基于java的两个通用安全模块项目设计与实现(源代码+项目报告).zip

项目说明报告

基于 JAVA 的两个通用安全模块的设计与实现

本文详细介绍了基于口令的身份认证与文件安全传输两个通用安全模块的

设计原理和实现过程，分析了当前口令保存的安全性，提出了运用 MD5 算法等对

口令进行处理，并将处理结果保存在数据库中的方法。同时为了进一步增强认证

系统的灵活度，设计了用户注册时的口令模式选择、自主修改用户口令、自主选

择口令字符串长度等策略。在本文设计的认证过程中，用户输入认证口令信息，

作必要的处理之后，会与数据库里的用户真实信息进行对比来验证用户的合法性，

The Design and implementation of Two General Security

Models Based on Java

Abstract

The paper initiates the principle and implementation of two general security

modules of password-based authentication and secure file transfer. It analyses the

security of the current password, then proposes an approach that utilizes MD5

algorithm to encrypt password, finally stores the results in databases. To make the

authentication system more flexibility, we introduce some policies: when users

register, they can choose password model, they can modify password freely, they can

choose the length of password independently etc. In the authentication process

following virtues: briefness in design, authentication agility, secure and cheap in cost,

and can help all kinds of companies to solve the problems of identity authentication

and confidentiality of file transfer.

Decryption

1 引言............................................................................................................................................1

4 系统设计与实现......................................................................................................................12

声 明..........................................................................................................................................27

众所周知，随着计算机的发展与普及，计算机担负着存储、管理信息及资源

的任务，集中存放着大量数据资源，而且又为众多用户直接共享，而有些资源涉

及到机密性，因此这些资源被用户操作前一般需要用户验证用户名及其口令，获

得合法用户的操作权限。如果这些口令被非法用户得到，将会造成企业瘫痪，给

国家带来巨大的损失，甚至危及国家安全。因此，对访问系统的用户进行身份认

也越来越明显，已经不再适用于安全性要求较高的应用系统。

不但计算机给人们带来了很多便利，计算机网络技术也日益广泛地应用到各

个领域。人们通过 Internet 进行各种交流，在网上传输大量的信息，应用层次

也在不断地深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统

扩展，典型的如党政部门信息系统、金融业务系统、企业商务系统等，都涉及到

一些敏感数据文件的传输，如军事机密、信用卡号等。 这些被传输的数据往往

涉及到企业的机密信息，在网络上传输容易面临着各种各样的安全威胁，如伪造、

欺骗、窃听、篡改、抵赖等。如何在传输过程中保障这些敏感数据文件的安全将

制约着网络技术在商业、金融、国防等领域的进一步发展，这一问题已成为当今

计算机网络技术研究的一个热点。如何解决文件传输中的安全，必须有一整套的

口令，系统根据保存的用户信息与用户输入的信息相比较，从而判断用户身份的

合法性。很明显，这种身份认证方法操作十分简单，但同时又最不安全，因为其

安全性仅仅基于用户口令的保密性，而用户口令一般较短且容易猜测，不能抵御

字典攻击，又由于系统一般将正确的用户口令直接存放在程序、文件或数据库中，

一方面需要系统管理员是可信赖的，另一方面，一旦攻击者能够访问口令表，或

被黑客窃取到，整个系统的安全性就受到了威胁。而保护在网络中传输的数据采

用传统的密码技术(对称密码技术)，这在一定程度上解决了文件传输保密性问题，

但在进行保密通信前，通信双方必须通过某种安全手段得到密钥，这在某些情况

下是非常困难甚至是不可能的。安全套接层协议 SSL (Secure Socket Layer) 是

用来保障数据安全传输的协议，在 Internet 上为通信双方提供可靠连接方式下

的防窃听、防篡改、防信息伪造的秘密通信,保障数据的安全传输。目前 SSL 已

成为业界标准，得到了广泛应用，应用比较灵活。

令的安全保存和文件安全传输模块实现文件的安全、秘密、可靠传输到接收端。

口令部分安全模块具有合法用户验证模块可以进行用户身份注册，安全生成口令，

口令更改，口令长度选择，口令生成个数身选择，身份验证等功能。文件安全传

输模块具有基于口令的文件加密解密和文件安全传输等功能。设计中除了综合运

用以前所学知识（包括以前所学的一些关于网络、编程、信息安全等知识）的能

力，同时也了解当今安全技术及编程的一些新技术；既锻炼了实际动手能力，又

引导我进行了一次模拟实际产品的开发，对于以后工作能力的培养具有重要的意

义。

本系统的设计重点是实现口令部分安全模块与文件安全传输模块。具体实现

及相关问题的实现方法，并将两个安全模块实现的关键技术进行封装，提供接口，

方便他人调用；同时，在开发设计与实现中，要保存好相关的设计文挡，为后面

毕业论文的写作准备材料；最后，系统开发完毕后，进行调试和测试运行，做好

调试和测试运行的相关记录，也为后面的毕业论文的写作准备材料。