【正文】 , 對安全的控制能力相對弱, 面向是不可知的用戶群.３．對程序架構(gòu)不同　　C/S 程序可以更加注重流程, 可以對權(quán)限多層次校驗, 對系統(tǒng)運行速度可以較少考慮.　　B/S 對安全以及訪問速度的多重的考慮, 建立在需要更加優(yōu)化的基礎(chǔ)之上. 比C/S有更高的要求 B/S結(jié)構(gòu)的程序架構(gòu)是發(fā)展的趨勢, 2000 Exchange 2000等, 全面支持網(wǎng)絡(luò)的構(gòu)件搭建的系統(tǒng). SUN 和IBM推的JavaBean 構(gòu)件技術(shù)等,使 B/S更加成熟.４．軟件重用不同　　C/S 程序可以不可避免的整體性考慮, 構(gòu)件的重用性不如在B/S要求下的構(gòu)件的重用性好.　　B/S 對的多重結(jié)構(gòu),要求構(gòu)件相對獨立的功能. ,而不是做在墻上的石頭桌子５．系統(tǒng)維護不同系統(tǒng)維護是軟件生存周期中,開銷大?！　/S 程序由于整體性, 必須整體考察, 處理出現(xiàn)的問題以及系統(tǒng)升級. 升級難. 可能是再做一個全新的系統(tǒng)　　B/S 構(gòu)件組成,方面構(gòu)件個別的更換,實現(xiàn)系統(tǒng)的無縫升級. .６．處理問題不同　　C/S 程序可以處理用戶面固定, 并且在相同區(qū)域, 安全要求高需求, 與操作系統(tǒng)相關(guān). 應(yīng)該都是相同的系統(tǒng)　　B/S 建立在廣域網(wǎng)上, 面向不同的用戶群, 分散地域, 這是C/S無法作到的. 與操作系統(tǒng)平臺關(guān)系最小.７．用戶接口不同　　C/S 多是建立的Window平臺上,表現(xiàn)方法有限,對程序員普遍要求較高　　B/S 建立在瀏覽器上, 有更加豐富和生動的表現(xiàn)方式與用戶交流. 并且大部分難度減低,減低開發(fā)成本.８．信息流不同　　C/S 程序一般是典型的中央集權(quán)的機械式處理, 交互性相對低　　B/S 信息流向可變化, BB BC BG等信息、流向的變化, 更象交易中 系統(tǒng)環(huán)境和架構(gòu)系統(tǒng)的需求1) 運行環(huán)境：MS WINDOWS NT PACK 4 OR LATER /WIN2000 WITH IIS OR LATER2）數(shù)據(jù)庫：SQL SERVER 20003）其他：服務(wù)器安裝 + 瀏覽器必須保證支持COOKIE及JAVASCRIPT 系統(tǒng)硬件拓?fù)浣Y(jié)構(gòu)圖，如圖12圖12ASP是Active Server Pages的簡稱，即我們所說的動態(tài)網(wǎng)頁，是微軟公司推出的一種用以取代CGI（Common Gateway Interface）通用網(wǎng)關(guān)接口的技術(shù)，也是一種在微軟公司的WEB服務(wù)器IIS（Internet Infomation Server）上開發(fā)交互網(wǎng)頁的新技術(shù)。我們可以通過ASP結(jié)合HTML語言、ASP指令和ActiveX元件以及數(shù)據(jù)庫等方面知識，使用自己的 Web 服務(wù)器創(chuàng)建并運行動態(tài)的交互式 Web 站點。目前，ASP(Active Server Pages)技術(shù)已經(jīng)風(fēng)靡全球，在Internet上幾乎處處可以看到的身影。應(yīng)用ASP技術(shù)，無須復(fù)雜的編程，就可以開發(fā)出專業(yè)的動態(tài)web站點。ASP的出現(xiàn)，給以靜態(tài)內(nèi)容為主的web帶來了全新的動態(tài)效果。使你的站點具有更加靈活和方便的交互性，在Internet中實現(xiàn)信息的傳遞和檢索越來越容易。隨著Windows NT在WWW上的使用日益增多，ASP已經(jīng)成為了開發(fā)動態(tài)網(wǎng)站、構(gòu)筑Internet和Intranet應(yīng)用的最佳選擇。 ASP的特征從軟件的技術(shù)層面看，ASP有如下的特點：1. 無須編譯。ASP腳本集成于HTML當(dāng)中，容易生成，無須編譯或鏈接即可直接解釋執(zhí)行。2. 使用常規(guī)文本編輯器（如Windows下的記事本），即可進行*.asp頁面的設(shè)計。若從工作效率來考慮，不妨選用具有可視化編輯能力的Visual InterDev。3. 獨立于瀏覽器。用戶端只要使用可解釋常規(guī)HTML碼的瀏覽器，即可瀏覽ASP所設(shè)計的主頁內(nèi)容。ASP腳本是在站點服務(wù)器端執(zhí)行的，用戶端的瀏覽器不需要支持它。因此，若不通過從服務(wù)器下載來觀察*.asp主頁，在瀏覽器端是見不到正確的頁面內(nèi)容的。4. 面向?qū)ο?。在ASP腳本中可以方便地引用系統(tǒng)組件和ASP的內(nèi)置組件，還能夠通過定制 ActiveX Server Component（ActiveX服務(wù)器組件）來擴充功能。5. 與任何ActiveX scripting 語言兼容。除了可使用VBScript或JScript語言進行設(shè)計外，還可通過Plugin的方式，使用由第三方所提供的其他scripting 語言。6. 源程序碼不會外漏。ASP腳本在服務(wù)器上執(zhí)行,傳到用戶瀏覽器的只是ASP執(zhí)行結(jié)果所生成的常規(guī)HTML碼，這樣可保證辛辛苦苦編寫出來的程序代碼不會被他人盜取。從應(yīng)用的層面看，ASP有如下的功能：1. 處理由瀏覽器傳送到站點服務(wù)器的表單輸入。2. 訪問和編輯服務(wù)器端的數(shù)據(jù)庫內(nèi)容。使用瀏覽器即可輸入、更新和刪除站點服務(wù)器的數(shù)據(jù)庫數(shù)據(jù)。3. 讀寫站點服務(wù)器的文件，實現(xiàn)訪客計數(shù)器、座右銘等功能。4. 提供廣告輪播器、取得瀏覽器信息、URL表管理等內(nèi)置功能。5. 由cookies讀寫用戶端的硬盤文件，以記錄用戶的數(shù)據(jù)。6. 可以實現(xiàn)在多個主頁間共享信息，以開發(fā)復(fù)雜的商務(wù)站點應(yīng)用程序。7. Active Server Pages（動態(tài)服務(wù)器主頁）使用VBScript或JScript等簡易的腳本語言，結(jié)合HTML碼，快速完成站點的應(yīng)用程序。通過站點服務(wù)器執(zhí)行腳本語言，產(chǎn)生或更改在客戶端執(zhí)行的腳本語言。8. 擴充功能的能力強，通過使用Visual Basic、Java、Visual C++等多種程序語言制作ActiveX Server Component以滿足自己的特殊需要。 系統(tǒng)采用的加密與解密技術(shù) DES對稱加密算法美國國家標(biāo)準(zhǔn)局1973年開始研究除國防部外的其它部門的計算機系統(tǒng)的數(shù)據(jù)加密標(biāo)準(zhǔn)，于1973年5月15日和1974年8月27日先后兩次向公眾發(fā)出了征求加密算法的公告。加密算法要達(dá)到的目的（通常稱為DES 密碼算法要求）主要為以下四點： ☆提供高質(zhì)量的數(shù)據(jù)保護，防止數(shù)據(jù)未經(jīng)授權(quán)的泄露和未被察覺的修改； ☆具有相當(dāng)高的復(fù)雜性，使得破譯的開銷超過可能獲得的利益，同時又要便于理解和掌握； ☆DES密碼體制的安全性應(yīng)該不依賴于算法的保密，其安全性僅以加密密鑰的保密為基礎(chǔ)； ☆實現(xiàn)經(jīng)濟，運行有效，并且適用于多種完全不同的應(yīng)用。 1977年1月，美國政府頒布：采納IBM公司設(shè)計的方案作為非機密數(shù)據(jù)的正式數(shù)據(jù)加密標(biāo)準(zhǔn)（DES棗Data Encryption Standard）。 目前在國內(nèi)，隨著三金工程尤其是金卡工程的啟動，DES算法在POS、ATM、磁卡及智能卡（IC卡）、加油站、高速公路收費站等領(lǐng)域被廣泛應(yīng)用，以此來實現(xiàn)關(guān)鍵數(shù)據(jù)的保密，如信用卡持卡人的PIN的加密傳輸，IC卡與POS間的雙向認(rèn)證、金融交易數(shù)據(jù)包的MAC校驗等，均用到DES算法。DES算法的入口參數(shù)有三個：Key、Data、Mode。其中Key為8個字節(jié)共64位，是DES算法的工作密鑰；Data也為8個字節(jié)64位，是要被加密或被解密的數(shù)據(jù)；Mode為DES的工作方式，有兩種：加密或解密。DES算法是這樣工作的：如Mode為加密，則用Key 去把數(shù)據(jù)Data進行加密， 生成Data的密碼形式（64位）作為DES的輸出結(jié)果；如Mode為解密，則用Key去把密碼形式的數(shù)據(jù)Data解密，還原為Data的明碼形式（64位）作為DES的輸出結(jié)果。在通信網(wǎng)絡(luò)的兩端，雙方約定一致的Key，在通信的源點用Key對核心數(shù)據(jù)進行DES加密，然后以密碼形式在公共通信網(wǎng)（如電話網(wǎng)）中傳輸?shù)酵ㄐ啪W(wǎng)絡(luò)的終點，數(shù)據(jù)到達(dá)目的地后，用同樣的Key對密碼數(shù)據(jù)進行解密，便再現(xiàn)了明碼形式的核心數(shù)據(jù)。這樣，便保證了核心數(shù)據(jù)（如PIN、MAC等）在公共通信網(wǎng)中傳輸?shù)陌踩院涂煽啃?。通過定期在通信網(wǎng)絡(luò)的源端和目的端同時改用新的Key，便能更進一步提高數(shù)據(jù)的保密性，這正是現(xiàn)在金融交易網(wǎng)絡(luò)的流行做法。DES算法詳述DES算法把64位的明文輸入塊變?yōu)?4位的密文輸出塊，它所使用的密鑰也是64位，整個算法的主流程圖如下：其功能是把輸入的64位數(shù)據(jù)塊按位重新組合，并把輸出分為L0、R0兩部分，每部分各長32位，其置換規(guī)則見下表：58,50,12,34,26,18,10,2,60,52,44,36,28,20,12,4,62,54,46,38,30,22,14,6,64,56,48,40,32,24,16,8,57,49,41,33,25,17, 9,1,59,51,43,35,27,19,11,3,61,53,45,37,29,21,13,5,63,55,47,39,31,23,15,7,即將輸入的第58位換到第一位，第50位換到第2位，...，依此類推，最后一位是原來的第7位。L0、R0則是換位輸出后的兩部分，L0是輸出的左32位，R0 是右32位，例：設(shè)置換前的輸入值為D1D2D3......D64，則經(jīng)過初始置換后的結(jié)果為：L0=D58D50...D8；R0=D57D49...D7。經(jīng)過16次迭代運算后。得到L1R16，將此作為輸入，進行逆置換，即得到密文輸出。逆置換正好是初始置的逆運算，例如，第1位經(jīng)過初始置換后，處于第40位，而通過逆置換，又將第40位換回到第1位，其逆置換規(guī)則如下表所示：40,8,48,16,56,24,64,32,39,7,47,15,55,23,63,31,38,6,46,14,54,22,62,30,37,5,45,13,53,21,61,29,36,4,44,12,52,20,60,28,35,3,43,11,51,19,59,27,34,2,42,10,50,18,58 26,33,1,41, 9,49,17,57,25,放大換位表32, 1, 2, 3, 4, 5, 4, 5, 6, 7, 8, 9, 8, 9, 10,11,12,13,12,13,14,15,16,17,16,17,18,19,20,21,20,21,22,23,24,25,24,25,26,27,28,29,28,29,30,31,32, 1,單純換位表16,7,20,21,29,12,28,17, 1,15,23,26, 5,18,31,10,2,8,24,14,32,27, 3, 9,19,13,30, 6,22,11, 4,25,在f(Ri,Ki)算法描述圖中，S1,S2...S8為選擇函數(shù)，其功能是把6bit數(shù)據(jù)變?yōu)?bit數(shù)據(jù)。下面給出選擇函數(shù)Si(i=1,2......8)的功能表：選擇函數(shù)SiS1:　　14,4,13,1,2,15,11,8,3,10,6,12,5,9,0,7,　　0,15,7,4,14,2,13,1,10,6,12,11,9,5,3,8,　　4,1,14,8,13,6,2,11,15,12,9,7,3,10,5,0,　　15,12,8,2,4,9,1,7,5,11,3,14,10,0,6,13,S2:　　15,1,8,14,6,11,3,4,9,7,2,13,12,0,5,10,　　3,13,4,7,15,2,8,14,12,0,1,10,6,9,11,5,　　0,14,7,11,10,4,13,1,5,8,12,6,9,3,2,15,　　13,8,10,1,3,15,4,2,11,6,7,12,0,5,14,9,S3:　　10,0,9,14,6,3,15,5,1,13,12,7,11,4,2,8,　　13,7,0,9,3,4,6,10,2,8,5,14,12,11,15,1,　　13,6,4,9,8,15,3,0,11,1,2,12,5,10,14,7,　　1,10,13,0,6,9,8,7,4,15,14,3,11,5,2,12,S4:　　7,13,14,3,0,6,9,10,1,2,8,5,11,12,4,15,　　13,8,11,5,6,15,0,3,4,7,2,12,1,10,14,9,　　10,6,9,0,12,11,7,13,15,1,3,14,5,2,8,4,　　3,15,0,6,10,1,13,8,