中国石油大学（华东）硕士学位论文军人保障卡系统的研究与高墩申请学位级别：硕士专业：201110摘要后勤保障信息化是我军后勤建设的努力方向，也是提高部队作战能力的重要手段，建立一个跨平台、跨数据库的可自我发展的后勤保障信息系统平台是必要的。基于此需求，本论文对军人保障卡系统进行需求分析、设计和实现，在此基础上，对系统的安全性进行加强，设计了一个安全方案，并对安全方案进行论证。军人保障卡系统主要有六个功能模块，分别是系统登录模块、单位信息管理模块、人员信息管理模块、代发工资模块、自助查询与增值服务模块、物资发放类子系统的接入模块，对系统的单元测试和集成测试表明，该系统较好地满足了功能和性能要求。做到了对保障需求实时可知、保障资源实时可视、保障活动实时可控，这是后勤保障信息化建设的标准。军人保障卡系统架构在以太网上，服从于军事综合信息网的整体规划，军人保障卡集供应身份认证、后勤供应实力统计、用卡供薪、依卡供装、依卡管理住房档案、持卡就医、持卡就餐、持卡接转供应关系等功能于一体。官兵持有“军人保障卡”，可基本实现后勤保障“一卡通”。为保证军人保障卡系统的安全性，对系统做了严谨的安全性分析，设立了一个安全性方案，并对方案进行了技术论证，该方案采用严格的控制流程，每一个子系统都要通过系统授权、认证才能接入平台使用保障卡资源。每一个需要接入系统平台的子系统，都需要配置一块加密卡，该加密卡可以保证重要数据存储的安全。通过对军人保障卡系统的研究、设计和实现，对部队从真正意义上实现由传统保障模式向信息化保障模式转变奠定良好的基础。关键字：军人保障卡系统设计实现安全设计安全论证The Research and Design of the PLA Support_Card SystemZhang YuliIl(C0mputer Science&Tecllnology)Directed by Associate ProLiu SuqiIlAbstractLo舀stical il怕脚ation is1e dnction of 0ur milita巧logistics building e舫ns，is alsoimportant means to i11lproVe thc cap a_bili够of milita够The realt曲1e recogIlition of t：hesupport requirements，nle Visualization of the support resources弛d me comrol of t：he supportactiVities are tlle t鹕etS oflding nle inf0衄ation logisticsMilitary supponc矾system isbaSed on me Etllemetn subjectS t0 me oVerall military plallr血g砥黟ated i晌珊ationnetv阳rkThe militaDr securit)，card con_taills a岫enticatio玛logistics capabilities statis畦cs，payment of wages，clotIling distribmioll，medical card，meal card，supply relationshipad印tionMilitaD，securi够card call baSically logisticsThe establisllment of a cross-platfom，cross-database can be selfdeVelopment platfo皿for digital c锄puS iIlfo加1ation system is necessaly n is the digital campus，da协Storage a11dprocessing center and me corc engirle of也e digital c锄pusRel纳ed system componentS i11Variolls ways t0 exist a11d ruIl on itThe pl甜o珊also has the咖of self-development，付lrough me simple lo百c stack t0 access tlle new system can be donc by a Ve巧small锄ountof code refactoring can adapt to busilless changesAU臼oops are嬲sociated谢t11 the digitaldata觚d inJb册ation in nle system for uIli丘ed management，t11e entdigital da切，、)l，imDutmlplication of也e arnly，non-redlmdant Storage锄d s蛔血g，in order to realize a Kgh de伊eeofsharing in me PLA supportcard systemThDu曲廿1e娘ldy of milit叮suppon-card system，thjs issue lays a 900d foundation f10r伽le sense of tlle forces丘。om也aditional model slliR t0 i硝0皿ation tecllllologyAn relev锄tbuSiIless北mstics出l：tum are u11ifie也i力tegrating觚d promoting me、ork of subsystemErlllallce1e e伍ciency and maIlagement leVel of 10萄Stics managementKqwords：PLA SuppotCard SyStem，DesigIl，Realize，Safe够Desi曲，Safe锣Confinnationii中国石油大学(华东)工程硕士学位论文11军人保障卡系统第一章引言军人保障卡系统是基于数字化信息和网络，对保障对象、保障资源、管理、技术服务和生活服务等军队信息的整合和应用，使军队的数字资源得到充分优化和利用，实现从运行环境、资源管理到应用层面的数字化应用。12课题的提出背景近年来军队信息化建设水平不断提升，为提高后勤保障效益，财务、军需、交通运输、营房等各部门分别开发了管理信息系统。但是各系统存在不联通、通讯不实时、不安全、不精确等问题。通过对军人供应保障现状调查可以看出，传统的军人供应保障模式，主要有以下几方面不足：1、保障标准不统一。我军后勤保障实力管理、被装发放、福利、就医等分别归不同的部门管理。各单位财务、卫生、军需等业务部门都有自己的一套供应系统和数据，难以统一。2、保障效率比较低。官兵的后勤供应基本上还是靠手工报表，个别单位即便采用计算机录入，基本也是单机版。比如后勤供应关系电子接转功能，一个人各种供应关系加起来7张表，人员到接收单位报到，还要业务机关手工录入，正确率难以保障。3、错供现象普遍。在发放被装和给养物资时，因为数据准确性低，不同程度地存在着错供问题。基于上述几点，管理者希望能变专业各自保障为多专业同一系统，变过去一数多头为一数一源，增强系统的实时性、可靠性和连通性，从根源解决后勤保障中普遍存在的底数不明、人头不清、数据概略等问题。保障对象希望能集成单位、个人和专业保障信息于一张卡，办理领装、就医、领薪等业务更加方便快捷。军人保障卡系统就是要解决以上问题。第一章引言13课题主要研究内容本课题结合工作实际，深入展开调查与研究，分析了军人保障卡系统相关的网络信息安全技术，包括加密技术、数据库安全技术。分析了系统的内部框架结构、各功能模块的设计。基于上述工作，本课题设计了军人保障卡系统。该系统主要有六个功能模块，分别是系统登录模块、单位信息管理模块、人员信息管理模块、代发工资模块、自助查询与增值服务模块、物资发放类子系统的接入模块，对系统的单元测试和集成测试表明，该系统较好地满足了功能和性能要求。做到了对保障需求实时可知、保障资源实时可视、保障活动实时可控，这是后勤保障信息化建设的标准。军人保障卡系统架构在以太网上，服从于军事综合信息网的整体规划，军人保障卡集供应身份认证、后勤供应实力统计、用卡供薪、依卡供装、依卡管理住房档案、持卡就医、持卡就餐、持卡接转供应关系等功能于一体。官兵持有“军人保障卡”，可基本实现后勤保障“一卡通。本课题对军人保障卡系统的安全性进行了深入分析，提出了安全增强方案。该方案采用严格的控制流程，每一个子系统都要通过系统授权、认证才能接入平台使用保障卡资源。每一个需要接入系统平台的子系统，都需要配置一块加密卡，该加密卡可以保证重要数据存储的安全。14本文的组织本文的具体组织如下：第一章介绍军人保障卡系统的概念及课题提出的背景。第二章介绍相关研究及技术理论。第三章详述了军人保障卡系统的需求分析和总体设计。第四章介绍军人保障卡系统设计方案。第五章阐述系统的安全设计和安全论证。第六章本课题的研究结论及展望。2中国石油大学(华东)工程硕士学位论文第二章相关研究及技术理论21军人保障卡系统的指导思想军人保障卡系统建设的指导思想就是统一规划、分步实施、加强应用、资源整合和数据共享。l、统一规划：军人保障卡系统建设比较复杂，是个庞大的系统工程，不但涉及计算机、网络、通讯技术，还包括网络工程、软件工程、项目管理等多个方面。特点是投资高、建设难、周期长、涉及部门和人员多，因此必须做好项目分析和规划设计，确保信息标准统一、技术路线统一、基础架构统一以及组织管理的统一。2、分步实施：由于军人保障卡系统建设周期长，涉及需求调研、方案论证、系统选型、集成与部署、人员培训、应用推广和修改完善等多个过程，所以建设过程需要统筹安排、分步实施，确保项目进度和质量，降低项目的风险。3、加强应用：军人保障卡系统建设的核心目的是应用集成，实现各个部门的管理信息化，使部门之间的沟通更简便快捷，实现各部门间的数据共享和交换；能为为广大校内师生提供综合信息服务。所以，军人保障卡系统建设必须坚持以应用为主导，加强应用。4、资源整合：军人保障卡系统庞大，军队历经多年的信息化建设，逐步产生了大量的信息资源，军人保障卡系统的建设需要首要考虑保护原有投资，充分利用已有的信息资源。因此，军人保障卡系统建设需要不断整合已有的信息资源，开发新资源，建立合理、统一的信息资源管理机制。5、数据共享：军队各部门多个应用系统不能做到共享数据，成为多个信息孤岛，导致重复建设和重复投资，不利于军队信息化建设和日常管理工作。因此，军人保障卡系统建设必须做到整个应用系统之间的数据共享和实时交换。22军人保障卡系统设计原则军人保障卡系统的设计原则是：先进性、实用性、开放性、可靠性、稳定性、可扩展性、易升级性、安全性、保密性、易维护性和可管理性。1、先进性：采用先进的思想和成熟的技术、先进的设计方法，以便符合将来的发3第二章相关研究及技术理论展趋势，跟上信息技术的发展，具有长期使用价值。2、实用性：应用是军人保障卡系统建设的核心目的，须紧紧围绕实际需求，在能够满足军人保障卡系统建设要求的前提下，尽量减少投入取得尽可能大的效益。3、开放性：军人保障卡系统需要具备开放性和兼容性，能够整合集成各类应用系统和各类信息资源。4、标准化：军人保障卡系统需要符合主流标准和规范，包括基础架构、各个应用系统、系统集成、数据整合。遵循标准化原则，能在各种主流的软硬件环境中平稳运行。5、可靠性：军人保障卡系统需要支撑整个部队的日常管理，高可靠性、高容错性和强大的数据处理能力是必须具备的。6、稳定性：为保证系统