基于MD5算法的電力企業檔案管理系統的設計與實現

摘要：本文針對電力企業檔案管理的效率和檔案信息的安全性，設計并實現了一套基于MD5算法的檔案管理系統。運用MD5加密和文件校驗技術保障檔案信息存儲完整性，安全性。

關鍵詞：檔案管理；MD5算法；文件校驗；安全訪問認證

1.引言

隨著計算機技術、網絡技術的迅速發展，電力企業檔案管理工作由傳統的手工操作轉為基于計算機的電子檔案管理。電子檔案管理系統的應用提高了檔案工作者的工作效率，增加了管理的靈活性。但是在信息化的時代，如何更好的確保檔案不丟失、不損壞、不泄密，實現永久保存是亟待要解決的問題，因此設計一套安全、可靠的檔案管理系統是必然要求。

2.系統功能模塊的設計

該系統包括系統管理、人事管理和輔助功能三大模塊，各個模塊包含不同的子模塊。系統在操作方面能夠實現如添加、修改、刪除、整體查詢、快速查詢，新用戶注冊、密碼修改、權限設置等功能，基本滿足電力企業人事檔案管理的日常業務要求，協助工作人員方便、快捷的進行檔案管理。系統功能詳細描述如下：

（1）系統管理

系統管理包括用戶管理、系統設置、數據備份、數據恢復和系統退出。

①用戶管理主要完成新用戶的注冊，密碼的重新設置和修改等。

②系統設置的權限設置用于設置各個部門、各個模塊的使用權限，防止檔案信息的越權操作、檔案信息無意泄露等。報表設置用于員工資料表設置、獎懲報表設置、培訓報表設置、

考評報表設置、調薪報表設置、調動報表設置和證件報表等報表設置，提供統一格式的報表。

③數據備份是按照設定的備份模式，定時將數據庫中的數據備份到硬盤上，防止出現人員誤操作或系統故障導致數據丟失。

④數據恢復是在當出現機器損傷或由于人員誤操作、操作系統本身故障所造成的數據看不見、無法讀取、丟失時，工作人員通過數據恢復功能獲取不可見、不可讀、無法讀的數據，保證檔案信息的完整性。

（2）人事管理

人事管理包括員工資料、員工獎懲、員工培訓、員工考評、員工調薪、員工調動、員工保險、員工提醒和人事統計分析等功能。通過員工資料管理實現了對員工基本信息的記錄與查詢；員工獎懲、員工培訓和員工考評相結合的模式能夠更好的掌握員工的工作情況，并對優秀員工進行獎勵，違反企業規定的員工進行懲罰，做到賞罰分明，提高員工的工作積極性；員工調薪和員工調動記錄員工的工資變化和工作崗位轉變的信息；員工提醒主要是提醒員工的生日和員工合同到期等信息，做到人性化管理；人事統計分析主要運用統計方法、定量與定性的結合統計企業員工的部門分布、性別、年齡、學歷等信息，方便領導對企業員工的總體分析，合理分配。

（3）輔助工具

輔助工具包括計算器和記事本，方便工作人員進行簡單計算和相關信息的記錄。

3.MD5算法在系統中的應用

（1）MD5算法概述

MD5（Message Digest Algorithm）信息—摘要算法5，該算法在計算機安全領域廣泛使用，用于確保信息傳輸完整一致。MD5算法使用不需要支付任何版權費用，而且主流編程語言都可以實現該算法，在非絕密領域和絕密領域內都是一種非常優秀的中間技術。MD5

以512位分組來處理輸入的信息，且每一分組又被劃分為16個32位子分組，經過了一系列的處理后，算法的輸出由四個32位分組組成，將這四個32位分組級聯后將生成一個128位散列值。本文主要研究MD5算法的加密和文件校驗功能，用于防止用戶信息和檔案信息的泄露或傳輸監聽，克服了目前電力企業檔案管理系統中存在的安全性問題。

（2）MD5加密技術在用戶登錄模塊的應用

利用MD5加密技術將用戶注冊的密碼以密文的形式顯示，防止了非法用戶入侵的同時，也確保了管理員對員工密碼的泄露。MD5算法是單向不可逆的，用戶進行注冊的時候，用戶提交的密碼經過MD5算法加密之后以密文的形式保存到數據庫中，即使管理員也不能得到員工的明文密碼，或者黑客攻擊者獲取密文密碼也無法還原真實密碼，有效地保護了系統的安全性。用戶進行登錄是，系統會對輸入的密碼進行MD5加密，將加密后的密碼與數據庫中已存的密碼進行比對，如果密碼一致才可以登錄系統。

（3）MD5文件校驗功能在檔案信息管理的應用

MD5文件校驗功能不是用于校驗文件是否可用，而是校驗文件是否被篡改，是否被植入病毒，同時校驗文件是否重復存儲于系統中，造成系統資源不必要的浪費。

本文用檔案管理工作者向數據中心同步文件、下載文件的過程說明MD5文件校驗功能。首先，工作者采用MD5校驗技術生成要同步文件對應的MD5校驗碼，此校驗碼是獨一無二的，是根據文件內容生成的且與文件名無關。也就說只有文件內容完全相同才能生成相同的校驗碼。其次，將原有文件連同效驗碼上傳到數據中心。在確定保存前，系統利用該效驗碼與所有存儲文件的效驗碼進行比較，如果發現相同的效驗碼，說明該文件已經存在，則會給工作者返回相應的報告信息，如果沒有檢索到相同校驗碼，則將文件保存到數據中心。然后，如果其他工作者對數據中心已有的文件要下載下來進行修改或查詢時，將本件同步到本地后，先產生該文件的MD5效驗碼，并與文件原有的效驗碼進行比對，如果效驗碼相同，則文件沒有被修改；如果不同，則說明文件被修改了，繼續進行文件的合法性檢測，判斷文件是屬于其他工作者的合法修改，還是被黑客惡意篡改，或者被植入病毒，并對非法操作進行處理。因此，通過MD5文件校驗功能保證文件的完整性、安全性的同時，也避免了文件的重復性，節約了系統的存儲空間。

4.結束語

本文針對用戶登錄的安全訪問機制和文件不被丟失、不被損毀、不被泄露、不重復存儲的情況下展開了研究。主要應用MD5的加密和文件校驗功能基本解決了以上問題。但是隨著網絡黑客攻擊事件的不斷爆發，黑客技術的不斷出現，對計算機安全領域的研究也提出巨大的挑戰，保證具有大量私人信息的電力企業檔案管理系統安全運行是要進行不斷的研究，將來通過各種新型的硬件技術和軟件技術應對新的不安全因素。

參考文獻

[1]鄭之華.MD5算法在統一用戶管理系統中身份認證的應用[J].齊齊哈爾大學學報，2012，

28（2）：76-80

[2]王鳳英.新形勢下電力企業檔案安全工作的探討[J].科學之友，2011，（23）：3608-3609

[3]韓麗娜.信息化背景下電力企業檔案管理面臨的問題與對策[J].辦公室業務，2012，（17）：132-134

作者簡介

馬宇彤（1986—），女，漢，吉林省吉林市人，吉林省舒蘭市農電有限公司員工，計算機應用技術碩士學位，研究方向，計算機信息安全、計算機網絡。