教学材料《信息管理》-第二章

2.1信息资源管理技术数据库技术作为管理领域管理过程中的底层技术支撑是至关重要的和必不可少的。只有充分的掌握数据库技术的有关理论，才能建立有效的数据库及数据库管理系统，发挥数据库技术在管理领域中的核心作用。避免数据库技术在管理应用中问题的出现、走出数据库在实际管理中应用的误区。由于数据库技术在管理领域中所发挥的实际作用，才使得数据库技术受到世界的关注，成为研究和使用的对象，得到了不断的发展和优化，从最初的手工处理演变成完整的系统。下一页返回2.1信息资源管理技术2.1.1数据库技术的发展历程及对管理信息系统的影响1.手工阶段由于计算机技术相对落后，硬件主要是磁带、卡片、纸带，没有磁盘，而A.计算机是很昂贵的资源，主要用于科学计算;软件方面也没有操作系统(更没有管理数据的软件)，数据不能保存，编写程序时要安排数据的物理存储，数据是面向程序的，一个程序对应一些数据，如图2-1所示。这个时期数据管理的特点有下几点。①数据不保存上一页下一页返回2.1信息资源管理技术②没有对数据进行管理的软件系统③没有文件的概念④一组数据对应于一个程序，数据是面向应用的2.文件系统阶段这个阶段数据管理的特点如下。①数据需要长期保存在外存上供反复使用②程序之间有了一定的独立性③文件的形式己经多样化④数据的存取基本上以记录为单位文件系统阶段程序和数据之间的关系如图2-2所示。上一页下一页返回2.1信息资源管理技术

3.数据库系统阶段到20世纪60年代后期，随着计算机在管理领域应用规模的扩大，使得数据量急剧增长。同时，管理者提出了共享数据的要求，所以“数据库”的概念应运而生了，数据库实际上是一个通用化的数据集合，它的指导思想是:对所有的数据实行统一的、集中的和独立的管理，使数据存储独立于使用数据的程序，实现数据共享，如图2-3所示。上一页下一页返回2.1信息资源管理技术数据库系统阶段有如下几个特点。

1)数据共享

2)面向全组织的数据结构化

3)数据独立性

4)可控数据冗余度

5)统一数据控制功能上一页下一页返回2.1信息资源管理技术

4.数据仓库阶段随着数据技术成熟并且被广泛地应用，同时在管理领域为了适应激烈的市场竞争，产生了对决策支持的巨大需求，所以对数据的处理提出了新的要求，即在对数据收集和整理的基础上，对数据进行科学有效地分析，通过分析可以根据己知数据来推导出和己知有关的未知数据。并将分析的结果作为管理者决策的依据。使数据处理技术进入了一个新的阶段一一数据仓库阶段。上一页下一页返回2.1信息资源管理技术

(1)数据仓库的概念数据仓库领域的权威学者W.H.Inmon给出了数据仓库的一个简短而全面的定义:据仓库是一个面向主题、集成、时变、非易失的数据集合，是支持管理部门的决策过程。根据该定义，数据仓库具备如下4个关键特征。

1)面向主题的数据集合

2)集成的数据集合

3)时变的数据集合4)非易失的数据集合上一页下一页返回2.1信息资源管理技术

(2)数据仓库的类型

根据数据仓库所管理的数据类型和它们所解决的企业问题范围，一般可将数据仓库分为3种类型:企业数据仓库(EDW)、操作型数据库（ODS）和数据市集（DataMart）1)企业数据仓库为通用数据仓库，她既含有大量详细的数据，也含有大量累赘的或聚集的数据，这些数据具有不易改变性和面向历史性。

2)操作型数据库既可以被用来针对工作数据做决策支持，又可用做将数据加载到数据仓库时的过渡区域。

3)数据市集是数据仓库的一种具体化，它可以包含轻度累计、历史的部门数据，适合特定企业中某个部门的需要。上一页下一页返回2.1信息资源管理技术(3)数据仓库的组成数据仓库包含二个方面的内容:数据仓库技术(DW)实现海量数据的多维存储;联机分析处理技术(OLAP)对数据仓库中的数据进行浅层次的分析，即根据用户提出的问题，进行数据收集;数据挖掘技术(DM)致力新知识的发现，即根据数据仓库中数据本身特有的规律定期地进行整理，找到隐含的因素。上一页下一页返回2.1信息资源管理技术2.1.2数据库技术基木理论企业信息化管理的前提是企业管理信息系统(MIS)的广泛应用，数据库技术是企业管理信息系统的核心技术之一，所以想深入理解企业的信息化管理技术就应该先了解数据库的一些基本理论。

1.数据模型现实世界中，个体间总存在着某些联系，反映到信息世界中，是实体间的联系，由此构成实体模型;反映到数据库系统中，是记录间的联系，将实体模型数据化，转化成数据模型。上一页下一页返回2.1信息资源管理技术在数据库中用数据模型(DataModel)这个工具来抽象表小和处理现实世界中的数据和信息。通俗地讲数据模型就是现实世界的模拟。根据应用目的，模型分为两个层次。概念模型(信息模型):从用户角度看到的模型，是第一层抽象。要求概念简单，表达清晰，易于理解。数据模型:从计算机角度看到的模型。要求用有严格语法和语义的语言对数据进行严格的形式化定义、限制和规定，使模型能转变为计算机可以理解的格式。主要包括网状模型、层次摸型、关系模型等。上一页下一页返回2.1信息资源管理技术

(1)数据模型的构成

1)数据结构

2)数据操作

3)数据的约束条件

(2)数据模型的分类

1)层次模型层次数据模型的数据结构如图2-4所示。2)网状模型网状数据模型的数据结构如图2-5所示。上一页下一页返回2.1信息资源管理技术

3)关系模型关系数据模型的数据结构如表2-1所示关系模型要求关系必须是规范化的，即要求关系模式必须满足一定的规范条件，这些规范条件中最基本的一条就是，关系的每一个分量必须是一个不可分的数据项，也就是说，不允许表中还有表，如表2-2所示。在表2-2中，成绩被分为网络、VB,SQLServer等多项，这相当于大表中还有一张小表(关于成绩的表)。上一页下一页返回2.1信息资源管理技术

2.关系数据库以关系模型为基础的数据库，关系模型由3部分构成:数据结构、关系操作、关系完整性。

(1)特点

.数据项不可再分。

.列是同性质的为属性，不能重复。

.不能重复记录，记录无顺序。

.每个表都有一个主键，唯一标识关系中的一个记录。

.表格列顺序不重要。

(2)关系数据库的规范化理论上一页下一页返回2.1信息资源管理技术

1)函数依赖定义设R(U)是属性集U上的关系模式。X,Y是U的了集。若对于R(U)的任意一个可能的关系R,R中不可能存在两个元组在X上的属性值相等，而在Y的属性值上不等，则称X函数确定Y或Y函数依赖X，记作X-Y.

2)码①候选码:如果一个属性集合能唯一的标识元组，且不包含多余的属性，则该属性集合被称为候选码。上一页下一页返回2.1信息资源管理技术②主码:当前i1，在使用的候选码，被称为主码。③外码:如果一个关系中的属性或属性集合不是该关系的码，但它是另一个关系的码，则称其为该关系的外码。主码与外码提供了一个表示关系间联系的手段。④主属性:包含在任何一个候选码中的属性。⑤非主属性:不包含在任何一个候选码中的属性。

上一页下一页返回2.1信息资源管理技术3)范式关系数据库的关系是要满足一定要求的，满足不同程度要求的为不同的范式。满足最低要求的叫第一范式，简称1NF。在第一范式中满足进一步要求的为第一范式，其余的依此类推。

E.F.Codd对范式做了大量的研究，1971-1972年E.F.Codd系统地提出了一范式，一范式，二范式的概念来讨论规范化问题。1974年，E.F.Codd和Bovee又共同提出了一个新的范式，即BCNF。1976年Fagin又提出了4NF。后人又提出了SNF。上一页下一页返回2.1信息资源管理技术①第一范式1NF，设R是一个关系模式，R属于第一范式当A.仅当R中的每个属性的值域只包含原了项，即不可分割的数据项。如:SC(学生选课表)由STUDENTID(学生编号)和COURSE(课程名称)两个属性组成。这样的关系模式在实际应用过程中会存在这样的需求，即一个学生可以同时选择多门课程，现将此关系中STUDENTID作为关键字，COURSE字段中存在了多个值的情况，如表2-3所示。显然该关系不满足第一范式的要求，COURSE字段中的值并非原了属性。改进方法如表2-4所示。上一页下一页返回2.1信息资源管理技术②第二范式2NF，设R是一个关系模式，R属于第一范式当A.仅当R是第一范式，且每个非主属性完全依赖于码。③第三范式3NF，设R是一个关系模式，R属于第二范式当A.仅当R是第一④BCNF，当A仅当所有的决定因素都是候选码。⑤第四范式4NF，当A仅当满足BCNF，且没有多值依赖。范式，且每个非主属性都不传递依赖于码。上一页下一页返回2.1信息资源管理技术2.1.3结构化查询语言关系数据库的标准语言，通过SQLCStructureQueryLanguage)对数据库进行操作，以减轻用户的负担，各类关系数据库系统都支持标准SQL。1.SQL的特点

1)一体化

2)灵活

3)高度非过程化

4)集合操作

5)语言简洁上一页下一页返回2.1信息资源管理技术2.sQL语言的命令动词介绍sQL命令动词及功能如表2-5所示。

3.常用的SQL语句（1)表的定义

SQL语句的数据定义功能非常庞大，包括表的定义、视图的定义和索引的定义，在这单简单的介绍表的定义。上一页下一页返回2.1信息资源管理技术命令格式CREATETABLE<TABLENAME>(<FIELDNAMEI><FIELDTYPE1>[字段级完整性约束条件〕〔，<FIELDNAME2><FIELDTYPE2>〔字段级完整性约束条件]]…[，<表级的完整性约束条件>])上一页下一页返回2.1信息资源管理技术(2)表结构的修改命令格式AlterTableTablename>[ADD<FIELDNAME><FIELDTYPE>〔字段级完整性约束条件]〕[DROP<完整性约束>〕[MODIFY<FIELDNAME><FIELDTYPE>]上一页下一页返回2.1信息资源管理技术(3)表的删除命令格式DROPTABLE<TABLENAME>注意:表被删除则表中的数据将被删除，同时在该表上建立的索引和视图也将被删除。(4)表的查询查询操作是数据库中数据处理的核心操作。它的基本形式由SELECT...FROM...WHERE来表示的。(5)记录添加命令格式INSERTINTO<表名>(插入)(<字段1>[，<字段2>...])上一页下一页返回2.1信息资源管理技术(6)修改(更新)数据命令格式UPDA丁E<表名>SET<字段名>=<表达式>〔，<字段名>=<表达式>]…[WHERE<条件>〕(7)数据删除命令格式DELETEFROM<表名>[WHERE<条件>〕上一页下一页返回2.1信息资源管理技术2.1.4数据库技术在管理领域中的应用及发挥的主要作用

1.管理信息系统(MIS)在管理领域中的应用管理信息系统(MIS)在管理领域中的应用非常广泛，为管理领域打开了一个崭新的局面。管理信息系统的底层技术支撑，恰好是我们一直讨论的数据库技术。管理信息系统是数据库技术在管理领域单应用的典型。上一页下一页返回2.1信息资源管理技术

2.决策支持系统(DSS)在管理领域中的应用随着激烈的市场竞争，要求管理者及时根据市场动态作出合理的反应。因此，在管理信息系统的基础上，产生了决策支持系统(DSS)，来陇助管理者做出决策。决策支持系统的底层技术支撑是数据仓库技术，是数据库技术目前应用和研究的较高阶段。基于以上两点分析得到的结论是:数据库技术在管理领域中发挥的主要作用包含两个方面的内容:①存储和管理业务数据;②决策支持。上一页返回2.2信息传输技术2.2.1数据通信技术数据通信是通信技术和计算机技术相结合的一种新的通信方式。目的是实现两个实体之间数据的交换。

1.信号信号指的是信息传输时借助的物理形式，如电磁波和光(信息传输时借助的介质)，包括连续的模拟信号和离散的数字信号两种基本形式。

下一页返回2.2信息传输技术（1）模拟信号模拟信号（AnalogSignal）指的是其幅度是连续变化的信号，而连续指的是在某一取值范围内可以取无限多个数值，如图2−6所示，电话、传真都是模拟信号。（2）数字信号数字信号（DigitalSignal）指的是幅度是离散的信号，其特点是用几个有限的数值来表示幅值，如图2−7所示。最简单的离散数字是二进制数字0和1（低电平和高电平）。2.2信息传输技术

(3)模拟信号转换成数字信号将模拟信号转换成数字信号有1泳冲编4i调制和增量调制等方法，通常采用第一种方法。在脉冲编码调制中让模拟信号的不同幅度分别对应不同的进制值，例如，采用8位编码可将模拟信号量化为28=256个量级，实用中常采取24位或30位编码，包含了采样、量化和编码3个步骤，具体内容如下。

上一页下一页返回2.2信息传输技术1)采样采样是把时间上连续的模拟信号变成时间上离散的有限个样值的信号，每隔一定时间的信号样值序列来代替原来在时间上连续的信号，也就是在时间上将模拟信号离散化，如图2-8所示。为了保障这个时间上离散的信号又可以恢复出原来的模拟信号，即取样的过程不会造少戊模拟信号信息的损失，在采样过程中需要遵守采样定理。采样定理是选择取样频率的理论依据，其主要内容为对一个包含最高频率凡的模拟信号，当选取的取样频率F满足时，经过取样后离散的信号能包含模拟信号的全部信息，并且经过变换可以不失真的恢复出原模拟信号。上一页下一页返回2.2信息传输技术

2)量化量化是用有限个幅度值近似原来连续变化的幅度值，把模拟信号的连续幅度变为有限数量的有一定间隔的离散值，如图2-8所示。

3)编码编码则是按照一定的规律，把量化后的值用一进制数字表示，然后转换成一值或多值的数字信号流。每个样值的一进制编码组称为码字，位数称为字长。具体说来，就是用n比特一进制码来表示己经量化了的样值，每个一进制数对应一个量化值，然后把它们排列，得到由一值脉冲组成的数字信息流。例如，量化值0-7，则编码内容如表2-6所示。上一页下一页返回2.2信息传输技术

2.信道信道指的是传输信号的通道，它可以是有线的传输介质，也可以是无线的传输介质，有数字信道和模拟信道两种形式。

3.数据通信数据通信指的是将信号通过信道进行传输，通信形式包含了数字数据通信和模拟数据通信，计算机之间的通信属于数字数据通信，数据通信的模型如图2-9所示。上一页下一页返回2.2信息传输技术

4.带宽带宽的概念需要放在具体的通信系统中去解释，具体内容如下。（1)模拟通信的带宽模拟通信的带宽指的是频带的宽度即信号允许通过的频率范围，基本单位是赫兹(Hz)。语音信号为模拟信号，比如某语音信号的频率的范围是200-3200Hz，则其带宽为3000Hz上一页下一页返回2.2信息传输技术2)数字通信的带宽数字通信的带宽指的是信号的传输速率(信道容量即信道传输信息的最大能力)，因为在数字数据通信中由计算机来作为通信的终端设备，计算机所识别和处理的数据的最小单位为位(比特)，所以数字通信带宽的单位是每秒钟传输的位数b/s上一页下一页返回2.2信息传输技术5.数据交换技术

(1)电路交换电路交换(CircuitSwitching)是在两个站点之间通过通信了网的结点建立一条专用的通信线路，这些结点通常是一台采用机电与电了技术的交换设备(例如程控交换机)。也就是说，在两个通信站点之间需要建立实际的物理连接，其典型实例是两台电话之间通过公共电话网络的互联实现通话。上一页下一页返回2.2信息传输技术

(2)存储转发交换存储转发交换又可以分为报文交换(Messagewitching)和分组交换(PacketSwitching)分组交换则可分为面向连接的虚电路传输和无连接的数据报传输。2.2.2计算机网络技术

1.计算机网络的定义与功能

(1)计算机网络的定义关于计算机网络的定义有3种观点:广义的观点(定义了计算机通信网络)、用户透明性观点(定义了计算机分布式系统)和资源共享观点(比较准确的网络定义)。上一页下一页返回2.2信息传输技术

(2)计算机网络的功能(或目标)

计算机网络的功能(或目标)是资源共享、提高系统的可靠性、分布式网络数据处理、系统负载均衡、数据交换和通信、节省投资。

(3)计算机网络的特点是:①计算机之间数据易于交换;②各计算机具有相对独立性;③建网周期短、见效快;④用户使用简单;⑤易于分布处理;⑥系统灵活性、适应性强。上一页下一页返回2.2信息传输技术

2.计算机网络的组成

(1)计算机网络的系统组成资源了网:由主机、终端、终端控制器、联网外设、各种软件资源与信息资源组成。通信了网:由通信控制处理机、通信线路与其他通信设备组成。

(2)计算机网络的软件①网络协议软件:实现网络协议功能，如TCP/IP,IPX/SPX等。

上一页下一页返回2.2信息传输技术②网络通信软件:用于实现网络中各种设备之间进行通信的软件。③网络操作系统:实现系统资源共享，管理用户的不同访问，如NT,NetWare}UNIXo④网络管理软件:用来对网络资源进行管理以及对网络进行维护。⑤网络应用软件:网络用户在网络上解决实际问题的软件。上一页下一页返回2.2信息传输技术

3.计算机网络的分类（1)按网络的覆盖范围划分局域网LAN:几十米至数千米范围内计算机通过高速线路相连组成的网络，其基本组成是服务器(LAN核心)、工作站、网络设备和通信介质。城域网WAN:几十千米至数百千米范围内计算机通过高速线路相连组成的网络。城域网MAN介于广域网与局域网之间的一种高速网络。上一页下一页返回2.2信息传输技术（2)按网络的传输技术划分广播式网络:网络上所有计算机共享仅有的一条通信信道，接收信道上传送的分组或数据包，将自己的地址与分组中的目的地址进行比较，再作相应的处理(处理或丢弃)(分组存储转发方式)。有两种方式:单播和多播，也叫组播。点到点网络:两台计算机通过一条物理线路(如:RS232的连接、调制解调器连接)连接成网络，数据广播要考虑如何选择最佳路径即路由选择。上一页下一页返回2.2信息传输技术（3)按网络的使用范围划分公用网:由电信部门组建、管理和控制，供内部各个单位或部门使用，进行传输和交换装置的网络。如:公共电话交换网PSTN、数字数据网DDN,综合业务数字网ISDN

专用网:由租用电信部门的传输线路或自己铺设线路而建立的只允许内部使用的网络。如:金融、铁路、石油的专用网。上一页下一页返回2.2信息传输技术（4)按传输介质分类有线网:指采用双绞线、同轴电缆以及光纤作为传输介质的计算机网络。无线网:指使用电磁波作为传输介质的计算机网络。如:无线电话网、语音广播网、无线电视网、微波通信网、卫星通信网。

上一页下一页返回2.2信息传输技术(5)按企业和公司管理分类内联网(Intranet):指企业的内部网，是由企业内部原有的各种网络环境和软件平台组成的计算机网络。采用TCP/IP通信协议，利用WWW技术以Web模型作为标准平台外联网(Extranet):是指扩展连接到与自己相关的其他企业网的计算机网络。采用Internet技术，建立自己的WWW服务器，安装防火墙将内联网与Internet隔开以保证企业内部信息的安全。国际互联网(Internet)上一页下一页返回2.2信息传输技术

4.计算机网络的拓扑结构计算机网络的拓扑结构就是将主机和终端抽象为点，将通信介质抽象为线，形成反映各实体间关系的点和线组成的结构图形。

(1)局域网的拓扑结构计算机的网络常用的拓扑结构有5种，它是组建网络时所要考虑的第一步，换句话说就是建立网络的最根本的基础，在局域网中，最常用的拓扑结构是星型和总线型两种，而网状形拓扑结构是广域网及Internet的拓扑结构。如果从计算机网络的构成来看，拓扑结构就是通信了网的拓扑构型。上一页下一页返回2.2信息传输技术

1)星形拓扑网络星形拓扑网络，易增加结点、实现数据安全和优先级控制、实现网络监控，如图2-10所示。但是对中心结点依赖性大，中心结点一旦出现故障会导致整个网络瘫痪。

2)总线型拓扑网络总线型拓扑网络，结构简单、成本低、安装方便、易实现扩展，某个结点故障不会影响整个网络，如图2-11所示。但是实时性差，总线上任一点故障会导致整个网络瘫痪。

3)环形拓扑网络环形拓扑网络，数据沿固定方向逐点传输(固定的单向流动)，网络结构简单，传输延时确定，如图2-12所示。但是环中结点故障会导致整个网络瘫痪。上一页下一页返回2.2信息传输技术

4)树形拓扑网络树形拓扑网络，使用了层次化的结构，采用分级集中式，网络层次不宜过多，如图2-13所示。

5)网状形拓扑网络网状形拓扑网络，可靠性高，如图2-14所示。但是结构复杂，须采用路由选择算法和流量控制方法，广域网基本采用网状拓扑结构。上一页下一页返回2.2信息传输技术

(2)广域网的拓扑结构广域网的拓扑结构有集中式拓扑结构、分散式拓扑结构、分布式拓扑结构、不规则拓扑结构、全互联拓扑结构。

5.网络体系结构及协议的概念

(1)网络体系和网络体系结构网络体系是为了完成计算机间的通信合作，把每台计算机互连的功能划分成有明确定义的层次，并规定了同层次进程通信的协议及相邻之间的接口及服务。上一页下一页返回2.2信息传输技术

(2)计算机网络体系结构计算机的网络结构可以从网络体系结构、网络组织和网络配置3个方面来描述，网络组织是从网络的物理结构和网络的实现这两方面来描述计算机网络的;网络配置是从网络应用方面来描述计算机网络的布局、硬件、软件和通信线路的;网络体系结构是从功能方面来描述计算机网络结构的。上一页下一页返回2.2信息传输技术

(3)网络协议①协议(Protocol):网络中计算机的硬件和软件存在各种差异，为了保证相互通信及双方能够正确地接收信息，必须事先形成一种约定，即网络协议。协议:是为实现网络中的数据交换而建立的规则标准或约定。上一页下一页返回2.2信息传输技术网络协议三要素:语法、语义、交换规则(或称时序/定时关系)。注意:通信协议的特点是层次性、可靠性和有效性。②实体(Entity)是通信时能发送和接收信息的任何软硬件设施。③接口(Interface)是指网络分层结构中各相邻层之间的通信。上一页返回2.3信息安全技术2.3.1引起管理信息系统中信息的不安全因素的分析管理信息系统中信息的不安全因素主要表现在管理信息的存储和传输两个方面。管理信息的存储依靠计算机的数据库技术来实现，信息传输的主要途径是互联网(Internet)。所以，管理信息系统中信息的不安全因素也正是以计算机的数据库技术和网络通信技术的安全为主要目标，构成了威胁管理信息系统中信息安全的主要原因，成为不法分了入侵的主要途径。因此，管理信息系统中信息的不安全因素表现在以下两个方面:数据库的安全问题;网络通信的安全问题。下一页返回2.3信息安全技术2.3.2管理信息系统中所面临的主要信息安全问题的讨论1.数据库面临的安全问题2.网络通信面临的安全问题信息泄露、篡改、身份识别、信息破坏上一页下一页返回2.3信息安全技术2.3.3管理信息系统中信息安全技术讨论

1.管理信息系统中信息安全的安全技术之——数据加密技术数据加密技术源于密码学，密码学是特意为防范信息被假想的攻击者获取后，如何保证信息的安全性而设计的。所以说密码学是一门“终极信息安全”艺术。密码算法可以大体分为两种类型:对称算法、非对称算法(也称公用密钥算法)。上一页下一页返回2.3信息安全技术(1)对称密钥加密对称密钥加密（SecretKeyEncryption)采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用做解密密钥，这种方法在密码学中叫做对称加密算法，对称加密算法使用起来简单快捷，密钥较短，且破译困难。对称密钥加密的具体工作过程(见图2-15)

序列密码将明文看成连续的比特流或字符流（m1，m2，m3，…），并用密钥序列（k1，k2，k3，…）中的第i个元素ki对明文中的mi进行逐位加密，如图2−16所示。上一页下一页返回2.3信息安全技术

(2)非对称密钥加密

1976年，美国学者Dime和Henman为解决信息公开传送，同时解决对称加密中存在的问题，提出一种新的密钥交换协议，用来实现在不安全的媒体上的通信双方安全的交换信息，这就是“公开密钥系统(CPublicKeyEncryption)”，相对于“对称加密算法”，这种方法也叫做“非对称加密算法”。与对称加密算法不同，非对称加密算法需要两个密钥:公开密钥(PublicKey)和私有密钥CPrivateKey。公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密;如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。因为加密和解密使用的是两个不同的密钥，所以这种算法叫做非对称加密算法，也称为公开密钥加密算法。上一页下一页返回2.3信息安全技术非对称密钥加密的具体工作过程(见图2-17)如下:①发送者利用公开密钥(私有密钥)将需要加密的明文加密成密文;②发送者将密文传送给接收者;③接收者用和发送者用加密的公开密钥(私有秘钥)配对的私有密钥(公开密钥)来解密被加密的密文。上一页下一页返回2.3信息安全技术(3)加密技术中常用的加密算法加密技术中常用的加密算法有DES数据加密算法和RSA加密算法。1)DES算法DES算法的实现过程如图2-18所示2)RSA算法

RSA算法是RonRivestAdiShamir和LeonardAdleman于1977年在美国麻省理工学院开发，于1978年首次公布。上一页下一页返回2.3信息安全技术

(4)数字摘要数字摘要是基于加密技术中的加密哈希算法的，其工作原理是将信息分组(如:128位为一组)，分组后用单向哈希函数将信息摘要成固定长度的密文。同样信息摘要成密文必定一致。数字摘要算法:采用单向Hash算法对需要加密的明文进行摘要，而产生的具有固定长度的单向散列值。上一页下一页返回2.3信息安全技术1)MD2,MD4和MDSMDStandardsforMessageDigest是由RSA数据安全公司创始人RonRivest发明的报文摘要算法，该编码采用单向Hash函数将击要加密的明文“摘要”成一串128位的密文，其结果总是不同的，而同样的明文其摘要必定一致。这样这串摘要便可成为验证明文是否“真身”的“指纹”了。其中MD2最慢、MD4最快、而MDS是MD4的一个变种。上一页下一页返回2.3信息安全技术

2)安全散列算法产生160位的散列值，被美国政府核准的最为标准的算法，即FIPS180-1SecureHashStandee一SHSoFIP规定必须使用SHA实时数字签名算法，在产生于证实数字签名过程中用到的Hash函数也有相应的标准作出规定。

(5)数字签名数字签名是基于加密技术的，其工作原理是用私钥将信息加密，用和私钥配对的公钥去解密信息。因为私钥是唯一的，所以相当于对信息作了签名。工作过程如图2-19所示。在数字签名技术中可以进一步引入数字摘要技术，具体工作过程(见图2-20)上一页下一页返回2.3信息安全技术（6)数字时间戳数字时间戳由第二方机构(DTS)将文件产生的时间加入后，利用数字签名技术将加入时间的文件回传给用户。一般来说，时间戳产生的过程(见图2-21)为:①用户将击要加时间戳的文件用Hash函数编码加密形成摘要，将摘要发送到DTS;②DTs在加入收到文件摘要的日期和时间后再对该文件加密(数字签名=摘要+日期和时间，即为数字签名内容);③送回用户。上一页下一页返回2.3信息安全技术（7)数字信封数字信封同时使用了对称算法和非对称算法，工作原理是用运算速度快的对称密钥算法加密原文;用非对称密钥算法传输对称密钥，解决对称密钥的保密传输。工作过程如图2-22所示。上一页下一页返回2.3信息安全技术

2.管理信息系统中信息安全的安全技术之二一一安全身份认证技术通过身份认证技术可以有效地确认信息发送者的身份，验证信息的完整性(确认信息在传送或存储过程中未被篡改过)，是防止主动攻击的有效方法。身份认证通常以“你知道的秘密”、“你的身份”、“你拥有什么”这3个问题来展开。所以身份认证技术包括:密码、生物特征、访问令牌等。上一页下一页返回2.3信息安全技术3.管理信息系统中信息安全的安全技术之三防火墙技术在计算机的世界中，防火墙是一种逻辑装置，用来保护内部的网络免受来自外界的侵害。防火墙主要用于实现网络路由的安全性。包括限制外部网对内部网的访问，而保护内部网特定资源免受非法侵犯和限制内部网对外部访问，则是主要针对一些不健康的信息及敏感信息访问的两个方面。包过滤防火墙只包括对源、目的IP地址及端目的检测，并且这种检查对用户来说是透明的，工作原理如图2-23所示。代理服务型防火墙是一个客户程序与特定的中间结点(防火墙)连接，然后中间结点与服务器进行实际连接，工作原理如图2-24所示。代理服务器运行在双端机上，基于特定应用。上一页下一页返回2.3信息安全技术2.3.4管理信息系统中信息安全解决方案管理信息系统从最初发展开始，就非常重视信息的安全问题，但它仍摆脱不了网络带给它的安全问题，因此，在这!.提供了一个管理信息系统中信息安全的整体架构。该架构可以概括为“一个中心，四个基本点”，一个中心就是以安全管理为中心;四个基本点是保护、监控、响应和恢复。它囊括了从保护到在线监控、响应和恢复等各个方面，是一种层层防御的机制，因此，这种架构可以为用户构筑一个整体的安全方案。保护了从攻击开始到攻击结束的各个方面的安全，它依照攻击的顺序，在每个攻击点上都安排了有效的保护措施，从而实现了管理信息系统中信息安全的整体架构。

上一页下一页返回2.3信息安全技术管理信息系统的使用是现代企业管理发展的必然趋势，也是国际金融贸易中越来越重要的经营模式，以后它还会逐渐地成为我们经济生活中一个重要部分。信息安全是保证管理信息系统健康有序发展的关键因素，也是目前大多数企业十分关注的话题。但要保证管理信息系统中信息的安全，管理也非常关键，