基于SSL电子商务网站安全登录系统设计与实现1.doc

树达学院 课 程 设 计 论 文 题 目 基于SSL电子商务网站 安全登录系统设计与实现 姓 名 学 号 院 （系） 树达学院（理工系） 专业、年级 08通信工程 指导教师 起止时间 2010.09.15 至 2010.09.30 二○一一年九月 湖南师范大学课程设计任务书 课程设计题目 基于SSL电子商务网站安全登陆系统设计与实现 作 者 姓 名 蒋少军 所属院、专业、年级 树达 院 通信工程 专业 2008 年级 指导教师 邓月明（讲师） 设计任务： 任务：理解SSL的原理，基于JAVA虚拟机，完成数字证书的生成与提交方法，前后台登录方式的设计；SSL登录的处理。 基于JAVA虚拟机完成数字证书的生成与提交方法 基于JAVA虚拟机完成前后台登录方式的设计 理解SSL的原理 SSL登录的处理 总体要求： 在切实理解SSL概念的基础上，通过分析电子商务网站安全登陆系统，掌握java虚拟机的操作，完成数字证书的生成与提交方法、完成前后台登录方式的设计。着重理解SSL的原理，最后要进行总结，包括设计心得、展望等。 设计原始资料： 《精通PKI网络安全认证技术与编程实现》 学术期刊：包括期刊论文和学位论文 自己上网查找相关资料 完成本设计应具备的环境（软件、硬件）： （1）软件环境 Windows操作系统、JAVA虚拟机 （2）硬件环境 无 各阶段任务安排： 第一周选择子任务，查阅资料，进行子系统整体设计。 第二周进行嵌入式实验开发系统配置、驱动程序的开发及移植，并进行调测。 第三周完成系统设计，撰写课程设计报告。 主要参考资料： （1）《精通PKI网络安全认证技术与编程实现》 （2）《SSL协议体系结构简述》 （3）《网络安全与必威体育官网网址》 （4）《计算机网络》 （5）《Java开发实战经典》 六、指导老师联系方式： EMAIL：dengyueming@ Tel: 目录 摘要·······································5 一、SSL的原理·····························6 二、数字证书的生成与提交方法··············7 三、前后台登录方式的设计··················9 四、SSL登录的处理························12 设计心得·································15 参考文献·································16 源代码···································17 摘要 随着计算机、网络、信息技术的发展和日益融合，互联网Internet己进入我国国民经济和社会生活的各个领域和各个环节，无论是政府机关、工矿企业还是家庭、个人，都可以通过Internet获取资讯，共享信息。Internet的快速发展，也引起电子商务的蓬勃发展。电子商务是在Internet与传统信息技术相结合的背景下应运而生的一种动态商务活动，电子支付系统是电子商务体系的重要组成部分，主要用来解决电子商务中的各交易实体(用户、商家、企业、银行等)间资金流和信息流在Internet上的即时传递及其安全性问题。随着电子商务的快速发展，电子支付系统一直是国内电子商务体系中的薄弱环节，越来越成为制约电子商务发展的一个关键因素。因此，本文着重研究构建一个安全的电子支付系统，以解决电子商务中实时在线的安全支付问题。 SSL的原理 1、SSL协议基本介绍 安全套接层（Secure Sockets Layer，SSL）是网景公司（Netscape）在推出Web浏览器首版的同时，提出的协议。SSL采用公开密钥技术，保证两个应用间通信的必威体育官网网址性和可靠性，使客户与服务器应用之间的通信不被攻击者窃听。可在服务器和客户机两端同时实现支持，目前已成为互联网上必威体育官网网址通讯的工业标准，现行Web浏览器亦普遍将Http和SSL相结合，从而实现安全通信。此协议和其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种