提交两个实验的实验报告
- 密码引擎的设计与实现（包含前四次内容）
- 电子公文传输系统安全性设计方案与实现（包含后四次内容）
- 推荐Markdown格式
一、用户身份安全
（1）用户密码hash
- 用户密码经过sha256哈希过后生成不可逆固定长度摘要，密态存储在数据库中
（2）文件、图片的加密传输
-
在进行公文上传时，为了保护公文信息在网络传输过程中不被窃取泄露，
-
实现公文文件、图片加密传输，我们采用了base64算法、国密SM2算法和SM4算法。程序直接给出SM2私钥和SM2公钥（128位），SM4密钥和IV向量。
在此函数中，通过传递源文件路径和加密后文件路径，对文件进行加密和解密操作。在加密阶段，采用了三种算法实现：- base64算法：将文件先转化为base64编码，然后再将编码进行加密，输出加密后的文件。
- SM2算法：采用国密算法SM2，将文件进行加密，输出加密后的文件。SM2算法密钥是通过固定的私钥和公钥实现加密和解密过程。
- SM4算法：采用SM4对图片进行加密，分为设置密钥和对文件进行加密两个步骤。其中，密钥和IV（初始向量）都是由字节类型的密钥和字节类型的IV实现。
-
在解密阶段，采用了与加密阶段相对应的算法来解密加密后的文件。每个解密函数输入加密后文件路径和解密后文件路径，输出解密后的文件，完成解密过程。
-
此外，在代码中了添加了一些计时标记，可以输出加密和解密所用的时间。
1．单向散列函数选取
2．对称密码算法选取
3．非对称密码算法选取
选取SM2进行应用
标准文件：
http://www.gmbz.org.cn/main/viewfile/20180108023346264349.html
http://www.gmbz.org.cn/main/viewfile/20180108023456003485.html
http://www.gmbz.org.cn/main/viewfile/20180108023602687857.html
具体内容如下：
一、启动文件（项目建立时默认生成）
1.manage.py:命令行工具，内置多种方式与项目进行交互。在命令提示符窗口下，将路径切换到MyDjango项目并输入python manage.py help,可以查看该工具的指令信息。
二、文件夹electronicDocument下的文件（项目建立时默认生成）
1.init.py:初始化文件，一般情况下无需修改。
2.settings.py:项目配置文件，项目的所有功能都需要在该文件中进行配置。
3.urls.py:项目的路由设置，设置网站的具体内容。
4.wsgi.py:全称为Python Web Server Gateway Interface，即Python服务器网关接口，是Python应用与Web服务器之间的接口，用于Django项目在服务器上的部署和上线，一般不需要修改。
三、文件夹templates——HTML模板文件夹
存放所有的html文件：
404：没找到页面时发生报错的页面
Base：主页面的底部
Comment：进行批复的页面
Home：每个用户进入的自己的页面
Index：所有用户都能看到的主页
Play：用于公文纠错的页面
Ranking：公文排行榜页面
Search：公文搜索页面
Upload：公文上传页面
User：用户注册页面
四、文件夹static——存放静态素材，例如图片、图标等等
网站中的用于美化的图片和图标
五、文件夹.idea——IDEA兼容配置
六、文件夹media——流媒体文件
重点是网站引用的大量外部数据，其中包含所有的电子公文文件以及其缩略图
七、应用型文件夹（APP）
1.comment
2.index
3.play
4.ranking
5.search
6.user
- 每个应用型文件夹下包含如下内容
1.migrations文件夹:用以存储Django应用中的model类的变化,每次在Django应用中对model类的修改，都会对应一个migration文件。
2.init.py
3.admin.py：后台管理文件
传输平台安全
我们实现了文件传输安全，通过SM2和SM4算法对文件传输过程进行加密
除此之外，我们设计了几个角色，分别是系统管理员、安全管理员和普通用户。
1.数据保护。电子公文运行在北京电子科技学院电子政务网平台上，利用该平台进行在电子公文的存储、处理、传递和使用的全过程符合国家有关保密规定。同时，在各项操作中，采用电子公文传输系统独有的严格的安全控制措施，利用全程受控访问技术使电子公文始终处于系统安全访问控制之下。系统安全控制设计按系统管理员、安全管理员、普通用户几种身份角色。
2.系统安全保密监控。利用安全访问控制技术对电子公文做数字签名，实现不可篡改和不可抵赖的功能;运行时每一步操作都有记录，关键操作都以不可篡改、不可抵赖的方式记录在案，从而保证至少事后可做安全审计。
3.分级授权体系与权限分离机制。系统管理职责分为三种类型:系统管理员、安全审计员、安全管理员，实行闭环相互控制机制。实际工作中系统管理员和安全管理员给同一个用户。
- 系统管理员:负责一组角色，包括数据、数据字典、程序运行
平台的设置和维护等。所有操作都记入系统管理日志。他还可以进入后台进行密码修改、配置文件管理等。 - 安全管理员:负责系统中与安全相关的管理和配置工作(如:密码长度、有效期、登录锁定的次数等等);对系统功能日志和安全审计日志进行管理与审计。
- 普通用户：进行简单的收发报文。
电子公文安全性
1.电子公文使用安全。电子公文采用全程受控访问技术，具有防篡改性和不可分割性，使电子公文的己有内容不会被篡改，公文里的密级标识等数据不会从电子公文中被拆离出来。
2.电子公文份数控制。发文方可设置允许收文方打印的份数，相当于传统方式下发给收文方的文件份数。打印份数加密存储在收文方的服务器中，任何人(包括收文方的系统管理员)都无法修改，每打印一份就减一，减到零后就不能再打印出红头红章的原件了。
3.电子公文打印控制。电子公文在打印时不通过操作系统的打印驱动程序，而是自行开发驱动程序，直接控制打印机硬件，最大程度防止打印数据被截获。
