基于JAVA的两个通用安全模块的设计与实现——毕业论文

《基于JAVA的两个通用安全模块的设计与实现——毕业论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、成都信息工程学院学位论文基于Java的两个通用安全模块的设计与实现基于JAVA的两个通用安全模块的设计与实现摘要本文详细介绍了基于口令的身份认证与文件安全传输两个通用安全模块的设计原理和实现过程，分析了当前口令保存的安全性，提出了运用MD5算法等对口令进行处理，并将处理结果保存在数据库中的方法。同时为了进一步增强认证系统的灵活度，设计了用户注册时的口令模式选择、自主修改用户口令、自主选择口令字符串长度等策略。在本文设计的认证过程中，用户输入认证口令信息，作必要的处理之后，会与数据库里的用户真实信息进行对比来

2、验证用户的合法性，合法用户登录成功后可以访问文件安全传输模块；而文件安全传输模块的设计，是应用SSL协议建立文件安全传输通道，可以保障机密文件内容不被窃听、篡改、伪造。整个系统采用JAVA语言对SSL协议、DES、MD5的支持设计实现的，具有设计简练、认证灵活、安全性能可靠、成本低廉等优点，能很好地解决各类企事业单位的用户身份鉴别和传输文件的机密性问题。关键词:身份认证；消息摘要；DES；SSL；加密；解密TheDesignandimplementationofTwoGeneralSecurityModel

3、sBasedonJavaAbstractThepaperinitiatestheprincipleandimplementationoftwogeneralsecuritymodulesofpassword-basedauthenticationandsecurefiletransfer.Itanalysesthesecurityofthecurrentpassword,thenproposesanapproachthatutilizesMD5algorithmtoencryptpassword,final

4、lystorestheresultsindatabases.Tomaketheauthenticationsystemmoreflexibility,weintroducesomepolicies:whenusersregister,theycanchoosepasswordmodel,theycanmodifypasswordfreely,theycanchoosethelengthofpasswordindependentlyetc.Intheauthenticationprocessdesignedi

5、nthispaper,theuserinputspasswordwhichisprocessedtocomparewiththeinformationstoredinDBtoauthenticateuser.Iflogonsuccessfultheywillbeabletoaccessthesecurefiletransfermodule.AndthedesignofsecurefiletransfermoduleistheuseoftheSSLProtocoltoestablishsecurityfile

6、transferchannelswhichcanprotecttheconfidentialcontentsofthefilesagainsteavesdrop,alterandforge.ThesystemisimplementedinJavathatsupportsSSLprotocol,DES,MD5,whichhasthefollowingvirtues:briefnessindesign,authenticationagility,secureandcheapincost,andcanhelpal

7、lkindsofcompaniestosolvetheproblemsofidentityauthenticationandconfidentialityoffiletransfer.Keywords:authentication;Message-digest;DES;SSL;Encryption;Decryption目录论文总页数：27页1引言11.1课题背景11.2国内外研究现状11.3本课题研究的意义21.4本课题的研究方法22需求分析32.1口令安全模块部分功能需求32.2文件安全传输部分功能需求3

8、2.3系统实现的环境和开发工具43系统方案设计43.1功能模块流程图43.2口令安全模块部分方案设计83.3文件安全传输部分方案设计93.3.1DES加密算法93.3.2SSL协议103.4数据库的设计114系统设计与实现124.1总体结构图124.2与数据库建立连接124.3口令认证及存储方式设计134.4数字证书创建134.5关键代码说明135测试20结论24参考文献25致谢26声明271引言1.1课题背景众