基于安全信道的信息传输安全研究

摘要

针对Web系统中信息传输所面临的安全威胁,该论文提出了一种基于安全信道的信息传输方案,并详细阐述了该机制的设计、实现和调配的全过程.通过对安全信道的分析论证,该安全机制结构严谨,能有效抵御各种常见的安全攻击,具有较强的安全性能.由于该安全信道采用了最新推出的高级数据加密标准AES,使得该机制具有较高的起点,能在很长一段时期内提供可靠的安全保护.

目录

文摘

英文文摘

第1章绪论

1.1课题背景

1.2国内外相关研究的情况

1.2.1 Web面临的安全威胁

1.2.2实现Web安全通信的方法

1.3课题研究的目的和意义

1.3.1课题研究的目的和技术路线

1.3.2课题研究的意义

第2章Java语言及其特性

2.1 Java语言概述

2.2 Java和World Wide Web

2.2.1客户端编程

2.2.2服务端编程

2.3 Java安全体系结构

2.3.1 Java安全历史

2.3.2 Java安全体系结构

2.4 Java安全访问控制

2.4.1权限

2.4.2安全策略

第3章密码学基础

3.1密码学的历史

3.2算法与密钥

3.3对称算法

3.4密码模式

3.4.1 ECB(Electronie Code Book)模式

3.4.2 CBC(Cipher Block Chaining)模式

3.4.3 CFB(Cipher Feed Back)模式

3.4.4 OFB(Output Feed Back)模式

3.5公开密钥算法

3.6混合密码系统

3.7消息摘要与消息鉴别码

3.7.1消息摘要

3.7.2消息鉴别码

3.8数字签名与数字证书

3.8.1数字签名

3.8.2数字证书

第4章安全信道的设计及分析

4.1安全信道的设计

4.2密钥长度的确定

4.3安全信道的分析

4.3.1协议的安全性分析

4.3.2加密算法安全性分析

第5章算法描述

5.1 AES算法描述

5.1.1数学基础

5.1.2参数定义

5.1.3加密(Cipher)

5.1.4密钥扩展

5.1.5解密(Inverse Cipher)

5.2 SHA算法描述

5.3 Diffie-Hellman算法描述

5.4 DSA算法描述

第6章系统实现中的关键技术

6.1加密服务提供者的实现

6.1.1提供者、引擎类和SPI类

6.1.2 AES加密服务的实现

6.2证书的应用

6.2.1 Java对证书的支持

6.2.2证书验证

6.3 HTTP传输管道

6.3.1 MIME

6.3.2服务器端的处理

6.3.3客户端的处理

6.4 Base 64编码

6.5 Java插入件的使用

6.5.1 Java插入件(Plug-in)

6.5.2在浏览器中使用Java插入件

6.6 Java程序的性能优化

6.6.1性能优化原则

6.6.2寻找性能的瓶颈

6.6.3优化措施

第7章安全信道的应用测试

7.1系统的整体结构及流程

7.2系统设备要求

7.3客户端的配置

7.4服务端的配置

7.4.1 Servlet服务器的安装

7.4.2 Servlet服务器的配置

7.5测试结果

结束语

参考文献

致谢

附录