应用数字证书的发票报销系统

论文摘要

随着网络技术,特别是互联网技术在我国的迅速推广和普及,各种网络应用,如电子商务,网上交易,网络办公自动化等也在我国迅速发展。然而,在网络技术给社会带来高效率和友好服务的同时,也带来了威胁、风险和责任。 为了保障信息的管理和服务职能的有效实现,研究在不安全的网络环境下,进行安全的数据传输是很有意义的。 本文围绕网络安全这个中心,完成了以下研究工作。 首先,在文中设计了这个系统的总体构架,系统由Tomcat+IIS+JVM构成整体框架,这样可以让java语言和网页很好的结合。在这个框架下,实现了对用户数据的加密,安全的传输以及实现了数据的不可抵赖性。 其次实现了通信双方身份的识别,在双方都有CA颁发的数字证书的条件下,基于对CA的信任,完成了对证书的验证,从而确认了对方的身份。在系统中,专门设计了对证书的认证,同时,考虑到证书也可能丢失,所以系统设计了证书和口令双重确认条件,口令只有用户才知道,只有口令和证书都正确的时候,用户才可以进行工作,大大提高了系统的安全性。

论文目录

• 第一章 绪论
• 1.1 PKI技术概述
• 1.1.1 PKI是构建基于Internet应用的安全基础
• 1.1.2 现阶段PKI系统开发与应用
• 1.1.3 PKI理论和应用技术研究所面临的若干问题
• 1.2 研究的主题和意义
• 1.3 论文所做的工作和论文的组织结构
• 第二章 系统的总体设计
• 2.1 网上发票报销的需求分析
• 2.2 系统的总体设计
• 2.2.1 总体设计概述
• 2.2.2 整个系统的流程说明
• 2.2.3 系统总体设计在功能上的划分
• 第三章 相关密码学基础
• 3.1 对称密码和非对称密码的介绍
• 3.2 非对称密码算法
• 3.3 数字签名
• 3.4 消息摘要
• 3.5 数字证书
• 3.6 SSL知识介绍
• 3.6.1 SSL的基础知识
• 3.6.2 SSL握手协议
• 3.6.3 SSL的应用模式
• 第四章 实际的网上发票报销系统的设计结构
• 4.1 引言
• 4.2 网上发票报销的安全问题
• 4.3 整体解决的方案
• 4.4 系统的整体构架
• 第五章 传输的安全性的解决方案
• 5.1 系统中的具体实现
• 5.2 通信的流程
• 5.3 密钥库和信任库
• 5.4 程序的实现
• 第六章 方案的软件实现
• 6.1 用户登录安全性的实现
• 6.2 登录后数字证书的验证
• 6.3 客户端的数字签名的实现
• 6.4 对票据内容的加密
• 6.5 网上发票报销系统密钥的管理问题
• 6.6 系统信息库管理的设计
• 6.7 小结
• 结束语
• 附录
• 参考文献
• 致谢
• 在校期间从事的项目及发表的论文