本文介绍了在Java工作流系统中使用MD5加密来确保流程数据的安全，防止数据被篡改。针对不同类型的流程，设置IsMD5属性决定是否加密。流程中的每个节点数据和整体流程数据都会存储MD5值，当检测到MD5值不匹配时，系统会记录日志并阻止进一步执行。此外，还详细阐述了加密和验证MD5值的步骤，以及在哪些场景下进行检查。
关键字： 驰骋工作流程快速开发平台 工作流程管理系统 工作流引擎 asp.net工作流引擎 java工作流引擎. 开发者表单 拖拽式表单 工作流系统 流程数据加密 md5 数据保密流程数据防篡改软加密
适配数据库： oralce,mysql,sqlserver,Informix, PostgreSQL 达梦
需求背景
对工作流引擎的数据加密研究, 流程数据的加密方案与实现过程.
1, 流程数据加密是为了防止流程数据被篡改的需要，从而造成对单位的不必要损失。
2, 流程数据篡改是具有管理员身份与非法入侵者，尤其是防范业务人员与具有系统管理员结合做坏事情。
比如: xxx公司在xx年曾经出现过这样的情况, 业务人员与管理员勾结,导致单位200万元损失，虽然最后查出来，罚款判刑,但是这是事后处理.
3, 并非所有的流程数据都需要加密, 比如请假流程就不需要，但是报销或者其它具有敏感数据的流程就需要了。
4, 被篡改后的数据需要警报，并写入log日志，还要不能被执行下去。
5, 要求每个节点的数据都要加密，整体流程数据也要加密。
处理方案:
1, 在流程中增加一个属性 IsMD5 是否要加密. 默认是否, 不加密.
2, 用户信息中包括一个盐值，用于后期的加密运算。
3, 凡是加密过的流程在每个节点表单上增加字段MD5 长度为 char(36) 的字段，这个字段用于存储这个节点数据的MD5值.
4，在NDxxRpt 表中增加字段MD5 用于存储流程数据加密。
5，生成MD5值: 在如下两个步骤中生成MD5值,
最低0.47元/天 解锁文章
扫一扫
285
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
