基于J2EE开发数据交换系统的安全中间件

论文摘要

计算机网络技术和信息化的飞速发展,使网络上的数据信息流量越来越大,随之而来的是安全风险问题的急剧增加。安全以其复杂性和高计算性成为数据交换系统的瓶颈。同时,网络拓扑结构的日益复杂和安全需求的不断发展,对安全系统的集成性、可靠性、安全性及扩展性提出了更高的要求。 本文分析研究了中间件的技术特点及优势,针对数据交换系统对数据安全管理需求,在J2EE体系结构和EJB组件规范的基础上,提出了一种新的跨平台,跨系统的安全中间件的设计方案。它以服务的形式封装,提供标准安全服务接口,供数据交换系统程序调用,从而形成一个基于J2EE的安全共享平台。该方案基于混合密码和数字签名等多种密码学技术,实现了对数据交换双方的双向身份认证、会话密钥交换、时间戳认证和数据的加/解密等功能,保证了数据交换系统信息数据的机密性、认证性、完整性和不可否认性。

论文目录

• 摘要
• ABSTRACT
• 第一章 引言
• §1.1 课题背景
• §1.2 课题研究内容
• §1.3 论文组织
• 第二章 中间件技术概述
• §2.1 中间件的发展及概念
• §2.2 中间件的特点及优势
• §2.3 主流中间件的技术平台
• §2.4 J2EE技术概述
• 2.4.1 J2EE体系结构
• 2.4.2 J2EE的核心API与组件
• 第三章 安全中间件的设计
• §3.1 系统设计思想
• 3.1.1 系统安全功能
• 3.1.2 系统设计目标
• §3.2 工作原理
• §3.3 系统应用设计
• §3.4 系统模型
• 3.4.1 软件组件模型
• 3.4.2 EJB服务器端组件模型
• 3.4.3 EJB组件模型的优缺点
• 3.4.4 系统的EJB层次结构
• 第四章 系统层次分析与实现
• §4.1 J2EE应用服务器层
• 4.1.1 应用服务器概述
• 4.1.2 部署服务器平台的选择
• 4.1.3 开发服务器平台的选择
• §4.2 EJB容器层
• 4.2.1 容器分类
• 4.2.2 容器提供的服务
• §4.3 EJB组件层
• 4.3.1 EJB概念
• 4.3.2 EJB组成和工作原理
• 4.3.3 EJB的类型选择
• 4.3.4 EJB的设计模式和命名约定
• 4.3.5 系统开发角色
• 第五章 认证服务的实现
• §5.1 功能说明
• §5.2 技术说明
• 5.2.1 数字证书
• 5.2.2 公钥密码体制
• 5.2.3 填充模式
• §5.3 程序描述
• 5.3.1 证书库建立
• 5.3.2 程序组件说明
• 5.3.3 生命周期管理
• §5.4 程序实现
• 5.4.1 业务逻辑的实现
• 5.4.2 认证流程
• 5.4.3 编写部署文件
• 第六章 TSA模块的实现
• §6.1 TSA模块说明
• §6.2 时间戳技术
• 6.2.1 消息摘要技术
• 6.2.2 数字签名技术
• §6.3 工作过程
• 6.3.1 TSA的工作过程
• 6.3.2 TSA客户端的工作过程
• §6.4 程序描述
• §6.5 程序实现
• 6.5.1 TSA程序实现
• 6.5.2 TSA客户程序实现
• 第七章 数据加密模块的实现
• §7.1 功能说明
• §7.2 技术说明
• 7.2.1 对称加密算法
• 7.2.2 加密模式
• 7.2.3 填充模式
• 7.2.4 基于口令的加密
• §7.3 程序实现
• §7.4 工作流程
• 第八章 系统部署与集成
• §8.1 打包与部署
• 8.1.1 打包原则
• 8.1.2 部署实现
• §8.2 EJB与名字目录服务
• 8.2.1 名字目录服务
• 8.2.2 JNDI的使用
• §8.3 远程调用的实现
• 8.3.1 远程调用原理
• 8.3.2 EJB远程调用的实现
• §8.4 安全中间件测试
• 第九章 系统总结与展望
• §9.1 安全性分析
• §9.2 性能分析及优化
• 9.2.1 远程调用分析及优化
• 9.2.2 集群部署
• §9.3 进一步的工作
• 参考文献
• 致谢