1、“.....是应用协议建立文件安全传输通道，可以保障机密文件内容不被窃听篡改伪造。整个系统采用语言对协议的支持设计实现的，具有设计简练认证灵活安全性能可靠成本低廉等优点，能很好地解决各类企事业单位的用户身份鉴别和传输文件的机密性问题。关键词身份认证消息摘要加密解密集中存放着大量数据资源，而且又为众多用户直接共享，而有些资源涉及到机密性，因此这些资源被用户操作前般需要用户验证用户名及其口令，获得合法用户的操作权限。如果这些口令被非法用户得到，将会造成企业瘫痪，给国家带来巨大的损失，甚至危及国家安全。因此，对访问系统的用户进行身份认证就显得至关重要，身份认证已经成为了计算机信息安全领域中非常重要的个分支。身份认证作为安全应用系统的第道防线，是最重要的安全服务，所有其它的安全服务都依赖于该服务，它的失败可能导致整个系统的失败而使身份认证得以有效执行的前提就是相应口令的妥善保管。目前普遍采用的口令保存技术就是将口令直接以明文方式保存。这种方法的特点是简单易用并且也具备定的安全性，但随着计算机应用的复杂化攻击手段的多样化，这种技术的安全缺陷也越来越明显......”。

2、“.....不但计算机给人们带来了很多便利，计算机网络技术也日益广泛地应用到各个领域。人们通过进行各种交流，在网上传输大量的信息，应用层次也在不断地深入，应用领域从传统的小型业务系统逐渐向大型关键业务系统扩展，典型的如党政部门信息系统金融业务系统企业商务系统等，都涉及到些敏感数据文件的传输，如军事机密信用卡号等。这些被传输的数据往往涉及到企业的机密信息，在网络上传输容易面临着各种各样的安全威胁，如伪造欺骗窃听篡改抵赖等。如何在传输过程中保障这些敏感数据文件的安全将制约着网络技术在商业金融国防等领域的进步发展，这问题已成为当今计算机网络技术研究的个热点。如何解决文件传输中的安全，必须有整套的技术来保证信息的保密性完整性，同时也应使信息的发送者能对信息的接收者进行确认，并且保证信息发送给可靠的接收者。国内外研究现状现在很多计算机应用程序使用的认证方法都是最简单的口令形式，类似于操作系统登录过程中输入用户名口令的基本认证方式。就是系统事先保存每个用户的二元组信息用户名，密码。进入系统时用户先输入用户名和口令，系统根据保存的用户信息与用户输入的信息相比较，从而判断用户身份的合法性。很明显......”。

3、“.....但同时又最不安全，因为其安全性仅仅基于用户口令的保密性，而用户口令般较短且容易猜测，不能抵御字典攻击，又由于系统般将正确的用户口令直接存放在程序文件或数据库中，方面需要系统管理员是可信赖的，另方面，旦攻击者能够访问口目录论文总页数页引言课题背景国内外研究现状本课题研究的意义本课题的研究方法需求分析口令安全模块部分功能需求文件安全传输部分功能需求系统实现的环境和开发工具系统方案设计功能模块流程图口令安全模块部分方案设计文件安全传输部分方案设计加密算法协议数据库的设计系统设计与，这在些情况下是非常困难甚至是不可能的。安全套接层协议是用来保障数据安全传输的协议，在上为通信双方提供可靠连接方式下的防窃听防篡改防信息伪造的秘密通信，保障数据的安全传输。目前已成为业界标准，得到了广泛应用，应用比较灵活。本课题研究的意义目前，计算机在金融商业政治等部门的应用越来越广，防止非法用户通过身份欺诈访问系统资源，变得日益重视。还有各部门在网络上传输文件时，这些被传输的文件如果涉及到机密信息，很容易遭受各种各样的攻击，保护这些机密信息的安全也成为信息化健康发展所要考虑的重要事情之......”。

4、“.....口令部分安全模块具有合法用户验证模块可以进行用户身份注册，安全生成口令，口令更改，口令长度选择，口令生成个数身选择，身份验证等功能。文件安全传输模块具有基于口令的文件加密解密和文件安全传输等功能。设计中除了综合运用以前所学知识包括以前所学的些关于网络编程信息安全等知识的能力，同时也了解当今安全技术及编程的些新技术既锻炼了实际动手能力，又引导我进行了次模拟实际产品的开发，对于以后工作能力的培养具有重要的意义。本课题的研究方法本系统的设计重点是实现口令部分安全模块与文件安全传输模块。具体实现口令的生成口令的保存及文件的安全传输等主要功能，并将口令生成和文件加密的实现方法封装，方便程序调用。本毕业设计首先结合本次毕业设计的相关要求写出需求分析其次，综合运用以前所学的相关知识包括开发语言计算机网络技术相关协议信息安全相关的知识等以及借鉴现有的口令身份认证和基于协议数据安全传输的技术原理......”。

5、“.....写出系统开发计划实现流程及相关问题的实现方法，并将两个安全模块实现的关键技术进行封装，提供接口，方便他人调用同时，在开发设计与实现中，要保存好相关的设计文挡，为后面毕业论文的写作准备材料最后，系统开发完毕后，进行调试和测试高等教育出版社，。陆正武，蒋武，刘军，石正贵项目开发实践北京中国铁道出版社，。张曜，张青，郭立山程序设计教程北京冶金工业出版社，。赖溪松，韩亮，张真诚计算机密码学及其应用北京国防工业出版社，。汪晓平，俞俊，李功精通网络编程北京清华大学出版社，。张晓东数据库高级教程北京清华大学出版社，。简述基于的通用安全模块的设计摘要本文详细介绍了基于口令的身份认证与文件安全传输两个通用安全模块的设计原理和实现过程，分析了当前口令保存的安全性，提出了运用算法等对口令进行处理，并将处理结果保存在数据库中的方法。同时为了进步增强认证系统的灵活度，设计了用户注册时的口令模式选择自主修改用户口令自主选择口令字符串长度等策略。在本文设计的认证过程中，用户输入认证口令信息，作必要的处理之后，会与数据库里的用户真实信息进行对比来验证用户的合法性......”。

6、“.....于是电子商务开始流行起来，越来越多的商家在网上建起在线商店，向消费者展示出种新颖的购物理念。网上购物系统作为即企业对消费者即消费者对消费者电子商务的前端商务平台，在其商务活动全过程中起着举足轻重的作用。本文主要考虑的是如何建设的网上购物系统。网上购物是种具有交互功能的商业信息系统。它向用户提供静态和动态两类信息资源。所谓静态信息是指那些比经常变动或更新的资源，如公司简介管理规范和公司制度等等动态信息是指随时变化的信息，如商品报价，会议安排和培训信息等。网上购物系统具有强大的交互功能，可使商家和用户方便的传递信息，完成电子贸易或交易。这种全新的交易方式实现了公司间文档与资金的无纸化交换。网上购物系统的现状目前在国内与应用最为广泛。而由于是种较新的技术，国内采用的较少。但在国外，已经是比较流行的种技术，尤其是电子商务类的网站，多采用。采用的网站如新浪网中国人等，但由于本身存在的些缺点，使得它不适合应用于大型电子商务站点，而更适合些小型的商业站点。首先，缺乏规模支持。其次，缺乏多层结构支持。对于大负荷站点，解决方法只有个分布计算。数据库应用逻辑层表示逻辑层彼此分开......”。

7、“.....组成二维阵列。而则缺乏这种支持。还有上面提到过的点，提供的数据库接口支持不统，这就使得它不适合运用在电子商务中。和则没有以上缺陷，可以通过的获得规模支持，通过和获得结构支持可以通过的和获得规模支持，通过以及众多厂商的获得结构支持。三者中，应该是未来发展的趋势。世界上些大的电子商务解决方案提供商都采用。比较出名的如京清华大学出版社，编程北京机械出版社，开发人员指南北京清华大学出版社，陈旭东，刘迪仁编著北京北京交通大学出版社，肖宴主编程序设计教程北京中国电力出版社，张孝祥主编就业培训教程北京清华大学出版社，萨师煊数据库系统概论北京高等教育出版社，摘要本网上购物系统是个基于，采用模式，并根据现有的网上购物系统的现状而设计开发的电子商务平台。它不但可以扩大商家的规模和市场影响力，而且可以减少企业的经营成本，提高工作效率。本文首先介绍了网上购物系统的现状及开发背景，然后论述了系统的设计目标，系统需求和总体设计方案，较详细的论述了系统的详细设计和实现。最后，本文对网上购物系统进行了系统检测并提出了还需要改进的问题。本系统主要为用户提供了会员注册，购物车管理......”。

8、“.....为管理员提供了商品管理，用户信息管理等功能。在设计方面，本系统采用三层结构，同时使用技术进行动态页面的设计，从系统的安全性和代码的可重用性方面考虑，运用对程序的关键代码进行封装。后台数据库选用数据库。关键词结构沈阳工程学院毕业设计论文，与系统测试系统运行环境的搭建虚拟机的安装环境搭建系统测试系统关键部分测试分析测试分析总结及说明系统的性能分析结论致谢沈阳工程学院毕业设计论文第章绪论第章绪论目前，网络正以种前所未有的冲击力在影响着人类的活动，包括人类的生产和日常生活。网络的诞生和发展，颠覆了传安全传输模块的设计，是应用协议建立文件安全传输通道，可以保障机密文件内容不被窃听篡改伪造。整个系统采用语言对协议的支持设计实现的，具有设计简练认证灵活安全性能可靠成本低廉等优点，能很好地解决各类企事业单位的用户身份鉴别和传输文件的机密性问题。关键词身份认证消息摘要加密解密集中存放着大量数据资源，而且又为众多用户直接共享，而有些资源涉及到机密性，因此这些资源被用户操作前般需要用户验证用户名及其口令，获得合法用户的操作权限。如果这些口令被非法用户得到，将会造成企业瘫痪，给国家带来巨大的损失......”。

9、“.....因此，对访问系统的用户进行身份认证就显得至关重要，身份认证已经成为了计算机信息安全领域中非常重要的个分支。身份认证作为安全应用系统的第道防线，是最重要的安全服务，所有其它的安全服务都依赖于该服务，它的失败可能导致整个系统的失败而使身份认证得以有效执行的前提就是相应口令的妥善保管。目前普遍采用的口令保存技术就是将口令直接以明文方式保存。这种方法的特点是简单易用并且也具备定的安全性，但随着计算机应用的复杂化攻击手段的多样化，这种技术的安全缺陷也越来越明显，已经不再适用于安全性要求较高的应用系统。不但计算机给人们带来了很多便利，计算机网络技术也日益广泛地应用到各个领域。人们通过进行各种交流，在网上传输大量的信息，应用层次也在不断地深入，应用领域从传统的小型业务系统逐渐向大型关键业务系统扩展，典型的如党政部门信息系统金融业务系统企业商务系统等，都涉及到些敏感数据文件的传输，如军事机密信用卡号等。这些被传输的数据往往涉及到企业的机密信息，在网络上传输容易面临着各种各样的安全威胁，如伪造欺骗窃听篡改抵赖等......”。