毕业设计说明书
基于SSL的公共安全通道在实名认证系统中
应用的研究
毕业设计（论文）原创性声明和使用授权说明
原创性声明
本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。
作者签名：日期：
指导教师签名：日期：
使用授权说明
本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。
作者签名：日期：
学位论文原创性声明
本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。
作者签名：日期：年月日
学位论文版权使用授权书
本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。
涉密论文按学校规定处理。
作者签名：日期：年月日
导师签名：日期：年月日
注意事项
1.设计（论文）的内容包括：
1）封面（按教务处制定的标准封面格式制作）
2）原创性声明
3）中文摘要（300字左右）、关键词
4）外文摘要、关键词
5）目次页（附件不统一编入）
6）论文主体部分：引言（或绪论）、正文、结论
7）参考文献
8）致谢
9）附录（对论文支持必要时）
2.论文字数要求：理工类设计（论文）正文字数不少于1万字（不包括图纸、程序清单等），文科类论文正文字数不少于1.2万字。
3.附件包括：任务书、开题报告、外文译文、译文原文（复印件）。
4.文字、图表要求：
1）文字通顺，语言流畅，书写字迹工整，打印字体及大小符合要求，无错别字，不准请他人代写
2）工程设计类题目的图纸，要求部分用尺规绘制，部分用计算机绘制，所有图纸应符合国家技术标准规范。图表整洁，布局合理，文字注释必须使用工程字书写，不准用徒手画3）毕业论文须用A4单面打印，论文50页以上的双面打印
4）图表应绘制于无格子的页面上
5）软件工程类课题应有程序清单，并提供电子文档
5.装订顺序
1）设计（论文）
2）附件：按照任务书、开题报告、外文译文、译文原文（复印件）次序装订
3）其它
目录
摘要 (1)
关键字： (1)
ABSTRACT (1)
Keywords: (2)
第一章绪论 (1)
1.1 引言 (1)
1.2 研究背景 (2)
1.3 研究意义 (3)
第二章信息安全以及SSL知识及相关技术 (4)
2.1 信息安全知识 (4)
2.1.1 信息安全概念 (4)
2.1.2 信息安全内容 (5)
2.2 数据加密技术 (6)
2.2.1 加密技术 (6)
2.2.2 对称密钥加密技术 (7)
2.2.3 非对称密钥加密技术 (9)
2.3 SSL协议概述 (10)
第三章 SSL在实名认证系统中应用的总体设计 (11)
3.1 技术选型 (11)
3.1.1 开发环境 (11)
3.1.2术语和定义、缩略语 (11)
3.2 技术架构 (12)
3.3 核心开发设计 (13)
3.4 代理web服务（Webservice）设计 (17)
3.4.1 代理服务实现类 (17)
3.4.2 业务工厂 (17)
3.4.3 业务xml定义工厂 (18)
3.4.4 业务功能实现约定 (18)
3.5 设计目标 (18)
3.6实现的功能 (19)
3.7 系统设计思想 (20)
3.8 系统性能分析 (21)
第四章 SSL安全通道在实名认证系统的实现 (24)
4.1 工程中代码布局： (24)
4.2 建立SSL连接模块 (25)
4.3 身份认证模块 (26)
4.3.1 认证模块 (26)
4.3.2 服务器端的身份认证 (27)
4.3.3 浏览器端的身份认证。 (28)
4.4 传输加密模块 (33)
第五章安全测试 (34)
5.1 安全漏洞详细列表 (34)
5.2 漏洞说明 (34)
5.2.1 SQL注入 (34)
5.2.2 跨站脚本漏洞 (35)
5.2.3 应用程序敏感信息泄露 (36)
5.2.4 启用HTTP不安全方法 (37)
5.2.5 登录请求未加密 (38)
结论 (39)
参考文献 (40)
致谢 (41)
摘要
随着计算机网络技术尤其是Internet技术的迅猛发展，网络安全越来越受到人们的重视。Internet构建在TCP/I P协议之上，而TCP/IP协议并没有提供任何安全保护措施，针对Internet 存在的问题，人们提出了各种解决方案。其中，网络环境中数据的安全传输协议，对于应用的安全性起着至关重要的作用，成为制约网络发展的重要因素。Internet上应用最为广泛的网络数据安全传输协议是SSL协议。
目前已经有部分国外厂商推出了基于SSL的安全产品，但是协议在核心密码算法上都有出口限制，大多采用一些低安全强度(56位以下)的弱加密算法，而且协议代码不公开，根本无法满足我国实际应用中的安全需求。针对电子商务、电子政务和其他事务管理系统的安全发展需要，本文在研究SSL的基础上，参考当前较为成功的SSL实现技术方案，将SSL应用到实名认证系统中并且充分保证Web通信的安全。
本论文主要由两部分构成，第一部分结合保密性、数据完整性和身份认证等安全性对SSL 协议进行详细的分析，着重分析了SSL握手协议，并针对目前存在的对SSL的攻击提出了相关的应对措施。第二部分在对SSL协议分析研究的基础上，研究基于SSL的信息安全通道在实名认证系统中的应用。
关键字：SSL协议；信息安全通道；实名认证;应用系统；
ABSTRACT
With the rapid development of computer network technology, especially the Internet technology, network security is paid more and more attention.. Internet is built on the TCP/IP protocol, while the TCP/IP protocol does not provide any security protection measures, and for the problem of the existence of Internet, people put forward a variety of solutions. Among them, the security of data in the network environment plays an important role in the security of the application, and becomes the important factor to restrict the development of the network.. Internet is the most widely used network data security transfer protocol is the SSL protocol.
Now there are some foreign manufacturers launched the SSL based security products, but the agreement on the core cryptographic algorithms have export restrictions, mostly adopts some low security strength (56 bit below) of weak encryption algorithm, and protocol code is not open simply can not meet the security needs of China's actual application. According to the needs of the development of
e-commerce, e-government and other affairs management system security, this paper in the application of SSL based, referring to the successful SSL achieve technical scheme, the SSL application to the real name authentication system and fully guarantee the security of web communication.
This thesis is composed of two parts, first part based on confidentiality, data integrity and authentication security of SSL protocol for detailed analysis, focusing on the analysis of the SSL handshake protocol, and proposes relevant countermeasures against the attacks on SSL protocol. In the second part, based on the research of SSL protocol analysis, the application of SSL based information security channel in real name authentication system is studied..
Keywords:SSL Protocol; Information security channel;real-name authentication；Application system
第一章绪论
1.1 引言
从互联网诞生阶段开始，Web服务就是互联网上最重要、最广泛的应用之一。而HTTP协议作为Web服务数据的传输通道，也成为互联网上最常见、最重要的应用层协议之一。随着网络交易、网络银行、电子政务、网络事务处理等业务的兴起，拓展了Web应用的领域，Web服务的安全性问题日益突出。因此，对作为传输通道的HTTP协议的安全性要求，也达到了前所未有的高度。关于Web服务器，存在着四种最常见的安全问题:
1.服务器入侵:攻击者直接通过漏洞或者人为的疏忽，比如远程溢出等手段入侵到服务器内部，获取所有用户的保密信息。
2.传输信息截取:攻击者在客户端的旁路或者服务器端的旁路，通过DNS Spoof或者ARP Spoof等手段配合sniff，中途截取或者篡改客户端和服务端之间的通信。攻击者在截取到管理员登录等情况下，有可能直接入侵服务器获取保密信息。
3.攻击客户端:对客户端的攻击，主要可以由XSS(跨站脚本)漏洞引起。当服务器把用户输入没有进行严格的HTML标签过滤就保存到数据库，并直接回显时，就会造成持久型的XSS攻击。这种攻击可能导致客户端被重定向到恶意网站，被植入木马或者被钓鱼。
4.拒绝服务:拒绝服务攻击(DOS)是攻击者最无奈，但也是最容易发起，最有效的一种攻击手段。通过大量傀儡机发送特殊的报文，或者直接通过代理发送需要严重消耗服务端CPU的查询请求，达到服务端停止响应的目的。虽然不会造成信息泄露等的问题，但由于服务的中断，影响正常事务的处理。
上述常见的四种安全问题均由于HTTP协议先天固有的安全缺陷所导致。针对HTTP协议的安全缺陷，在网络安全的各个领域中出现了许多协议，它们从不同层次、角度入手，以解决网络安全问题。SSL (Secure Socket layer，安全套接层)协议是目前国际上比较成熟的基于Web应用的安全协议。它以多种密码技术为基础，使用PKI公钥基础设施和X.509数字证书保护信息的真实性及传输的机密性和完整性，在客户和服务器之间建立一个安全的网络通道，在该安全通道上实现信
息交换。
1.2 研究背景
在SSL的支持下，目前网络上的商务活动与信息服务有了很好的发展。随着电子商务技术在我国的应用，SSL在我国也有很大的发展，但是由于种种原因，目前实名认证系统在信息安全上主要存在如下问题:
1.目前，我国党、政、军等众多部门和单位的内部网络建设面临信息交流与保密的矛盾，而我国计算机网络保密技术研究和技术防范手段相对滞后，技术安全保密方面的压力越来越大。我们目前所使用SSL协议的安全产品多数受到美国出口管理法的限制，无法应用于关键任务的场合，如机要部门、政府机关、金融机构等。因此，我们应该能够自行对算法加以替换，以符合我们的安全强度要求。
2.国外主流的安全协议在核心密码算法上都有出口限制，如只允许40位或56位的RC4和512位的RSA算法出口等，而且协议代码不公开。这样的算法强度引进我国后，根本无法满足我国实际应用中的安全需求。
3. HTTPS协议针对HTTP的安全缺陷在双向的身份认证、数据传输的机密性、数据完整性校验和防止数据包重放攻击等方面进行了改进，但HTTPS协议还存在一定的安全缺陷。在客户端检查服务器证书的时候，如果证书是不被信任的机构颁发的，客户端程序就将是否进行连接的选择权交给了用户，遗憾的是，大多数用户会忽略这里即使存在的检验警告，这样就出现了针对HTTPS协议最严重的攻击手法一SSL中间人劫持。攻击者在接收到来自客户端的请求时，伪装成服务器使用自己伪造的证书完成与客户端的认证及密钥交换工作，随后攻击者冒充客户端与真实的服务器完成认证及密钥交换工作。这样攻击者同时具备自己和客户端之间的密钥及自己和真实服务端之间的密钥，整个传输对于攻击者来说，已经和明文没有区别了。因此，在提供高强度的加密传输的同时，还要强化身份认证功育旨。
4.多数SSL协议实现都是以API的方式提供的，需要安全服务的应用程序调用这些函数，代码固定在应用程序中。而我们现在己有的大量优秀应用软件，如果需要安全服务，则无法使用。由于我们无法获得商用程序的源代码，所以其兼容性与灵活性很低。
综上，本文在对网络安全传输协议SSL的原理进行深入分析和探讨的基础上，结合实际工作项目中的实例---《北京市东城区政府的密码人员管理系统》，国家烟草局的《中国烟叶化学成分分析系统》，实现了基于SSL信息安全通道在实名认证系统中的应用，达到网络上数据的安全传输，实现安全的中间件平台。
1.3 研究意义
在电子信息时代的今天，信息的庞大与互通势必彼此部分，比如：2011年12月，中央办公厅、国务院办公厅印发了《国家电子政务内网建设和管理规划（2011-2015年）》，明确政务内网处理机密级以下信息，承载内部办公、管理、协调、监督和决策等应用系统，依托统一平台开展跨地区、跨部门业务应用；2014年5月印发《国家电子政务内网2014年工作要点》，要求各省（区、市）按照业务系统部署和安全保密管理要求，统筹建设本地区电子政务内网。
涉及到依托统一平台开展跨地区、跨部门业务应用，即多系统的集成与协作，web应用信息在http协议下跨系统之间的信息传输的安全性是很大的考验与挑战，为满足信息时代信息安全性的需求结合SSL协议，研究基于SSL的信息安全通道在实名认证系统中的应用迫在眉睫，符合时代发展需求，面对信息安全的威胁，我们勇往直前。
综上所述，研究基于SSL的信息安全通道在实名认证系统中的应用-----即在软件开发过程中应用SSL协议势在必行。
第二章信息安全以及SSL知识及相关技术
2.1 信息安全知识
2.1.1 信息安全概念
信息安全是自古以来就存在的概念，信息安全技术跟信息的载体形式和传送媒介密切相关，信息载体的变化和信息传送媒介的变化必然会导致信息安全技术的变化发展。
在过去的二十多年中，信息技术取得了令人惊异的发展，越来越多的有价值的信息和资料以数字信息存放在计算机等数字信息存储设备中。与此同时，信息共享技术也获得了巨大的突破，随着计算机网络技术特别是Internet技术的发展，World Wide Web(WWW)系统己从最初的提供信息查询浏览一类的静态服务发展成可提供动态交互的网络计算和信息服务的综合系统，并在此基础上实现了对网络电子商务、电子政务、事务处理、工作流以及协同工作等业务的支持。这些客观的变化导致对信息安全的要求发生了重大的变化。
目前，针对存储在计算机中的文件和其它数字信息的保护需求发展起来的技术有防病毒技术和防火墙技术等等。这些保护数据、阻挡非法数据访问的技术称为计算机安全或系统安全技术。
另外，网络和通信设施用来在用户各种终端以及计算机之间传输数据信息，这个传输过程很容易受到非法窃听等攻击，这就需要对在网络中传输的数据采取安全的保护措施。针对这种需求发展起来的技术有VPN, SSL等。这种类型的技术称为网络安全技术。本文关注的是使用基于密码学原理来进行数据信息保护的技术，尤其偏向于利用该技术保护在网络中传输的数据。对于防火墙、防病毒以及入侵检测(IDS)等技术涉及的安全问题和解决方案，本文不作介绍。在本文的后续的章节中，如果没有特别指明，信息安全的范围仅仅狭隘的包括使用基于密码学原理来进行数据信息保护的安全技术。
2.1.2 信息安全内容
正如Bruce Schneier所说，安全问题就如一条链子一样，必须保证每一个环节的安全才能达到使整个链子具有安全性。所以，在解决任何一个实际的或抽象的系统的安全之前，都应该首先分析其存在的可能的安全缺陷，进而采取相应的安全措施。下面介绍一下与本论文内容相关的安全问题，使读者了解本论文涉及的领域和需要解决的问题。
信息的安全性主要体现在以下几个方面:
1.完整性(integrity)。完整性就是保证数据在传输或存储过程中没有被非法修改，以防止信息的假冒，这些修改可能包括插入、删除、替代、重排序、重复或者延迟，同时也要确保通信结束后数据在网络上的销毁。所以，还可以一定程度上防止拒绝服务攻击(DOS)。完整性在安全通信，特别是电子商务交易中特别有用。采用奇偶校验或循环冗余码(CRC)可以在一定程度上保证数据的完整性，但一般用于偶发的位错误，无法防止人为对数据的修改。所以，实际应用系统中一般采用密码学中的消息认证码MAC或HASn函数来实现。
2.机密性(privacy or confidentiality)。机密性是对信息进行加密，只有授权的人才能阅读和使用这些信息。在很多实际系统中，有多种保证信息机密性的方法和机制，可以从物理保护一直到数学方式的算法加密，都可以让非授权人对数据不可存取或阅读。机密性是保证信息安全的最基本和最直接的需求。
3.不可否认性(non-repudiation)。不可否认性用于阻止一个实体对其以前的行为或动作进行否认。如在电子商务交易中，一个用户可能对其所签署的数字合同或订购的货物进行否认，以达到欺诈的目的。在密码学中，一般采用数字签名和可信的第三方的方式来提供不可否认服务。
4.认证性(authentication)。认证性是同身份相关联的一项服务，用于确认实体就是他所声明的。认证一般分为两种:实体身份认证和数据来源认证。实体身份识别可以确定通信双方的真实身份，以产生一个加密和解密所使用的会话密钥或建立一个安全通信信道。
数据来源认证用于确认数据是否来在他所声称的某个实体，而不是由其他人假冒或伪造的。事实上，如何保证信息的安全传输涉及到整个计算机网络安全体系中的很多方面，它们之间不是彼此孤立的，而是相互依赖、相互影响的。因此，
我们有必要对计算机网络安全及其体系结构有一个整体的认识。
2.2 数据加密技术
信息安全技术的核心是密码，信息加密是保障信息安全的最基本、最核心的技术措施和理论基础。SSL协议的核心是一系列的加密、解密和认证等过程。要研究SSL协议，我们必须对现代数据加密的一些技术有最基本的了解。
2.2.1 加密技术
数据加密的基本思想是:通过对信息进行置换和转换将所传输的内容变成一些不规则的数据，来伪装需要保护的信息，使非授权者不能了解被保护信息的内容。那些需要隐藏的信息称为明文，进行置换和转换的算法称为加密算法，明文被置换后的结果称为密文，由明文产生密文的过程叫做加密。解密是和加密相反的过程，它将密文数据转换为明文。加密和解密算法的操作通常是在一组密钥控制下进行的，分别称为加密密钥和解密密钥。一个加密系统采用的基本工作方式称为密码体制，密码体制的基本要素是密码算法和密钥。
一个数据加密/解密系统如图2-1所示：
图 2-1 密码系统示意图
根据加密密钥和解密密钥是否相同或本质上等同，即是否可以从一个容易的推出另一个，可将现有的密码体制分为两种:一种是对称密钥体制(私钥密码体制)，另一种是非对称密钥体制(公钥密码体制)。
信息安全技术除了包括信息的保密外，还涉及到信息的可靠性。加密技术可以防止信息被无关的第三方解密或读取，即被动式的攻击，但不能防止第三方对
信息的伪造和篡改，即主动式的攻击。单项HASH函数是解决信息可靠性、防止信息被伪造和篡改的一种有效体制。
图2-2、图2-3、图2-4分别说明了上面讨论的三种基本密码技术。
图2-2 对称秘要加密技术
图2-3 非对称密钥加密技术
图 2-4 单向HASH函数
2.2.2 对称密钥加密技术
对称密钥加密技术，也称为单钥加密技术，即加密密钥和解密密钥是相同的。密钥必须特殊保管。对称密钥加密技术的特点是，保密强度高，计算开销时间少，处理速度快，适合大文件加/解密。缺点是密钥分发和管理困难。对称密钥加密过程如上图2-2。
根据对明文的加密方式的不同，又可将私钥密码体制分为两类:一类是分组密码(block ciphers)，在这类体制中，先将明文分组(每组含有多个字符)，然后逐组地进行加密;另一类是流密码(stream ciphers)，在这类体制中，明文按字符逐位地被加密。
公钥密码体制大都是分组密码，一般不再按明文的加密方式对其进行分类。我们通常所说的分组密码特指私钥分组密码。
1.流密码算法
流密码是用一个时变的变换对单个明文字符进行操作，它一次将1比特明文变化为1比特密文的算法。
分组密码在一个密钥的控制之下对固定的位数的分组进行加密，其密钥的位数和这个固定的位数大致相等，而流密码使用尽可能长的密钥，由于长的密钥的存储，分配都很困难，因此，采用一个较短的密钥来控制某种算法来产生出长的密钥。产生流密码的最简单方法通常称之为二元加法流密码。
对于流密码方式，它有很多优点。它的密钥序列是随机变化的，而且每个密钥只使用一次。由于这种方式允许用户自己改变加密序列的大小，这样总可以找到一个分组大小使得不用填充明文，这样就可以充分的利用有限的网络带宽。流密码几乎总是比分组密码快，通常使用的代码也比分组密码少得多。
对于分组密码，可以重复使用密钥。流密码则更像一次一密，流密码密钥只使用一次。选择分组密码是因为它是标准的。换句话说，没有哪种更好。若需要重复使用密钥，就使用分组密码。如果必须保证互用性，那么最好用AES。否则，就使用流密码算法。
2.分组密码算法
分组密码是用一个固定的变换对一个比较大的明文数据进行操作，它是许多密码系统中最突出也是最重要的成分。以分组密码为基础，可以构造伪随机数生成器、流密码、 MAC和安全HASH函数。
分组密码对数据分组进行操作。当将大量数据交给这种算法来加密或解密时，它将明文分解为多个分组，然后独立地对每个分组进行操作。通常，每个分组有8到16字节。有时需要加密的信息的长度不是明文长度的整数倍，此时就需要对明文信息进行填充(padding)后才能加密，解密完成后应去掉填充位。
3.常用的对称密码算法
(1) RC5
RC5也是由Ronald Rivest开发，并公布于1994年。RCS允许用户自定义密钥长度，数据分组长度，以及加密的迭代次数。该算法既适合于硬件实现，又适合于软件实现，速度非常快。
(2) RC2
RC2是一个分组加密算法，最初由Ronald Rivest开发，作为商业秘密归RSA Data Security公司所有，RC是Rivest Ciphers首字母的缩写。它是一个很强的加密算法，RC2的商业版本允许使用从1直到2048位的密钥。
(3) DES
DES是Data Encryption Standard(数据加密标准)的缩写，它由美国国家标准协会(National Institute of Standards and Technology, NIST)以及IBM公司于70年代发布的。美国己经在1998年12月停止使用DES，并用AES(Advanced Encryption Standard)作为新的加密标准。
2.2.3 非对称密钥加密技术
非对称密钥加密技术也称公钥加密技术。公钥体制于1976年由Whitfield Diffie和Martin Hellman提出，这一体制的出现在密码学史上是划时代的事件，它为解决计算机通信网络中的安全提供了新的理论和技术基础，也是PKI发展的理论基础。这一体制的最大特点是采用两个密钥将加密和解密分开:每个用户都有两个密钥，一把公开密钥和一把私有密钥，前者用于加密，后者用于解密。传统私钥密码体制中令人头疼的密钥分发问题转变为一个性质完全不同的“公开钥匙分发”问题，因此，非对称密码技术的特点是便于密钥管理和分发，便于通信加密和数字签名。缺点是处理速度较慢，特别是加密大文件时，计算开销要大。
常用的公钥密码算法:
(1) DSA
Digital Signature Algorithm(数字签名算法)是由NSA(National Security Agency，美国国家安全局)开发，被NIST采用并作为联邦信息处理标准(F工PS,Federal Information Processing Standards)。虽然DSA也可以用于加
密，但它通常仅用作数字签名。
(2) RSA
著名的RSA加密算法是由MIT的Ronald Rivest和Adi Shamir教授，以及USC
的Leonard Adleman教授联合开发的，RSA就是以他们的名字的首字母命名。RSA 可用作加密信息，也可用作数字签名。RSA加密算法的密钥长度可以是任意长度。
(3)Diffie-Hellman
Diffie-Hellman算法是一个在公共信道上制作和交换共享密钥的算法。通信双方约定一些通用的数值，然后每一方建立一个密钥，将密钥数学变形后交换。于是通信双方可以各自建立会话密钥，而攻击者很难破解这个密钥。这个算法通常被用作密钥交换的基础，密钥可以是任意长度，越长的密钥越安全。
2.3 SSL协议概述
Secure Sockets Layer(安全套接字层，简称SSL)协议是由Netscape公司为制定数据安全性所开发的通信协议。1995年，Netscape公司提出了SSL2. 0之后，很快就成为一个事实上的标准，并为众多的厂商所采用。1996年，Netscape公司发布了SSL3. 0，该版本增加了对除了RSA算法之外的其他算法的支持和一些安全特性，并且修改了前一个版本中一些小的问题，相比SSL2. 0更加成熟和稳定。1999年1月IETF基于SSL协议发布了TLS1.0(Transport Layer Security)版本，Netscape公司宣布支持该开放的标准。
SSL协议向基于TCP/IP的客户/服务器应用程序提供了客户端和服务器的鉴别、数据完整性、及信息机密性等安全措施。该协议通过在应用程序进行数据交换前交换SSL初始握手信息来实现有关安全特性的审查。在SSL握手信息中采用了DES, MD5等加密技术来实现机密性和数据完整性，并采用X. 509的数字证书实现鉴别。该协议已成为事实上的工业标准，并被广泛应用于Internet和Intranet
的服务器产品和客户端产品中。如Netscape公司、微软公司、IBM公司等领导Internet/Intranet网络产品的公司已在使用该协议。
第三章 SSL在实名认证系统中应用的总体设计
3.1 技术选型
3.1.1 开发环境
语言：Java
核心技术：SpringMVC、tuscany(sca)、ajax、SSL
开发工具：Eclipse v4.3.2、tomcat 6.0、
3.1.2术语和定义、缩略语
https://www.doczj.com/doc/2a13197492.html,b-key
用户身份的一种凭证，登录应用系统的介质，类似于银行的u盾。
2.WebService
WebService技术是为了适应分布式计算环境下提供的一种web对象访问技术。
3.下列缩略语适用于本标准：
API 应用程序接口（Application Program Interface），简称应用接口B/S 浏览器/服务器
C/S 客户端/服务器
4. SSL接口jar包
3.2 技术架构
附件1 外文资料翻译译文： 浅析网络安全的技术 过去两个世纪中，工业技术代表了一个国家的军事实力和经济实力。飞速发展的今天，对信息技术的掌握是在二十一世纪增强综合国力的关键。 随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内部网络的内部业务处理、办公自动化等发展到基于企业复杂的内部网、企业外部网?、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务处理。在信息处理能力提高的同时，系统的连结能力也在不断的提高。但在连结信息能力、流通能力提高的同时，基于网络连接的安全问题也日益突出。本文主要从以下几个方面进行探讨： 一、网络在开放的同时存在的安全问题 Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用。然而，即使在使用了现有的安全工具和机制的情况下，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点： 1)安全机制的局限 每一种安全机制都有一定的应用范围和应用环境。防火墙是一种有效的安全工具，它可以隐蔽内部网络结构，限制外部网络到内部网络的访问。但是对于内部网络之间的访问，防火墙往往是无能为力的。因此，对于内部网络到内部网络之间的入侵行为和内外勾结的入侵行为，防火墙是很难发觉和防范的。 2)安全管理机制的建立 常用的安全管理机制有：口令管理;各种密钥的生成、分发与管理;全网统一的管理员身份鉴别与授权;建立全系统的安全评估体系;建立安全审计制度;建立系统及数据的备份制度;建立安全事件/安全报警反应机制和处理预案;建立专门的安全问题小组和快速响应体系的运作等。 为了增强系统的防灾救灾能力,还应制定灾难性事故的应急计划,如紧急行动方案,资源(硬件,软件,数据等)备份及操作计划,系统恢复和检测方法等。 3)安全工具的影响
太原理工大学 毕业设计说明书 毕业生姓名： 专业： 学号： 指导教师： 所属系（部）： 二〇一五年十月
前言 毕业设计是采矿工程专业最后一个教学环节，其目的是使本专业学生运用大学阶段所学的知识联系矿井生产实际进行矿井开采设计，并就本专业范围的某一课题进行较深入的研究。以培养和提高学生分析和解决实际问题的能力，是学生走上工作岗位前进行的一次综合性能力训练，也是对一个采矿工程技术人员的基本训练。 本次设计的内容是麦地掌煤矿通风系统设计。是在麦地掌煤矿井田概况和地质特征的基础上，结合搜集到的其它相关原始资料、运用所学知识、参考《煤矿开采学》、《煤炭工业矿井设计规范》、《煤矿矿井开采设计手册》等参考资料，在辅导老师深入浅出的精心指导下独立完成。在设计的过程中我受益非浅。此次毕业设计是根据国家煤炭建设的有关方针、政策，结合设计矿井的实际情况，遵照采矿专业毕业设计大纲的要求，在收集、整理、查阅大量资料的前提下，运用自己所学的专业知识独立完成设计的。 通过本次设计，我看到了许多以往自己欠缺的地方，提高了综合能力，知识水平有了很大的提高，由于本人的初次设计，错误难免，恳请各位老师指正。 本次设计的指导老师为老师，同时还得到了田取珍、曲民强、丰建荣、王开等老师的悉心指导，他们在许多方面给予了宝贵意见，为了帮助我们顺利、正确地完成毕业设计，经常加班加点，牺牲了大量的工作时间和业余时间，在此表示衷心的感谢和深深的敬意！！ 由于本人水平有限，设计中难免存在错误和不足，恳请各位老师不吝指正。 学生：
摘要 本次设计是开采麦地掌煤矿02、6、8#煤层，煤层厚度分别为 3.3m、1.86m、2.14m，煤层间距分别为60m、40m。据井田外围资料调查该井田为高瓦斯矿井，上组煤瓦斯涌出量平均为14.24m3/t，下组煤为35.22 m3/t。煤层均有爆炸危险性。煤的自然倾向等级为不易自燃。根据矿井涌水量预测，该矿井正常涌水量为1255m3/d，涌水量最大时为1600 m3/d。 本井田位于清徐县城北约10km处，其间有清徐～古交公路相通。清徐县城距太原市约40km,其间有307国道相通。井田内地形虽较复杂，但村与村之间均有简易公路相联，可通行卡车。所以工业广场的位置位于陈家坪附近，采用立井开拓，主、副立井及风井的断面分别为33.2m2、19.625 m2、19.625 m2。开拓方案一为从陈家平附近向北开掘东运输、轨道、回风大巷至北部井田边界，然后再从陈家坪向西开拓南运输、轨道大巷，再向北掘进西运输、轨道、回风大巷。方案二是在陈家坪的南侧掘进运输、轨道和回风大巷，然后在井田西侧掘进西运输、轨道、回风大巷至北部边界。方案一、二的工业广场都位于陈家坪附近。根据比较开拓工程量可视为相同，但在技术上方案二出现反向运输，且工作面推进方向太长，设备要求高，所以选择开拓方案一。开拓方案一划分为四个盘区，整个井田划分为38个条带，首采区定为中央一盘区，盘区储量为20.4Mt 。 矿井达产时的首采工作面位于一号盘区，该盘区划分为11个条带，工作面长度为180m，推进长度为1950m，回采工艺采用后退式、综采一次性采全高机械化采煤法，采用“三八制”作业制度。采空区采用全部跨落法管理顶板。 矿井通风采用抽出式通风，矿井总风量为102m3/s困难时期和容易时期的风阻分别为1277P a、2413 P a。通风机的型号为FBCDZ-10-NO30D，其风量范围为54-184m3/s,风压范围为1200-3690 P a。
论文题目Android手机安全防护系统的设计与实现姓名孙浩天 学院软件学院 专业信息安全 指导教师王学毅高永清 备注 2016 年6 月10日
Android手机安全防护系统的设计与实现 作者姓名：孙浩天 校内指导教师：王学毅讲师 企业指导教师：高永清高级工程师 单位名称：软件学院 专业名称：信息安全 东北大学 2016年6月
Design and Implementation of Android Phones Security System by Sun Haotian Supervisor: Lecturer Wang Xueyi Associate Supervisor: Senior Engineer Gao Yongqing Northeastern University June 2016
毕业设计（论文）任务书
东北大学毕业设计（论文）摘要Android手机安全防护系统的设计与实现 摘要 随着智能手机的不断发展，Android已经成为了全球市场占有量最大的移动平台操作系统。在Android手机凭借其开放性而获得众多的用户和厂商的同时，Android手机的手机病毒、骚扰电话、垃圾短信、隐私泄露等诸多安全性问题也随之产生并逐渐得到人们的广泛关注。 本文根据软件工程的思想，采用MVC框架设计了包括手机防盗、通信过滤、软件管理、进程管理、流量监控、手机杀毒、缓存清理、高级工具、设置中心九个模块。手机防盗模块能够通过向失窃手机发送远程指令控制手机执行锁定、格式化、定位及报警功能，在防止隐私泄露的同时为及时找回失窃手机提供宝贵的线索。通信过滤模块能够对骚扰电话和垃圾短信进行过滤与拦截，保护通信安全。软件管理模块能够显示系统软件和应用软件的详细信息，并根据需要对应用软件进行启动、卸载、分享操作。进程管理模块能够显示系统正在运行的进程信息和内存信息，并根据需要进行任意项进程的清理，提高手机运行速度。流量统计模块能够监控应用程序的流量统计，防止恶意软件产生吸费流量。手机杀毒模块能够扫描并清除手机病毒，保护手机中数据的安全。缓存清理模块能够扫描并清除手机中的缓存文件，提高手机的运行速度。高级工具模块包含号码归属地查询、常用号码查询功能，为手机的日常使用带来便捷。还包含短信的备份与还原和程序锁功能，保护手机的重要数据及程序的安全。设置中心模块能够对手机安全防护系统的功能进行设置，方便不同情况下的需要。 通过模拟器和真机测试，本文开发的系统可以在Android 4.4的手机上正常运行，所有功能均达到了需求分析中的要求，具有一定的研究价值和应用空间，对其它类似系统的开发工作起到一定的参考借鉴意义。 关键词：Android，MVC，手机安全，远程指令 -I-
安全技术管理毕业论文范文 浅析矿山采矿技术安全管理问题 摘要：矿山开采工作是一个具有非常强系统性，也具有较为明显的复杂性的一项工作，为了更好的保证工作的质量，同时也为了保证采矿工作的平稳的开展，我们在矿山开 采的过程中一定要重视安全管理工作，在工作中要重视技术管理，然而在当前的采矿技术 安全管理方面还存在着一定的不足，我们必须要采取有效的措施对其加以改进。本文主要 分析了矿山采矿技术安全管理问题，以供参考和借鉴。 关键词：矿山;采矿技术;安全管理;问题探讨 采矿工作中会受到很多因素的影响，在这些因素的影响下，采矿的安全性也会受到非 常重大的影响，所以，采矿安全问题也受到了我国很多部门的关注和重视，特别是最近几年，由于技术安全管理方面存在着十分明显的不足，所以矿山采矿作业的过程中经常出现 一些安全事故，甚至还出现了大面积的人员伤亡，这不仅会给采矿企业带来很恶劣的影响，同时对整个采矿行业的健康发展也有着十分不利的作用。所以，我们必须要做好矿山采矿 技术安全管理工作，避免出现安全事故。 一、矿山采矿技术安全管理现状 当前我国的矿山采矿行业进入到了高速发展的时期，同时在发展的过程中也积累了很 多比较有价值的经验，但是从技术安全管理层面上来讲，其还需要不断的改进和完善，其 中存在的问题还是十分的明显。这些问题一方面会对女采矿单位正常的矿藏生产工作产生 不利影响，一方面也会带来重大的经济损失。在异乡调查当中发现，矿区采矿技术安全管 理当中的不足涵盖了很多方面，在这些问题当中，有些问题是十分明显的，以下笔者结合 实际经验对这些问题进行简要的分析和探讨。 1、对安全管理重视不足 我国是一个矿产资源非常丰富的国家，我国的不同地区分布着不同类型的矿产单位， 在其发展的过程中，因为会哦受到诸多因素的影响，很多采矿单位对安全管理工作都不是 十分的重视，这一问题主要表现在以下几个方面。在生产的过程中并没有根据矿山的实际 情况去制定一个相对比较切合实际的采矿规划，这样也就使得采矿作业始终处在一个无序 和混乱的状态当中，这样一来也使得采矿作业中出现了较大的安全隐患问题，此外为了更 好的保证采矿作业的进度，有些矿山还私自的取消了作业人员正常的休息时间，所以很多 工作人员都存在着超负荷工作的现象，因此，在工作中还也无法按照相关的规范和要求去 操作，这也使得采矿安全受到了较大的威胁。此外，在生产的过程中也没有制定一个相对 比较科学完善的规章制度，这也使得工作人员在作业的时候会存在着非常明显的随意性， 对生产的安全性抛到脑后，而出现事故的时候，其后果往往是十分惨重的。 2、责任机制不完善
管理信息系统复习围 一、选择 1分*15 1、信息的等级性 执行→策略→战略：①来源：→外②要求、寿命：低→高③加工方法：固定→灵活④频率、精度：高→低 2、管理信息系统的性质 ①不一定有计算机②是个社会—技术系统③主要容为信息④管理系统队伍建 造 管理信息系统属于社会系统，也属于社会系统。 3、计算机软件分类 ①系统软件②应用软件 4、 ERP：中游企业管理系统； SCM：上游供应链系统； CRM：下游顾客关系管理系统； MIS：管理信息系统； DSS：决策支持系统； DBMS：数据库管理系统 5、信息的属性 ①事实性②等级性③可压缩性④扩散性⑤传输性⑥分享性⑦增值性⑧ 转换性 6、决策信息系统的分类及分别支持何种问题 ①专家系统:结构化问题 ②传统决策支持系统:半结构化问题或非结构化问题 ③智能决策支持系统: 7、实体的联系 ①一对一联系（1:1）: 如果对于实体集A中的每一个实体，实体集B中至多有一个（也 可以没有）实体与之联系，反之亦然，则称实体集A与实体集B 具有一对一联系，记为1:1 ②一对多联系（1：n）: 如果对于实体集A中的每一个实体，实体集B中有n个实体 （n≥0）与之联系，记为1:n ③多对多联系（m:n）: 如果对于实体集A中的每一个实体，实体集B中有n个实体 （n≥0）与之联系，反之，对于实体集B中的每一个实体，实 体集A中也有m个实体（m≥0）与之联系，则称实体集A与实 体B具有多对多联系，记为m:n ④单实体联系: ⑤多实体联系: 8、信息产品及性质 产品:书籍,软件，报纸，通信服务，订票服务，第三方物流 性质 df
9、U/C矩阵的正确性检验、作用 ①完备性检验②一致性检验③无冗余性检验 作用：可以指出我们前段工作的不足和疏漏，或是划分不合理的地方，及时地督促我们加以改正。 10、数据资源管理的容 文件组织、数据库及数据仓库、数据规划和数据管理。 11、信息系统的切换方式及优缺点、适用性 直接切换：简单，但风险大，万一新系统运行不起来，就会给工作造成混乱。这只在系统小，且不重要或者时间要求不高的情况下采用。 并行切换：这方法无论从工作安全上，还是从心理状态上均 o是较好的。缺点是费用大， 分段切换：又叫向导切换。是为克服第二种方式缺点的混合方式，因而在较大系统使用较适合。’ 12、虚拟组织结构 虚拟组织结构又称为动态联盟，它是由多个企业组成的临时性的组织。虚拟组织有利于很快滴重组社会的资源，快出产品，出好产品，适应市场的需要。 13、信息系统开发方法，各种方法的优缺点 ①生命周期法②原型法③面向对象开发法 14、程序调试步骤 模块调试、分调、联调 15、系统分析阶段的工作 系统调查、组织功能分析、业务流程分析、功能/数据分析、新系统方案提出 16、数据挖掘主要方式 A分类 b聚类 c关联规则发现 d时序模式发现 17、BPR涵 根本性的、彻底的和巨大的。 18、代码类型 ①顺序码②数字码③字符码④混合码 19、管理信息系统的结构 管理信息系统的结构是指各部件的构成框架，由于对部件的不同理解就构成了不同的结构方式，其中最重要的是概念结构、功能结构、软件结构和硬件结构。 20、通信协议 ①以太网和令牌环型网② FDDI ③ 802.11无线局域网 二、填空 1分*15 1、诺伊曼思想 ①存储程序：解算一个新题目时，先确定分解的算法，编制运算过程，选取能实现其操作的适当指令，组成所谓“程序”。 ②二进制：计算机指令和数据均以二进制编码的形式存储。 2、信息系统规划发展阶段 ①孤立规划阶段②顺序规划阶段③交互规划阶段④整体规划阶段 3、管理信息系统“老三论”、“新三论” 老三论：①系统论②信息论③控制论 新三论：①耗散结构论②突变论③协同论
论ERP人力资源管理系统在企业中的应用 摘要:作为ERP(企业资源计划)的重要组成部分,人力资源管理系统的建设和实施至关重要。本文在简要介绍该系统发展状况的基础上,从其作用和规则、主要特征方面分析它的运行机理。阐述其在企业中的应用与面临的问题,并重点对成功实施ERP人力资源管理系统的条件和应采取的措施提出建议。 关键词:ERP;人力资源管理系统;应用 一、引言 ERP是企业资源计划(Enterprise Resources Planning)的简称,其宗旨是将企业的各方面资源进行科学地计划、管理和控制,可从管理思想、软件产品、应用系统三个层次进行理解。其实质是在信息集成的基础上发展而成,面向企业核心业务的管理思想,是整合了企业管理理念、业务流程、基础数据、人力物力、计算机硬件和软件于一体的企业资源管理系统。ERP 系统集中信息技术与先进的管理思想于一身,成为现代化企业的运行模式,反映时代对企业合理调配资源,最大化地创造社会财富的要求,成为企业在信息时代生存、发展的基石。 人力资源是指一定范围内的人口中具有脑力和体力劳动能力的人的总和。它是包含在人体内的一种生产能力,并以劳动者的数量和质量表示的资源。人力资源是企业第一资源,是企业的核心竞争力。 人力资源管理系统是指组织或社会团体运用系统学理论方法,对企业人力资源管理的方方面面进行分析、规划、实施、调整,提高企业人力资源管理水平,使人力资源更有效地服务于组织或团体的目标。人力资源管理系统是一种管理工具,它使人力资源管理趋于合理化、简单化和最优化。 随着中国经济市场化和全球经济一体化的不断推进,中国企业将面临着更加激烈的竞争和严峻的挑战,越来越多的企业开始意识到利用ERP人力资源管理系统进行有效管理的重要性和紧迫性。ERP人力资源系统可以通过规范、整合、集成各项人事数据,实现信息的及时、准确,管理的规范、高效,支持对人力资源的优化配置。 如何更好地管理人力资源,充分发挥它在现代企业中的作用,已是一个不容忽视的问题,在完善人力资源开发及管理制度的同时,充分利用ERP信息技术开发建设人力资源管理系统是非常必要的。 二、ERP人力资源管理系统发展状况 ERP人力资源管理系统的发展历史可以追溯到20世纪六十年代末。由于当时计算机技术已经进入了实用阶段,而大型企业却用手工来计算和发放薪资,既费时又容易出差错,为了解决这个矛盾,第一代人力资源管理系统应运而生。当时因技术条件和需求限制,系统既不包含非财务的信息,也不包含薪资的历史信息。 第二代人力资源管理系统出现于20世纪七十年代末。计算机技术的飞速发展为人力资源管理系统的阶段性发展提供了可能。第二代人力资源管理系统基本上解决了第一代系统的主要缺陷,但未能考虑人力资源的需求和理念。 20世纪九十年代末,人力资源管理系统发生了革命性的变革,意味着第三代人力资源管理系统的诞生。第三代人力资源管理系统主要具有以下特点:1、基于Web(网络)进行开发并从人力资源管理的角度出发;2、具有灵活的客户化定制能力;3、灵活安全的权限控制方式。 三、ERP人力资源管理系统运行机理 (一)系统的作用和规则。ERP人力资源管理系统的应用,实现了企业范围内的人事数据共享、数据标准化和人事管理工作规范化,为企业做好“三控制,一规范”(控制机构编制、控制用工总量、控制人工成本过快增长,规范薪酬分配秩序)提供了有效的手段,为规范企业管理构建了支撑平台。
浅谈计算机网络安全现状与防护策略 提要互联网技术在给人们生活带来方便的同时，也正受到日益严重的来自网络的安全威胁。针对这些问题，本文提出一些网络信息安全防护方法和策略。 关键词：计算机网络；信息安全；网络入侵 近年来，互联网技术在全球迅猛发展，信息化技术在给人们带来种种物质和文化生活享受的同时，我们也正受到日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒发布者，甚至系统内部的泄密者。尽管我们正在广泛地使用各种复杂的软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制等，但是无论在发达国家还是在发展中国家，网络安全都对社会造成了严重的危害。如何消除安全隐患，确保网络信息的安全，已成为一个重要问题。 一、网络存在的安全威胁分析 1、计算机病毒。有些计算机网络病毒破坏性很大，如“CIHH病毒”、“熊猫烧香病毒”，可谓是人人谈之而色变，它给网络带来了很严重的损失。 2、内部、外部泄密。内网中根据IP地址很容易找到服务器网段，这样就很容易运用ARP欺骗等手段攻击。 3、逻辑炸弹。逻辑炸弹是在满足特定的逻辑条件时按某种不同的方式运行，对目标系统实施破坏的计算机程序。 4、黑客攻击。这类攻击又分为两种：一种是网络攻击。即以各种方式有选择地破坏对方信息的有效性和完整性；另一种是网络侦察，它是在不影响网络正常工作的情况下，进行截取、窃取、破译以获得对方重要的机密信息。 5、系统漏洞的威胁。网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。 二、计算机网络系统安全策略 1、网络物理安全策略。计算机网络系统物理安全策略的目的是保护计算机系统、网络服务器、网络用户终端机、打印机等硬件实体和通信链路免受自然灾害、人为破坏和攻击；验证用户的身份和
毕业论文 论文题目：煤矿事故原因分析及预防对策 摘要 煤矿事故频繁发生是我国煤矿安全生产工作面临的一个重大难题。为了探求煤矿事故的发生机理，分析煤矿事故发生的原因，提出预防对策，以指导我国煤矿安全生产工作，预防煤矿事故的发生，从而改善我国煤矿安全生产状况，保障广大煤矿职工的人身安全。 煤矿事故原因及其预防工作是一个复杂的系统工程，它既包括工程技术问题，也涉及到相关的政策、管理。根据专业特点，本文研究重点集中在工程技术方面，同时兼顾相关的政策与管理。本文主要由两大部分组成，第一部分找出了煤矿五大灾害事故的发生规律、发生原因，有针对性的提出了预防对策。第二部分，在全面总结我国煤矿灾害及其防治技术的基础上，深入分析得出了煤矿灾害事故频发的宏观原因和深层次原因，提出了煤矿灾害防治的国家保障措施和政策建议。 关键词：煤矿事故, 原因, 预防对策，安全监管
Abstract Colliery accident frequently coming up is a vital difficult problem with which our work of safety in colliery production is faced. To explore the cause of colliery accident happening and analyze its reason, we propose some prevention countermeasures in order to instruct our safety work in colliery production and prevent the colliery accident happening. It is helpful to improve the condition of our safety in colliery production and guarantee most of miners’ personal security. It is a complex system engineering for the causes of colliery accident and its prevention job. It contains engineering technology and correlative with policy and administration. According to its profession characteristics, this thesis concentrates on the engineering technology. At the same time we must consider correlative policy and administration. It is composed of three parts. In one part, we find the law and reasons about five kinds of disastrous accident happening. So we propose prevention countermeasure against all kinds of dangerous condition. In two parts, we research into our country laws and regulations and some problems existing in the supervisory organization of colliery safety restraining colliery accident, and then we can provide good countermeasure. In three parts, on the base of summarizing colliery disaster and its prevention technology, we further analyze the deep reason of colliery disaster accident. And then we propose ensuring action and policy suggestion of colliery disaster preventing.
本科毕业论文 网络环境下企业信息安全分析与对策
毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作者签名：日期： 指导教师签名：日期： 使用授权说明 本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。 作者签名：日期：
学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名：日期：年月日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名：日期：年月日 导师签名：日期：年月日
电子商务及其安全技术 毕业论文 Document serial number【UU89WT-UU98YT-UU8CB-UUUT-UUT108】
电子商务及其安全技术 [摘要]商务的安全性是影响其成败的一个关键因素。本文讨论了电子商务应用中所存在的问题，继而对电子商务的安全性技术进行了分析，提出了一些相应措施。 [关键词]安全交易安全安全技术安全措施 一、引言 电子商务的前景十分诱人，而其安全问题也变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。 二、电子商务存在的安全问题 1.机网络安全 (1)潜在的安全隐患。未进行操作系统相关安全配置。不论采用什么操作系统，在缺省安装的条件下都会存在一些安全问题，只有专门针对操作系统安全性进行相关的和严格的安全配置，才能达到一定的安全程度。
(2)未进行CGI程序代码审计。网站或软件供应商专门开发的一些CGI程序，很多存在严重的CGI问题，对于电子商务站点来说，会出现恶意攻击者冒用他人账号进行网上购物等严重后果。 (3)安全产品使用不当。由于一些网络安全设备本身的问题或使用问题，这些产品并没有起到应有的作用。很多厂商的产品对配置人员的技术背景要求很高，超出对普通网管人员的技术要求，就算是厂家在最初给用户做了正确的安装、配置，但系统改动，在改动相关安全产品的设置时，很容易产生许多安全问题。 (4)缺少严格的网络安全管理制度 网络安全最重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。 2.商务交易安全 (1)窃取信息。由于未采用加密措施，信息在网络上以明文形式传送，入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的和格式，进而得到传输信息的内容，造成网上传输信息泄密。 (2)篡改信息。当入侵者掌握了信息的格式和规律后，通过各种技术手段和方法，将网络上传送的信息数据在中途修改，然后再发向目的地。
云南财经大学 学生毕业论文（设计） 题目：全面推进ERP系统应用的对策探讨系（院）：会计学院 专会计学(会计信息系统) 班级：会信06-2班 学号：20071211 论文作者：王昊阳 指导教师：叶明 指导教师职称：教授 2011年4月 云南财经大学 本科毕业论文（设计）原创性及知识产权声明 本人郑重声明：所呈交的毕业论文（设计）是本人在导师的指导下取得的成果。对本论文（设计）的研究做出重要贡献的个人和集体，均已在文中以明
确方式标明。因本毕业论文（设计）引起的法律结果完全由本人承担。 本毕业论文（设计）成果归云南财经大学所有。 特此声明 毕业论文（设计）作者签名： 作者专业：会计学（会计信息系统） 作者学号：20061211 2010 年4 月26日云南财经大学本科学生毕业论文（设计）开题报告表
论文（设计）来源：导师课题、社会实践、自选、其他 论文（设计）类型：A—理论研究；B—应用研究；C—软件设计等； 目录 原创性及知识产权声明 (Ⅰ) 开题报告表 (Ⅱ) 中文摘要及关键词 (Ⅵ) 英文摘要及关键词 (Ⅶ)
一、E RP 理论的发展历程………………………………………………………… 二、我国ERP实施过程中存在的主要问题……………………………………… （一）系统实施目标认识不准……………………………………………… （二）缺乏应用ERP 系统后的管理对策…………………………………… （三）缺乏有效的项目组织与管理………………………………………… （四）数据质量难以保证…………………………………………………… 三、对ERP实施过程问题的分析评价 （一）认识ERP实质，确定合适的系统实施目标……………………………… （二）改变ERP系统实施后的管理观念……………………………………… （三）提高ERP系统组织与管理的能力……………………………………… （四）保证ERP系统实施基础数据的准确性与完整性………………………… 四、企业有效推进ERP系统应用的策略………………………………………………… （一）以人为本，从思想、观念上加以改进…………………………………………… （二）以技术为指导，通过改进技术提高成功率……………………………………… 五、结束语 参考文献……………………………………………………………………………致谢……………………………………………………………………………
有关计算机网络毕业的论文计算机网络毕业论文： 浅析计算机网络安全技术 摘要：随着计算机网络越来越深入到人们生活中的各个方面，计算机网络的安全性也就变得越来越重要。计算机网络的技术发展相当迅速，攻击手段层出不穷。而计算机网络攻击一旦成功，就会使网络上成千上万的计算机处于瘫痪状态，从而给计算机用户造成巨大的损失。因此，认真研究当今计算机网络存在的安全问题，提高计算机网络安全防范意识是非常紧迫和必要的。 关键词：安全问题；相关技术；对策 虽然计算机网络给人们带来了巨大的便利，但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。加强网络安全建设，是关系到企业整体形象和利益的大问题。目前在各企业的网络中都存储着大量的信息资料，许多方面的工作也越来越依赖网络，一旦网络安全方面出现问题，造成信息的丢失或不能及时流通，或者被篡改、增删、破坏或窃用，都将带来难以弥补的巨大损失。而对于政府等许多单位来讲，加强网络安全建设的意义甚至关系到国家的安全、利益和发展。 1 几种计算机网络安全问题 1.1 TCP/IP 协议的安全问题。目前网络环境中广泛采用的TCP/IP 协议。互联网技术屏蔽了底层网络硬件细节，使得异种网络之间可以互相通信，正因为其开放性，TCP/IP 协议本身就意味着一
种安全风险。由于大量重要的应用程序都以TCP 作为它们的传输层协议，因此TCP 的安全性问题会给网络带来严重的后果。 1.2 网络结构的安全问题。互联网是一种网间网技术。它是由无数个局域网连成的巨大网络组成。当人们用一台主机和另一局域网的主机进行通信时，通常情况下它们之间互相传送的数据流要经过很多机器的重重转发，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，黑客只要接入以太网上的任一节点进行侦测，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。加之互联网上大多数数据流都没有进行加密，因此黑客利用工具很容易对网上的电子邮件、口令和传输的文件进行破解，这就是互联网所固有的安全隐患。 1.3 路由器等网络设备的安全问题。路由器的主要功能是数据通道功能和控制功能。路由器作为内部网络与外部网络之间通信的关键设备，严格说来，所有的网络攻击都要经过路由器，但有些典型的攻击方式就是利用路由器本身的设计缺陷展开的，而有些方式干脆就是在路由器上进行的。 2 计算机网络安全的相关技术 计算机网络安全的实现有赖于各种网络安全技术。从技术上来说，网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等
本科学生学年论文
摘要 安全和企业的效益之间的关系，安全经济效益如何影响企业的经济效益等都已成为现代社会广泛关注的问题。本文针对安全经济效益的规律、安全的最优投入等方面进行研究。结合我国的安全生产现状分析了安全经济效益对企业的重要性，用安全功能函数与成本函数之间的关系表述安全经济活动的规律，根据边际投资分析方法得出安全效益的最佳投入点。并针对我国的安全生产状况和安全管理中存在的部分问题提出了对策和建议。 [关键词] 安全生产，经济效益，数学模型，平衡点
Security cost-effectiveness analysis of the impact of enterprise ABSTRACT What’s the relationship of safety and economy? How cost-effective enterprise security impact of the economic benefits? By the ways of safety and economics , in this paper we will do research on the law of economic security and optimal security investment and so on. It includes the contents and results as follows :connecting with our country’safety actuality , it analyzed the security of the importance of economic efficiency of enterprises .Function with the safety of the cost function and the relationship between the expression of some of the security laws of economic activity . Investment Analysis from the marginal effectiveness of the methodology employed to produce the best safety in point. Armed at the investment situation in safety field and the problems in safety management , it gave some davise and countermeasures. [Key words] Production safety, Economic benefits, Mathematical model, Equilibrium point
网络信息安全（毕业论文） 目录 前言 摘要 第1章计算机网络的概述 1.1 计算机网络系统的定义，功能，组成与主要用途 第2章网络信息安全概述 2.1 网络信息安全的定义 2.2 网络信息安全问题的产生与网络信息安全的威胁 第3章实例 3.1 网络信息应用中字符引发的信息安全问题 参考 结束语 前言 随着计算机技术的不断发展，计算机网络已经成为信息时代的重要特征，人们称它为信息高速公路。网络是计算机技术和通信技术的产物，是应社会对信息共享和信息传递的要求发展起来的，各国都在建设自己的信息高速公路。我国近年来计算机网络发展的速度也很快，在国防、电信、银行、广播等方面都有广泛的应用。我相信在不长的时间里，计算机网络一定会得到极大的发展，那时将全面进入信息时代。 正因为网络应用的如此广泛，又在生活中扮演很重要的角色，所以其安全性是不容忽视的，它是网络能否经历考验的关键，如果安全性不好会给人们带来很多麻烦。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。本文就网络信息的发展，组成，与安全问题的危害做一个简单的探讨 摘要
本文就网络信息安全这个课题进行展开说明，特别针对字符引发的信息安全问题。第1章计算机网络的概述简要说明计算机网络的发展，网络的功能，网络的定义，网络系统的组成以及网络的主要用途。第2章对网络安全做一个概述。第3章简单探讨一下字符过滤不严而引发的网络信息威胁 第1章 1.1计算机网络系统的定义，功能，组成与主要用途 计算机网络源于计算机与通信技术的结合，其发展历史按年代划分经历了以下几个时期。 50-60年代，出现了以批处理为运行特征的主机系统和远程终端之间的数据通信。 60-70年代，出现分时系统。主机运行分时操作系统，主机和主机之间、主机和远程终端之间通过前置机通信。美国国防高级计划局开发的ARPA网投入使用，计算机网处于兴起时期。 70-80年代是计算机网络发展最快的阶段，网络开始商品化和实用化，通信技术和计算机技术互相促进，结合更加紧密。网络技术飞速发展，特别是微型计算机局域网的发展和应用十分广泛。 进入90年代后，局域网成为计算机网络结构的基本单元。网络间互连的要求越来越强，真正达到资源共享、数据通信和分布处理的目标。 迅速崛起的Internet是人们向往的"信息高速公路"的一个雏形，从它目前发展的广度和应用的深度来看，其潜力还远远没有发挥出来，随着21世纪的到来，Internet必将在人类的社会、政治和经济生活中扮演着越来越重要的角色。 计算机网络的发展过程是从简单到复杂，从单机到多机，从终端与计算机之间的通信发展到计算机与计算机之间的直接通信的演变过程。其发展经历了具有通信功能的批处理系统、具有通信功能的多机系统和计算机网络系统三个阶段。 1.具有通信功能的批处理系统 在具有通信功能的批处理系统中，计算机既要进行数据处理，又要承担终端间的通信，主机负荷加重，实际工作效率下降；分散的终端单独占用一条通信线路，通信线路利用率低，费用高。 2.具有通信功能的多机系统
佛山科学技术学院成人高等教育 毕业设计（论文）题目：计算机网络安全管理 摘要 计算机网络安全问题，直接关系到一个国家的政治、军事、经济等领域的安全和稳定。目前黑客猖獗，平均每18秒钟世界上就有一次黑客事件发生。因此，提高对网络安全重要性的认识，增强防范意识，强化防范措施，是保证信息产业持续稳定发展的重要保证和前提条件。 文中首先论述了信息网络安全内涵发生的根本变化，阐述了我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性，以及网络的安全管理。进一步阐述了
网络拓扑结构的安全设计，包括对网络拓扑结构的分析和对网络安全的浅析。然后具体讲述了网络防火墙安全技术的分类及其主要技术特征，防火墙部署原则，并从防火墙部署的位置详细阐述了防火墙的选择标准。同时就信息交换加密技术的分类及RSA算法作了简要的分析，论述了其安全体系的构成。最后分析网络安全技术的研究现状和动向。 关键词：网络安全；防火墙；安全技术 Computer Network Security MinJi-eng Abstract Abstract:The computer network security problem, directly relates to domain the and so on a national politics, military, economy security and the stability. At present the hacker is rampant, in the average every 18seconds worlds has a time of hacker attack to occur. Therefore, enhances to
毕业论文 外文文献翻译院系经济管理学院 专业班级会计0902班 姓名 原文出处 The Effort Of ERP,February,2009 评分 指导教师 华中科技大学武昌分校 2013 年 1 月
ERP系统的影响 约瑟夫·布雷泽尔 广义的会计电算化是指与实际会计工作电算化有关的所有工作，包括会计电算化软件的开发与应用、会计电算化人才的培训、会计电算化的宏观规划、会计电算化制度建设、会计电算化软件市场的培育与发展等。他是一个人机结合的系统，其基本构成包括会计人员、硬件资源、软件资源和信息资源等要素，其核心部分则是功能完善的会计软件资源。 计算机的计算速度非常快，而采用会计电算化后，会计数据都是通过计算机来处理，这样使会计信息更加准确和及时，同时也为发挥会计的职能作用创造了有利条件，如通过财务软件来进行数据的分析、预测，从而更加充分的发回会计的预测、决策职能，不局限于其反应、监督职能。 实现会计电算化后，只有将原始会计数据输入计算机，大量的数据、计算、分类、归集、汇总、分析等工作，全部由计算机完成。这样就将会计人员从繁杂的记账、算账,、报账中解脱出来，减轻了劳动强度，提高了工作效率；而会计软件采用了先进的技术对输入的数据进行校验，防止非法数据的进入，如一张借贷不平的凭证，计算机拒绝接收，从而保证了会计信息的合法性、完整性，促进了会计工作的规范化，提高了会计信息的质量；实现会计电算化后会计不仅有核算，监督这样的基本职能，而且还通过计算机分析、预测并参与经济决策，提高了企业的管理水平，此外大量的信息可以得到共享，促
进和带动其他业务、管理部门的信息沟通，为整个管理现代化奠定基础。 目前，许多企业还未充分认识到会计电算化的意义及重要性。首先，许多企业领导者对会计电算化存在片面认识，认为会计电算化只是会计核算工具的改变，看不到其对会计职能、企业管理方法和管理流程的深刻影响，有的领导甚至认为会计电算化只是用计算机代替账册，仅把会计电算化当作树立企业形象的一种手段。其次，在会计电算化的具体应用中，多数单位缺乏对手工系统进行充分分析的意识，没有针对本企业自身的管理要求和运行模式，对会计信息系统进行相应的设置和调整。在不少财务人员看来，电算化仅仅是代替了手工核算，提高了核算效率，根本未认识到建立完整的会计信息系统对企业的重要性。会计电算化是会计工作的发展方向，是信息时代社会经济发展对会计工作提出的必然要求。我们必须清醒地认识到,会计电算化不仅改变了会计核算方式、数据储存形式、数据处理程序和方法,扩大了会计数据领域,提高了会计信息质量,而且改变了会计内部控制与审计的方法和技术,推动了会计理论与会计技术的进一步发展完善,促进了会计管理制度的改革,是整个会计理论研究与会计实务的一次根本性变革。从表面上看,会计电算化只不过是将电子计算机应用于会计核算工作中,减轻会计人员的劳动强度,提高会计核算的速度和精度,以计算机替代手工记账。而实际上,会计电算化决不仅仅是核算工具和核算方法的改进,而且必然会引起会计工作组织和人员分工的改革,促进会计人员素质和知识结构、会计工作效率和质量的全