一個安全的高校信息管理系統，為高校信息化辦公提供有力的安全保證。 系統基于單點登錄的理念，采用統一身份認證技術和X.509證書協議并借助JavaKeytool實用程序編程實現證書服務；采用X.500目錄協議的樹型數據結構提高數據的查詢效率；采用JavaLoginModule開發(fā)統一認證接口在加密套接字協議層上透明地為用戶提供認證服務；采用SunONEDirectorySer

3、ver作為用戶管理操作平臺；借助Java認證和授權服務JAAS，基于代碼運行者的訪問控制策略開發(fā)用戶授權的編程接口。 系統采用數字簽名算法DSA實現數字簽名。為提高數字簽名效率，以對文件摘要的簽名來代替對文件的簽名，文件摘要通過采用美國標準與技術研究組織和美國國家安全機構設計的安全散列函數SHA-1計算獲得。 由于橢圓曲線密碼算法的安全性能、計算量、存儲空間占用、帶寬要求等方面都有著突出的優(yōu)勢，系統采用橢圓曲線密碼算法作