基于J2EE电子商务安全的研究与实现

论文摘要

近年来,随着Internet的不断发展,电子商务已经为人们日常生活中不可缺少的部分,然而开放性的网络,导致电子商务系统面临着多方面的破坏和攻击,电子商务的安全问题变得越来越突出,安全已不可否认的成为阻碍电子商务发展的一个“瓶颈”。因此,研究电子商务中的安全性问题不仅具有特别重要的理论价值和实用价值,而且具有重要的现实意义。本文就是针对这个问题进行探讨和研究,建立整体结构的电子商务安全系统。本文首先介绍电子商务安全的目前国内外研究现状与研究的意义,接着提出了电子商务安全要求即授权、保密性、完整性、认证性和不可抵赖性,从这五个要求出发,分析了电子商务的安全技术。描述这些安全技术如何解决安全问题、流程图以及原理、优缺点和具体解决哪方面安全需求。本文通过对J2EE安全体系结构的研究,对验证模型、授权模型等重要的J2EE安全机制进行了深入的分析和探讨。由于电子商务的安全问题涉及面非常广泛,难以用一个或几个手段来解决,所以本文提出了在J2EE平台下如何选取恰当的安全工具,组建一套整体的安全解决方案。在Windows 2003操作系统下,以J2EE技术为解决方案,使用了Jbuider9.0作为开发工具、Weblogic8作为WEB容器、Oracle 9i作为核心数据库管理系统开发了一个BtoC的网上商城购物系统。本文提出了针对该网上商城系统提出了一套整体的安全解决方案。该方案设计和实现了系统的权限管理模块,模块的设计通用、成熟、具体、灵活,对于电子商务网站和其他应用网站都有很好的适用性和伸缩性。很好实现了权限的安全控制;利用Java的优势很好的开发了数字签名模块和CA模块。最后指出电子商务的安全问题的解决需要一套整体的方案,通过完善每一个模块才能更好的解决安全问题。

论文目录

• 摘要
• Abstract
• 引言
• 1 绪论
• 1.1 选题的意义
• 1.2 国内外电子商务安全研究状况
• 1.2.1 电子商务发展现状
• 1.2.2 国外研究现状
• 1.2.3 国内研究现状
• 1.3 本文研究内容
• 2 电子商务安全技术
• 2.1 电子商务的安全要求
• 2.2 加密技术
• 2.2.1 对称加密
• 2.2.2 非对称加密
• 2.2.3 对称加密与非对称加密的结合
• 2.3 数字签名技术
• 2.4 数字时间戳技术
• 2.5 数字摘要技术
• 2.6 数字证书与认证中心
• 2.6.1 数字证书
• 2.6.2 认证中心
• 2.7 交易协议
• 2.7.1 安全套接层协议
• 2.7.2 安全电子交易协议
• 2.7.3 SSL与SET的比较
• 2.8 本章小节
• 3 J2EE安全体系结构
• 3.1 J2EE的概念
• 3.2 J2EE运用于电子商务开发的优势
• 3.3 J2EE安全体系结构
• 3.4 J2EE的验证模型
• 3.5 J2EE的授权模型
• 3.6 本章小节
• 4 网上商城交易平台的设计与实现
• 4.1 网上商城系统概述
• 4.2 总体设计
• 4.2.1 系统功能设计
• 4.2.2 网上购物系统的层次结构
• 4.2.3 电子商城购物系统数据模型
• 4.2.4 用户界面设计
• 4.3 MVC模式设计
• 4.4 网上商城购物系统技术环境
• 4.5 本章小节
• 5 网上商城购物系统的安全性的设计与实现
• 5.1 权限管理模块的设计
• 5.1.1 基于角色的访问控制
• 5.1.2 权限管理中的授权过程
• 5.1.3 电子商城系统的权限控制模块
• 5.2 权限管理模块的实现
• 5.2.1 数据库实现
• 5.2.2 程序实现
• 5.2.3 流程和页面的实现
• 5.3 数字签名的设计
• 5.3.1 数字签名的原理
• 5.3.2 数字签名的形成
• 5.4 数字签名的实现
• 5.5 CA模块的设计
• 5.5.1 CA模块运行流程
• 5.5.2 CA系统重点流程设计
• 5.6 CA的实现
• 5.6.1 数据库设计
• 5.6.2 程序实现
• 5.7 本章小节
• 6 总结与展望
• 6.1 总结
• 6.2 展望
• 参考文献
• 致谢
• 作者简介及读研期间主要科研成果