文献类型：期刊文章

作　　者：徐立新[1] 郭祖华[2] 陈震[2] 吴相林[1]

机构地区：[1]华中科技大学控制科学与工程系,湖北武汉430074 [2]河南机电高等专科学校计算机科学系,河南新乡453002

出　　处：《计算机工程与设计》

基　　金：河南省自然科学基金项目(0411013300);河南省高等学校青年骨干教师计划基金项目(2005-174);河南省教育厅自然科学基础研究计划基金项目(2006520004)。

年　　份：2006

卷　　号：27

期　　号：17

起止页码：3142-3144

语　　种：中文

收录情况：AJ、BDHX、BDHX2004、CSA、CSA-PROQEUST、CSCD、CSCD_E2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：分析了网上在线招投标系统的安全性需求,提出了一种新的用于在线招投标Web应用系统的四层安全体系结构,并定义了其各层次的功能,描述了其安全认证过程,解决了传统三层体系结构在信息系统的安全性上存在的问题和不足。同时就系统中的数据安全性、系统的认证等关键安全技术,综合应用加密和Hash算法,给出了一种在传输和存储过程中保护数据的保密性和完整性的设计方法,以防止在数据库的应用中数据被非法窃取和篡改;给出了一种基于网上在线招投标系统的不可否认数字签名认证方案,使得可在不暴露用户安全信息的前提下实现其身份认证。

关 键 词：在线招投标 安全体系结构  数据安全 数字签名 身份认证

分 类 号：TP393.08]