中信泰富巨亏案精析.ppt

信息安全技术应用实践
课程设计报告
设计题目金融信息服务系统
专业名称:
班级:
学号:
姓名:
同组成员:
指导教师:
2012年7月
课程设计成绩
本组课题:《金融信息服务系统》
本人任务:制作完整的金融信息系统。主要制作登录、注册、信息发布窗体、服务器窗体以及各窗体之间的链接与监听,使之能进行完整的信息交互过程。
序号
评分内容
满分
实际得分
1
学习态度认真,考勤全到
10
2
方案设计合理,满足安全需求,具有可操作性
25
3
系统功能完善、与方案一致、运行无误
30
4
报告撰写思路清晰、论证充分,行文流畅,书写规范
20
5
答辩时思路清晰,重点突出,准确无误
10
6
设计有独到见解
5
总分
100
等级
五级制
评语:
指导教师签名:
年月日
目录
目录 3
第一章课程设计背景 4
第二章设计的方案 4
——MD5加密算法: 5
,用AES进行分组加密 6
三.(MAC)进行完整性检查以及抵抗窃听者的重放攻击 7
第三章方案分析 8
: 8
: 9
: 9
第四章设计成果 9
: 10
: 11
1、首先运行服务器,后启动服务器。 11
12
13
13
14
第五章总结 16
参考文献 16
附录(代码) 16
第一章课程设计背景
金融业是指经营金融商品的特殊企业,它包括银行业、保险业、信托业、证券业、租赁业和典当业。
在现代社会中,金融业用途广泛:
第一,社会各阶层各行业所有人,都需要资金融通,不论长期的或短期的资金需求,不论国内的或海外的现金需求,不论短期的或远期的资金需求,金融业都可以满足这些需要。
第二,已盈利的企业或个人,他的金钱需要有个存放或运用的去处,金融业正可以满足这个需要。
所以金融服务系统是一个具有优化资金配置的作用的系统,而当下也是一个信息争夺的时代,因此金融信息获取的及时性就相关人员来说就显得尤其重要,影响到公司或个人的投资或融资决策。
于是,金融业经营手段的现代化是急需解决的问题,运用电子计算机和自动化服务能保证信息的共享性和及时性,这也是我们开发本系统的目的。
我们的目的是:创造一个为客户提供金融信息的平台,金融服务人员可以在该平台发布信息,而所有的注册登录客户都可以及时跟进最新的金融信息,以做出相应的决策。
第二章设计的方案
本系统是运用纯java语言制作的金融服务系统化,客户端—服务器—客户端的消息交互模式。
客户端功能主要包括客户注册、登录、信息发送、在线用户显示。提供给客户一个友好的界面,方便客户的操作,从服务器上得到数据后再显示给客户,并根据不同的需求,向服务器发送各种请求。
服务端的功能主要包括接受客户注册(采用口令、MD5方式管理保护注册信息)、接受客户登录请求、提示客户离线以及显示端口号、服务器当前状态等。服务器运行后,开启服务就可以开始监听客户请求,如有信息发送过来,首先发送确认信息,然后建立一个线程,处理接受到得数据,处理结束后,线程就结束,这样可以实时接受每一个客户的请求,不会因为处理一个客户的请求而忽略了其他客户的请求。
我们开发的系统应满足以下技术要求:
登录、注册、服务器、客户端等窗体的设计与连接。
实现客户账号和密码的对应安全存储;
对所有的交流信息进行分组加密;
对所有的交流信息进行完整性检验;
实现服务器端对客户身份的验证;
能够抵挡的攻击人的防重放攻击。
——MD5加密算法:
1、简介:
MD5的全称是Message-Digest Algorithm 5(信息-摘要算法)。它的作用是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式(就是把一个任意长度的字节串变换成一定长的大整数)。
2、应用:
MD5的典型应用是对一段信息(Message)产生信息摘要(Message-Digest),以防止被篡改。
MD5广泛用于加密和解密技术上。本文描述的系统中用户的密码就是以MD5经加密后存储在服务器。当用户登录的时候,系统把用户输入的密码计算成MD5值,然后再去和保存在服务器中的MD5值进行比较,进而确定输入的密码是否正确。通过这样的步骤,系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。这不但可以避免用户的密码被具有系统管理员权限的用户知道,而且还在一定程度上增加了密码被破解的难度。
3、算法描述:
对MD5