【毕业设计】基于JAVA的两个通用安全模块的设计与实现(源代码+论文)

news2025/1/18 8:46:16

目录

1.说明

2.系统设计与实现

2.1总体结构图

2.2与数据库建立连接

2.3与数据库建立连接

2.4数字证书创建

2.5关键代码说明

1.说明

详细介绍基于口令的身份认证与文件安全传输两个通用安全模块的设计原理和实现过程，分析了当前口令保存的安全性，提出了运用MD5算法等对口令进行处理，并将处理结果保存在数据库中的方法。同时为了进一步增强认证系统的灵活度，设计了用户注册时的口令模式选择、自主修改用户口令、自主选择口令字符串长度等策略。在本文设计的认证过程中，用户输入认证口令信息，作必要的处理之后，会与数据库里的用户真实信息进行对比来验证用户的合法性，合法用户登录成功后可以访问文件安全传输模块；而文件安全传输模块的设计，是应用SSL协议建立文件安全传输通道，可以保障机密文件内容不被窃听、篡改、伪造。整个系统采用JAVA语言对SSL协议、DES、MD5的支持设计实现的，具有设计简练、认证灵活、安全性能可靠、成本低廉等优点，能很好地解决各类企事业单位的用户身份鉴别和传输文件的机密性问题。

2.系统设计与实现

2.1总体结构图

根据需求分析及方案设计的结果，系统设计与实现的总体结构如图所示。

2.2与数据库建立连接

本系统是使用JDBC-ODBC桥驱动程序连接数据库的，JDBC-ODBC桥接器是用JdbcOdbc.Class和一个用于访问ODBC驱动程序的本地库实现的。首先建立ODBC数据源。ODBC数据源存储了如何与指定的数据建立程序的连接的有关信息。

先在WINDOWS ODBC数据源管理器中，建立一个名为“Person”的数据源的步骤如下：在“控制面板”里的“管理工具”中打开ODBC数据源管理器，选择“系统DSN”标签，单击“添加”按钮，选择数据源的驱动程序为SQL Server，输入数据源名称为“Person”，服务器选“本地”，用“使用网络登录ID的WINDOWS NT验证”，单击“下一步”，在“更改默认的数据库为”单选框，选择数据库为“MyDB”，单击“下一步”接受所有的默认选项。完成后，点“测试数据源”按钮，测试提示成功，则数据源配置成功。接着可以在程序中调用Class.forName方法加载JDBC-ODBC驱动程序，再调用DriverManager.getConnection方法发出连接请求。与数据库连接的部分代码如下：

Class.forName( "sun.jdbc.odbc.JdbcOdbcDriver" );

String url="jdbc:odbc:Person";

Connection Insertconnection = DriverManager.getConnection( url);

2.3与数据库建立连接

本系统口令认证模块的默认口令实现的原理是基于单向函数，用MD5算出口令摘要，并保存在数据库里，以后每次登录都先将口令计算出摘要，与数据库里的摘要比较。

一次性口令实现原理及身份验证过程是基于SKEY原理，每次计算的方法是当用户第一次注册时，用MD5计算出口令的消息摘要，并从中截取用户要求的口令长度的字符串，作为一个口令生成，如果用户口要求的口令生成的个数大于1，则将这个生成的口令再用MD5计算出口令的消息摘要，并从中截取用户要求的口令长度的字符串，依此类推，计算出用户要求的个数，并将最后一个生成的口令存于数据库中，当用户用这些口令进行身份验证时就与SKEY的认证过程一样。