高校学生公寓管理是高校后勤管理中的重要组成部分,随着高校办学规模的扩大,学生人数的急剧增长,传统公寓管理方式受到挑战。因此,设计并实现了学生公寓管理系统。同时,分析学生公寓管理系统在安全性实现方面所采用的相关技术和存在的问题并提出合理的安全方案。解决传统开发方法中信息安全的疑难问题。论文首先对学生公寓管理信息系统进行了安全需求分析和风险分析。分别从物理层、网络层、系统层、数据库以及身份认证等方面阐述了当前基于B/S架构的学生公寓管理系统存在的安全风险以及安全需求。然后,根据基于B/S的学生公寓管理系统存在的风险,进行了整个系统的安全模式设计。在安全设计原则的指导下,为物理层、网络层、系统层、应用层以及数据库的安全策略进行了设计。并在此基础上给出学生公寓管理系统的安全策略和网络支撑平台的多层防护安全解决方案。特别地,在校园网信息安全中,采用基于PKI多域单点登录。利用PKI体系构筑整个网络安全信息系统的统一认证与应用管理平台,实现对身份、授权、密钥/证书的统一管理。使LDAP服务管理后台数据,增加了响应速度。身份认证与PKI集成,通过个人的数字证书来认证用户身份。以Web访问方式操作,使用http协议,客户端通过浏览器就可以访问认证中心,所以能够实现跨域认证。利用基于单点登录机制的统一身份认证技术实现系统数据安全管理的方法。实现了用户的统一管理,身份统一认证、授权。