信息安全课程设计金融服务系统.doc

1 / 50
信息安全技术应用实践
课程设计报告
设计题目 　　金融信息服务系统
专业名称:　 　　
班 　　级:　 　 　　 　　 　 　
　 　　 　学 号: 　 　 　
姓　　 名： 　 　 　 　 　
同组成员： 　 　 　
指导教师: 　 　　　 　　
2０１2年７月
2 / 50
课 程 设 计　成 绩
本组课题:《金融信息服务系统》
本人任务:制作完整的金融信息系统。主要制作登录、注册、信息发布窗体、服务器窗体以及各窗体之间的链接与监听,使之能进行完整的信息交互过程。
序号
评分内容
满分
实际得分
１
学习态度认真，考勤全到
10
2
方案设计合理,满足安全需求，具有可操作性
２5
3
系统功能完善、与方案一致、运行无误
30
4
报告撰写思路清晰、论证充分，行文流畅,书写规范
２0
5
答辩时思路清晰,重点突出，准确无误
10
6
设计有独到见解
5
总分
１0０
等级
五级制
评语:　　 　　 　　
指导教师签名: 　 　 　　 　 　 　 　 　 　 　 　　 　　 　 　
　 　 　　 　　　　　 　 　　　　 　 　 　 　　　　　 　 　 　　 　 　　 年 　 月 日
3 / 50
目 录
目 录ﻩ３
第一章 课程设计背景ﻩ４
第二章 设计的方案ﻩ4
——MＤ5加密算法:ﻩ５
，用AEＳ进行分组加密ﻩ6
三.(ＭＡＣ）进行完整性检查以及抵抗窃听者的重放攻击ﻩ7
第三章 方案分析ﻩ8
一．MＤ5安全性：ﻩ8
二．ＡＥＳ安全性：ﻩ9
:ﻩ9
第四章　设计成果ﻩ9
:ﻩ1０
: 11
1、首先运行服务器,后启动服务器。 １１
ﻩ1２
2．客户登录ﻩ１3
3．客户注册ﻩ１3
１４
第五章 总结ﻩ１6
参考文献ﻩ１６
附录(代码)ﻩ１６
5 / 50
第一章　课程设计背景
金融业是指经营金融商品的特殊企业,它包括银行业、保险业、信托业、证券业、租赁业和典当业。 ﻪﻪ
在现代社会中，金融业用途广泛:
第一,社会各阶层各行业所有人,都需要资金融通，不论长期的或短期的资金需求,不论国内的或海外的现金需求，不论短期的或远期的资金需求,金融业都可以满足这些需要。
第二,已盈利的企业或个人,他的金钱需要有个存放或运用的去处,金融业正可以满足这个需要。
所以金融服务系统是一个具有优化资金配置的作用的系统,而当下也是一个信息争夺的时代，因此金融信息获取的及时性就相关人员来说就显得尤其重要,影响到公司或个人的投资或融资决策。
于是,金融业经营手段的现代化是急需解决的问题,运用电子计算机和自动化服务能保证信息的共享性和及时性,这也是我们开发本系统的目的。
我们的目的是:创造一个为客户提供金融信息的平台,金融服务人员可以在该平台发布信息,而所有的注册登录客户都可以及时跟进最新的金融信息，以做出相应的决策。
第二章 设计的方案
本系统是运用纯ｊａｖa语言制作的金融服务系统化,客户端—服务器—客户端的消息交互模式。
客户端功能主要包括客户注册、登录、信息发送、在线用户显示。提供给客户一个友好的界面,方便客户的操作，从服务器上得到数据后再显示给客户，并根据不同的需求,向服务器发送各种请求。
服务端的功能主要包括接受客户注册(采用口令、MD5方式管理保护注册信息）、接受客户登录请求、提示客户离线以及显示端口号、服务器当前状态等。服务器运行后,开启服务就可以开始监听客户请求，如有信息发送过来,首先发送确认信息,然后建立一个线程,处理接受到得数据,处理结束后,线程就结束,这样可以实时接受每一个客户的请求,不会因为处理一个客户的请求而忽略了其他客户的请求。
　我们开发的系统应满足以下技术要求:
登录、注册、服务器、客户端等窗体的设计与连接。
实现客户账号和密码的对应安全存储;
5 / 50
对所有的交流信息进行分组加密;
对所有的交流信息进行完整性检验;
实现服务器端对客户身份的验证;
能够抵挡的攻击人的防重放攻击。
——MＤ