基于SaaS的物流信息系统安全性机制研究

始 。为 了充 分保 证数 据 传输 的安 全性 ， 密匙 必须 要定 期 更 换 ， 则一 旦 遭 到黑 客 的 攻击 ， 会 给企 业 带来 致 命 否 就 的威胁 ，因此 ，超 文 本传 输 协 议 能充 分保 证 企 业 基 于
企业 在应 用 基 于 Ｓａ ａ Ｓ的物 流信 息 系统 的 时候 ．需 要 不
户都 可 以进行 终端 接 入 ， 享受 定制 化软 件 服务 。建 立在 Ｓａ ａ Ｓ服务 模式 基 础上 的物流 信 息管 理 系 统 ，与 其 它管 理 系统 相 比 ． 础设 施 建 设 、 息 以及程 序 维 护 的成 本 基 信 大 大降 低 ，这 也 是其 在 中小 型企 业 能够 被 广 泛 应用 的
・
３ ・２ １ ６ ０ ２年 １ ０月 ・ＷＷＷ． ｆｓｉｇ．ｒ ｉ ｏｔ ｏｇ ｎ ｎ
信息系 ・信 息 安 全 ・Ｉ ｆ ｒ ａ ｉ ｎ Ｓ ｃ ｒ ｔ 统 ｎ ｏ ｍ ｔ ｏ ｅｕ ｉｙ
２ 基于 Ｓ ａ ａ Ｓ的物 流信 息 系统 的数 据 安全 现状分析
２１数 据安 全 问题 ．
ｃ ｕ ｔｒ ａ ｕｅ ｍａ ｅｔｉ ｌｔ ｒ ａ ｒ ａｅｙｒｎ． ｏ ｎｅｍｅ ｓ ｒ， ｋ ｈｓｐａｆｍ ｃ ｎｍｏｅｓ ｆｌ ｏ ｕ 、
【Ｋｙ ｏｄ ｌ ｉｉ ｆ ａｏ ｓｍ ｓｃｒ ｅｈｎ ｍ ｃｕｔｍ ａｕ ｅｗ ｒｓ】 ｇ ｔ ｉ ｒ ｔｎ ｙｔ ；ｅｕｔｍ ｃａｉ ； ｎ ｒｅｓｒ ｏ ｓｃ ｎ ｍ ｉ ｓ ｅ ｓ ｏ ｉ ｙ ｓ ｏ ｅ ｅ
务平 台 ． 而 进 行 物流 信 息 平 台进 行 实 例操 作 。 后 企 从 然 业在 填完 基 础 的信息 之 后 ， 要将 生成 的新数 据存 储 到 需 数据 库 中 ，然 而 这些 存储 在 数 据库 中 的信 息是 由 Ｓ ａ ａＳ 提供 商进 行统 一管 理 ， 息数 据保 密程 度大 大提 高［］ 信 ２。
原 因之一 。 同 时 。ａ Ｓ还 具 有 服 务 的 高 时 效 性 、ａ Ｓ模 式 软 件 Ｓａ Ｓａ
中的安 全 问 题也 逐 渐 凸显 出来 ， 包括 数 据安 全 、 问 控 访 制 以及 网络 安全 等 诸 多 的 问题 ， 在本 文 中 ， 重 点 围 绕 将 这几 个 方面 的 内容进 行 简要地 分析 和研 究 ， 以期 找到 有
【 摘 要 】 文在 对基 于 Ｓ ａ 本 ａ Ｓ的物流信 息 系统 的数据 安全现 状 进行 分析 的基 础 上 ，得 出 了 Ｓ ａ ａ Ｓ模 式在 物流 信 息 系统 应 用 中存在 的安 全 问题 ， 对这 些 问题进 行 了全 面分 析 ， 而提 出了相 应 的解 决 对策 ， 并 从 使得 这 一平 台 能更 加 安
Ｗａ ｇ Ｓｈ － ｎ ｉ ａ － ｕ ｎ ｉ ｎ ｕ ｌ Ｌ Ｘｉ ｏ ｈ ａ Ｌ Ｗｅ ａ ｉ
（ ｅ ａｔ ｎ ｏ Ｃ ｍｐ ｔｒｎｏｍａｉ ，ｕ ｍｉ Ｄ ｐｒ ｍｅ ｔ ｆ ｏ ｕｅ Ｉｆｒ ｔｎＫ ｎ ｎ ｏ ｇＭｅ ｌｒｙＣ ｌｇ Ｙ ｎ ａ Ｋ ｎ ｎ ５ ０ ３ ｔ ｌ ｇ ｏ ｅ ｅ ｕ ｎ ｎ ｕ ｍｉ ６ ０ ３ ） ａｕ ｌ ｇ
Ｃ ｎｒ１作 为 一 种 安 全 机 制 ， 日益 得 到 广 泛 应 用 。 在 ｏｔ ） ｏ 正 Ｒ ＡＣ 中 ， 限 与 角 色 相 关 联 ， 户 通 过 成 为 适 当 角 色 Ｂ 权 用
３ 基 于 Ｓａ ａ Ｓ的 物流 信息 系统解 决 安全 问
Ｓａ ａ Ｓ是 一 种 建 立 在 Ｉｔｒｅ 上 的 多 用 户 的 应 用 模 ｎｅｎ ｔ
Ｓａ ａ Ｓ服 务 的时候 ，只 能对 自己的数据 系统 进行访 问 ， 这 是 最简 单 的确保 数 据独 立性 的 方法 ， 以同时 满足 不 同 可 客 户 的不 同需 求 ， 且在 系 统 出现 故 障 的 时候 ， 并 能够 尽 快 恢复 。 然而 ， 一模式 需要 给 每个企 业都 安装 数据库 ， 这 因而投 资成 本 比较高 。 第二， 共享 数据 库 ， 独立 数据 架构模 式 。 一模 式可 这
Ｉ ｆ ｒ ａ ｉ ｎ Ｓ ｃ ｒ ｔ ・信 息 安全 ・ ｎ ｏ ｍ ｔ ｏ ｅｕ ｉｙ 信息系统
基 于 Ｓａ ａ的物 流信 息 系统 安 全 性 机 制 研 究
王 菽 兰 李 晓 桓 李 伟
（ 昆明冶金 高等 专科 学校计 算机信 息 学院 云 南昆 明 ６ ０ ３ ） ５ ０ ３
现 数 据 传 输 的 目标 ， 户 端 和 服 务 器 可 以 通 过 协 议 来 建 客
２ － ３访问控制问题
在 传 统 的 访 问模 式 中 ， 业 一 般 拥 有 自己 的 应 用 环 企 境 ， 种 应 用 环 境 是 局 部 范 围 内 的 ， 本 上 不 需 要 通 过 这 基 互 联 网来 实 现 访 问 控 制 ， 此 ， 访 问 控 制 也 相 对 较 为 因 其 简 单 。但 是 ，基 于 Ｓ ａ ａＳ基 础 上 的 多 用 户 共 享 的 服 务 模
以 把 数 据 库 进 行 共 享 ， 是 需 要 隔 离 数 据 架 构 ， 同 用 但 不
式 ，其数 据 库 的最终 服 务端 口也 是 通过 ｌｔｒｅ 为各 个 ｎｅｎ ｔ
行业 的企 业客 户 提供 服务 的 ， 如 ， 企 业欲 使 用 “ 计 比 Ｂ 月 划 管 理 ” 块 ． 业 就 可 以通 过 互 联 网 接 口登 陆 Ｓ ａ 模 企 ａＳ服
效 的改 善安 全问题 的措 施 。
１ ａＳ Ｓ ａ 简介
Ｓａ ａＳ是建 立在 互 联 网基 础 上 ．应 用 一揽 子 软件 的
全 新 的 服 务 模 式 ． ａＳ借 助 于 互 联 网 ， 采 用 账 号 登 录 Ｓａ 并
服 务 的高 适 应 性 以及 Ｓ ａ ａＳ模 式 软 件 服 务 的低 成 本 性 ， 这 些优 点决定 了其 在物 流信 息 系统 中应 用 的可行 性 。
网 的 传 输 环 境 比 较 复 杂 ，导 致 基 于 Ｓ ａ 的 物 流 信 息 系 ａＳ
最低 。 业应 该根 据它们 自身的情 况来 选择 最合适 的解 企
决办法 。
统 的 数据 传输 具 有高 度 的危 险性 ，更 容 易受 到攻 击 ． 因 此， 企业 在应 用 基 于 Ｓ ａ ａ Ｓ的物 流信 息 系统 的 时候 。 要 需
就 会 牵 扯 到 别 的 企 业 用 户 ， 此 恢 复 的 速 度 也 比较 慢 。 因 第 三 ， 享 数 据 库 ， 享 数 据 架 构 模 式 。 一 模 式 将 共 共 这
２２ 网络 安全 控制 问题 ．
Ｓａ ａ Ｓ基础上 的物流 信息 系统 。 与传统 模式 下依 赖企 业 内部 网络环 境 的数据 传输 不 同 ，ａ Ｓ物流信 息 的数 据 Ｓａ 传输 是 在 使 用互 联 网的 基础 上 进 行 的 ， 因此 ， 业 在进 企
立 符 合 双 方需 求 的 超 文本 传 输协 议 ， 是 ， 方 必须 要 但 双
首 先 进 行 身 份 验 证 ，只 有 通 过 验 证 以 后 服 务 才 能 够 开
式 ， 业 的某个 部 门 和其他 部 门 之间共 享 同一个 服务 实 企
例 ， 此 不 同 部 门具 有 不 同 的 访 问 控 制 设 置 。由此 可 见 ， 因
ｉ ｏｍ ｔ ｎ ｓ ｓ ｍ ａ ｐｃ ｔ ｎ ｎ ｔｅ ｅ ｉｉ ｅ ｕｉ ｒｂ ｍ 。 ｎ ｈ ｓ ｒｂ ｍ ｒ ｎ ｌ ｅ ，ａ ｄ ｐ ｔ ｆｒ ａｄ ｔ ｏｒｓ ｏ ｄ ｇ ｓ ｌ ｉ ｎ ｒ ａｉ ｙ ｔ ｐ ｌ ｉ ｓ ｉ ｈ ｘ ｔ ｇ ｓ ｃ ｒｙ ｐｏ ｌ ｓ ａ ｄ ｔｅ ｅ ｐｏ ｌ ｓ ａｅ ａ ａ ｚ ｄ ｎ ｕ ｏｗ ｒ ｈ ｃ ｒ ｐ ｎ ｉ ｏｕ ｏ ｆ ｏ ｅ ｉ ｏ ａ ｓｎ ｔ ｅ ｅ ｙ ｓ ｅ ｅ ｎ ｔｎ
务， 与传 统 的 服务模 式相 比 ，ａＳ不 仅 降低 了终 端 客户 Ｓａ
企业 平 台搭建 的需 求 ． 且基 础设 施 维护 的程 序也 大 大 而 简化 。该模 式 下 ， 企业 客 户 应用 的 相关 软 件 、 营 以及 运 维 护工 作均通 过 网络 来实 现 ，由网络 运营 商来 负责 ， 然
后 采 用 租 赁 的 方 式 为 客 户 提 供 服 务 的 权 限 ，从 而 实 现 了 企 业 盈 利 的 目标 。 只 要 有 互 联 网 覆 盖 的 区域 ， 业 客 企
和优势 ， 这是 这一 模 式能 够迅 速在 现代 企业 尤其 是 中小
企 业 中 全 面 推 广 的 十 分 重 要 的 因 素 。 然 而 ， 随 着 基 于 Ｓ ａ 的 物 流 信 息 系 统 的 建 立 并 投 入 运 营 ，ａＳ在 应 用 ａＳ Ｓａ
【 ｂｔ ｃ 】 ａｅ ｅｏｉｃ ｉ ｒａｏ ｓ ｍｂｓ ａＳｄｔｓｃｒ ｓｄ ｎｈ ａ ｓ ｅｅｔｉａｏ， ｅ ａＳｍ ｄ ｇ ｔ Ａ ｓａｔ Ｂｓｄ ｎｈ ｇｔｓｎ ｍ ｔｎ ｙｔ ｅ ｏ Ｓａ ａ ｅｕｔｂ ｅ ｅ ｎｌｉｏｐ ｓｎｓｕｔｎｔ ａ ｏｅｎｏｉｉ ｒ ｏ ｔ ｌ ｓ ｆ ｉ ｓ ｅ ａ ｄ ｎ ｉ ｏ ａ ｉ ａ ｏ ｔ ａ ｙ ｓｆｒ ｔ ｉ ｈ Ｓ ｙ ｉｌ ｓ ｓ ｃ
户 访 问相 同的数 据 库体 系 ， 是每个 企 业都 有它 们 自己 但 的表格 用来 存储本 企业 所 特有 的数据 信息 。 这一 模式 具
有较 高 的安 全性 ， 而且 多个 企业 可 以 同时使 用一 个数 据 库 。 而一 旦数 据库 出现 故障 ， 进行数 据恢 复 的时候 ， 然 在
高 度重 视数 据传 输 的安全 性 以及 实际 控制 问题 。
３ ． ２利用安全超文本传输协议
目前 ， 全超 文 本传 输协 议在 互联 网环境 下 已经得 安 到 了广 泛 的应 用 ， 用该 协议 可 以在其 他 应用 协议 中 给 利 数 据传 输 的安全 性提供 保 护 。 如果通 信 的双方 之 间要 实