论文部分内容阅读
近几年高考改革之风愈发强烈。作为我国长期坚持的人才选拔途径,高考改革牵动着数百万家庭的命运。而高校作为社会经济建设输送专门人才的重要场所,其招生的管理模式将直接影响社会的发展。因此许多高校开始着手研发符合本校的招生管理系统来应对种类繁杂的高考改革项目。随着系统架构的不断改进,招生管理信息系统的要求也不断提高。高校招生管理信息系统由于关注度很高、访问量大、安全性能要求也很高。因此对系统架构、系统安全有严格的要求。针对上面的这些问题,本文以上海市高考改革为背景,结合高考改革的第一枪“春季高考”的改革模式为切入点,提出要构建一整套基于SOA架构的某高校的春季招生系统,在系统各方面进行了详细的研究及实现。系统主要采用面向服务的架构,该技术使用标准化的接口与通讯协议,具有松散耦合的特性,使模块作为独立的服务功能无缝地接入到招生管理系统。各个模块可以单独维护升级而不影响整个招生系统的正常运行。模块之间具有高度的独立性,而且系统可以灵活地扩展独立模块的功能,这样可以极大地保障系统灵活稳定的运行。从系统安全性方面考虑,其采用了SSL技术来对数据进行管理,用户在服务端与客户端间构建SSL通道,并在二者交互的过程中形成一个特殊的会话密钥,一个SSL会话就会被唤醒。SSL建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装、压缩、加密等基本功能的支持。另外本系统的安全策略主要通过MD5加密包加上加密种子(自定义字符串)的方法对应用层实施加密工作,应用系统会通过加密接口对敏感数据进行加密,将其存储到数据库中。若进行数据检索时,密文数据将被取回客户端,最后利用解密接口进行数据解密。这样的安全策略可以确保系统能全方位的应对各种不同的威胁,使得招生信息管理达到更高的安全性与规范性。本文提出基于SOA框架的春季招生系统,并从多个方面概述了研究内容,特别在系统的安全策略方面做了详细的阐述,系统对业务流程的控制和系统数据的存储进行详细的加密设计。实践证明,春季招生系统不仅具有较高的稳定性与安全性,保证招生过程的公平公正,又能够切实为高校招生工作提供更高质量的信息管理服务。