【正文】 的具體處理 過程，使得前臺(tái)程序的開發(fā)相對(duì)簡(jiǎn)單、統(tǒng)一，服務(wù)器程序?qū)?shù)據(jù)的控制能力增強(qiáng) [12]。 Java 是一個(gè)純粹的面向?qū)ο蟪绦蛟O(shè)計(jì)語言，它實(shí)現(xiàn)了語言面向?qū)ο蠹夹g(shù)的核心（源于 C++） ,舍棄了 指針 （ C、 C++）、運(yùn)算符 重載 、 多重繼承 等特性，增加了 垃圾回收 器功能，使用該功能回收不再引用的對(duì)象所占據(jù)的內(nèi)存空間，使得內(nèi)存管理對(duì)程序員而言變得簡(jiǎn)單。在 版 中 JSSE 已成為標(biāo)準(zhǔn)組件，支持 和 。每一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)部署一套文件傳輸服務(wù)（組件）和多個(gè)文件傳輸終端，業(yè)務(wù)單位機(jī)房服務(wù)器部署文件傳輸服務(wù)，業(yè)務(wù)單 位用戶操作終端機(jī)器部署文件傳輸客戶端程序，文件傳輸服務(wù)支持多個(gè)文件傳輸終端同時(shí)訪問。批準(zhǔn)的節(jié)點(diǎn)的父節(jié)點(diǎn)和子節(jié)點(diǎn)的每個(gè)節(jié)點(diǎn)具有對(duì)整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)數(shù)據(jù)，該節(jié)點(diǎn)的節(jié)點(diǎn)管理器配置信息發(fā)生變化，幾個(gè)級(jí)別，定時(shí)和其他配置信息從父 節(jié)點(diǎn)，獲得最新的配置信息手動(dòng)或參考其他通訊，更新拓?fù)鋽?shù)據(jù)。而數(shù)據(jù)訪問層主要是對(duì)數(shù)據(jù)庫中數(shù)據(jù)的管理，包括數(shù)據(jù)庫的訪問及值守程序的運(yùn)行。 系統(tǒng)審計(jì)對(duì)系統(tǒng)所有用戶的所有操作日志進(jìn)行審計(jì) 。統(tǒng)計(jì)分析的統(tǒng)計(jì)分析系統(tǒng)的操作。 （ b）執(zhí)行服務(wù)器（ 工作 57），這是一個(gè)正常運(yùn)行的網(wǎng)絡(luò)狀態(tài)輪詢定期，自動(dòng)運(yùn)行服務(wù)器端的狀態(tài)，客戶端，服務(wù)器的狀態(tài)數(shù)據(jù)和任務(wù)列表它被發(fā)送到。 ② 工作 5～ 10， 拓?fù)浣Y(jié)構(gòu) 產(chǎn)生了 變化，一個(gè)消息被發(fā)送到父節(jié)點(diǎn)的節(jié)點(diǎn)的數(shù)據(jù)的基礎(chǔ)上進(jìn)行的，則處理不同步的模塊配置管理數(shù)據(jù)報(bào)告服務(wù)器，父節(jié)點(diǎn)請(qǐng)發(fā)送的接收和分析，以更新在網(wǎng)絡(luò)拓?fù)渲械臄?shù)據(jù)的信息。 第三章 SFTS 的 總體概 要分析與設(shè)計(jì) 25 （ b）文件接收 圖 313 文件接收序列圖 如圖 313 所示，文件接收主要有兩個(gè)部分組成： ① 工作 1～ 2，用戶查看可接受文件的信息后，系統(tǒng)進(jìn)入用戶 Cache。 b）開始的節(jié)點(diǎn)，并且僅回收利用通信授權(quán)節(jié)點(diǎn)認(rèn)證環(huán)節(jié)都必須負(fù)責(zé)的直接節(jié)點(diǎn)，沒有允許的其他節(jié)點(diǎn)會(huì)自動(dòng)退出。需要網(wǎng)絡(luò)環(huán)境支持，此時(shí)，通信將無需中轉(zhuǎn)，直接進(jìn)行。 文件傳輸密碼交換 節(jié)點(diǎn)進(jìn)行進(jìn)行文件傳 輸時(shí)，為保證通信數(shù)據(jù)的傳輸安全，需對(duì)傳輸?shù)奈募M(jìn)行加密操作。 江南大學(xué) 專業(yè)碩士 學(xué)位論文 第四章 SFTS的詳細(xì)模塊設(shè)計(jì) 以上介紹了安全文件傳輸系統(tǒng)體系結(jié)構(gòu)，并說明了系統(tǒng)各部分所使用的平臺(tái)、框架和各種技術(shù)，并對(duì)重要功能進(jìn)行了流程序列分析，下面根據(jù)系統(tǒng)需求和相應(yīng)的技術(shù)，進(jìn)行詳細(xì)的分析設(shè)計(jì)。如果有，則異步上傳。 表 41 發(fā)送模塊詳細(xì)說明表 模塊名稱 文件發(fā)送模塊 類名 SendFileForm 類名說明 文件發(fā)送 主要方法 方法名 UnReSelectList 輸出值 vo。 第 四 章 SFTS 的詳細(xì)模塊設(shè)計(jì) 29 客 客 客 客 客 客客 客 客 客 客 客客 客 客 客 客客 客 客 客 客 客客 客 客客 客 客 客 客客 客 客 客 客 客客 客 客 客 客客 客客 客 客 客 客 $ $ 客 客 客 0 客客客客 客 客 客 客 客客 客 客 客客 客 客 客 客 客 客客 客 客 客客 客 客 客 客 客客客客 客 客 客 客客 客 客 客 客客 客 客 客 客客 客 客 客 客 客客 客客客 客客 客客 客 客 客客 客 客 客 客 客 客 客客 客 客 客 客 客客 客 客 客 客 圖 41 文件發(fā)送到服務(wù)器流程圖 如圖 41 所示，該流程圖詳細(xì)描述了文件發(fā)送至服務(wù)器的全過程 ，該過程的主要功能有：選擇接收人（判斷接收人是否為空）、選擇附件并追加至列表（判斷附件大小、判斷附件是否為空）、發(fā)送文件 至本地?cái)?shù)據(jù)庫。 本系統(tǒng)主要模塊包括了系統(tǒng)登錄、用戶管理、通訊錄、文件發(fā)送和接收、子節(jié)點(diǎn)管理、節(jié)點(diǎn)授權(quán)和日志管理。 本系統(tǒng)所采用的加密解密技術(shù)都是比較成熟的技術(shù)。當(dāng)節(jié)點(diǎn)間不能進(jìn)行直連時(shí)，從兩個(gè)節(jié)點(diǎn)的共同的父節(jié)點(diǎn)進(jìn)行轉(zhuǎn)發(fā)，僅進(jìn)行一次轉(zhuǎn)發(fā)，不進(jìn)行多次轉(zhuǎn)發(fā)。 c）超級(jí)管理員可以執(zhí)行所有操作允許網(wǎng)絡(luò)上的節(jié)點(diǎn)。 課題的關(guān)鍵技術(shù)分析 由于本課題所涉及到的技術(shù)及難 點(diǎn)較多，所以僅列舉一些技術(shù)難點(diǎn)做解釋和說明。 （ b）節(jié)點(diǎn)通信授權(quán)與收回 第三章 SFTS 的 總體概 要分析與設(shè)計(jì) 23 圖 311 節(jié)點(diǎn)通信授權(quán)序列圖 如圖 311 所示，節(jié)點(diǎn)間的通信是經(jīng)管理員可以完全管理的父節(jié)點(diǎn)和目的節(jié)點(diǎn)，主要分兩個(gè)階段進(jìn)行： ① 工作 1～ 8， 父節(jié)點(diǎn)，管理員（其中一個(gè)是父節(jié) 點(diǎn)的直接子節(jié)點(diǎn)的至少）建立（或直接傳輸）產(chǎn)生將被允許擁有，通信模式兩個(gè)節(jié)點(diǎn)的工作的傳輸路徑和數(shù)據(jù)通信是設(shè)置為能夠以進(jìn)行存儲(chǔ)成功。 （ a）配置上報(bào) 江南大學(xué) 專業(yè)碩士 學(xué)位論文 圖 38 配置上報(bào)序列圖 如圖 38 所示配置上報(bào)主要有兩個(gè)部分組成： ① 配置上報(bào) 啟動(dòng) 開始 和運(yùn)行（ 工作 1～ 3），它負(fù)責(zé) 系統(tǒng)的總配置操作，并檢驗(yàn)是否是父節(jié)點(diǎn)，若是父節(jié)點(diǎn)便生成配置報(bào)文，以便發(fā)送報(bào)文的操作。 系統(tǒng)的序列圖 為了更加清晰的反映系統(tǒng)的各功能的執(zhí)行過程，減少詳細(xì)設(shè)計(jì)的任務(wù)，對(duì)重要的過程進(jìn)行了詳細(xì)的業(yè)務(wù)流程分析，包括了服務(wù)器端初始化、客戶端初始化、配置同步管理、節(jié)點(diǎn)管理、文件通信五項(xiàng)業(yè)務(wù)。監(jiān)控系統(tǒng)管理員，可以顯示出當(dāng)前的系統(tǒng)和業(yè)務(wù)的實(shí)時(shí)狀態(tài)。 2）完整模式， 包括傳輸文件管理，任務(wù)管理，審計(jì)分析，配置管理，用戶管理模塊，系統(tǒng)管理界面， 并 可以修改配置， 并操作 系統(tǒng)的運(yùn)行和控制的服務(wù)重新啟動(dòng)。 （ 2） 對(duì)等節(jié)點(diǎn)部署模式 節(jié) 點(diǎn) X文 件 傳 輸 服 務(wù)節(jié) 點(diǎn) P文 件 傳 輸 服 務(wù)節(jié) 點(diǎn) N文 件 傳 輸 服 務(wù) 圖 32 對(duì)等節(jié)點(diǎn)部署模式網(wǎng)絡(luò)拓?fù)鋱D 如圖 32 所示， 系統(tǒng) 還支持對(duì)等的互通節(jié)點(diǎn)構(gòu)成子網(wǎng)絡(luò)。服務(wù)端與客戶端 也可在同一臺(tái)機(jī)器上運(yùn)行。 本章小結(jié) 本章首先對(duì)需求進(jìn)行一個(gè)詳細(xì)的分析，對(duì)于整個(gè)系統(tǒng)開發(fā)的要求和實(shí)現(xiàn)目標(biāo)做了詳細(xì)的分析。正是因?yàn)?Java 語言的優(yōu)良特性，本軟件采用 Java 作為開發(fā)語言。 Java 語言介紹 Java 是由 Sun Microsystems 公司于推出的面向?qū)ο蟪绦蛟O(shè)計(jì) 語言 （ 20xx 年 Oracle公司收購了 SUN）。 客戶端響應(yīng)速度快 且可以實(shí)現(xiàn)較復(fù)雜的處理邏輯。 MySql與 Linux 的組合保證了穩(wěn)定的數(shù)據(jù)存儲(chǔ)。 基于上述原則，將安全文件傳輸系統(tǒng)的部署方式設(shè)計(jì)為 C/S 部署。由于骨干網(wǎng)的失敗將產(chǎn)生巨大的影響，所以整個(gè)網(wǎng)絡(luò)系統(tǒng)必須具有良好的可靠性和冗余度。 （ 5） 統(tǒng)計(jì)日志管理模塊，能夠完成文件傳輸任務(wù)相關(guān)統(tǒng)計(jì)信息的查詢：主要包括發(fā)送（接收）任務(wù)數(shù)、文件數(shù)、字節(jié)數(shù)，等描述信息，可按照時(shí)間段、網(wǎng)絡(luò)節(jié)點(diǎn)、節(jié)點(diǎn)用戶等條件組合查詢，實(shí)現(xiàn)文件傳輸各模塊的操作日志存儲(chǔ)，支持按條件組合查詢，支持按時(shí)間段清除日志，各類日志存儲(chǔ)開關(guān)、存儲(chǔ)路徑可獨(dú)立配置。 系統(tǒng)的具體目標(biāo)包括如下兩個(gè)方面 ： （ 1） 抽象業(yè)務(wù)需求，開發(fā)一套通用的， 易于擴(kuò)展的 分層次的文件傳輸模塊組件，并提供各類擴(kuò)展接口，供二次開發(fā)使用； （ 2） 基于上面的模塊組件，開發(fā)一款客戶交互的文件傳輸客戶端軟件，實(shí)現(xiàn)與底層模塊的交互。具體開發(fā)要求如下： 系統(tǒng)的業(yè)務(wù)流程系統(tǒng)化、合理化 系統(tǒng)的業(yè)務(wù)流程按照部門進(jìn)行劃分后，突破了單一部門信息處理的進(jìn)行方式，著眼于全局，將整個(gè)文件傳輸系統(tǒng)的業(yè)務(wù)流程給予系統(tǒng)化，合理化，從而達(dá)到最高效率。對(duì)各個(gè)模塊進(jìn)行了詳細(xì)的設(shè)計(jì)，包括了各個(gè)模塊的說明及流程圖，并對(duì)模塊的主要方法及主要接口做了詳細(xì)的說明。 。 （ 4）授權(quán)，是指接收或者拒絕授予節(jié)點(diǎn)訪問的一個(gè)過程。 相關(guān)術(shù)語 （ 1） SFTS， 安全文件傳輸系統(tǒng) （ Security File Transfer System）， SFTS 為其的英文第一章 緒論 3 簡(jiǎn)稱。 但其本質(zhì)上與飛鴿傳書都相同，缺乏一定的安全性。它涉及在網(wǎng)絡(luò)中 、 操作系統(tǒng) 中、 數(shù)據(jù)庫 、 人事管理等領(lǐng)域。 隨著信息技術(shù)的迅速發(fā)展 ，文件傳輸雖然便于信息的交流及共享，但是文件傳輸過程中，文件的安全性和完整性引發(fā)了許多人的擔(dān)憂。 文件網(wǎng)絡(luò)傳輸?shù)陌踩Ｕ蠁栴}已經(jīng)成為一個(gè)關(guān)注的焦點(diǎn)。 Path。 大多數(shù)的安全文件傳輸系統(tǒng)的安全性體現(xiàn)在了算法的改良或者使用更高級(jí)的算法， 根據(jù)實(shí)際的需要，本文中所采用的是在成熟算法的基礎(chǔ)上， 通過管理員或者父節(jié)點(diǎn)對(duì)節(jié)點(diǎn)的授權(quán)，只能 對(duì)授權(quán)過的節(jié)點(diǎn)進(jìn)行文件傳輸，而對(duì)其他節(jié)點(diǎn)不能傳輸， 對(duì)節(jié)點(diǎn)路徑進(jìn)行了選擇， 在網(wǎng)絡(luò)安全 上更 進(jìn) 一步的提高了文件傳輸 的安全性 。分類號(hào) 密級(jí) 獨(dú) 創(chuàng) 性 聲 明 本人聲明所呈交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下進(jìn)行的研究工作及取得的研究成果。但 文件傳輸系統(tǒng)尤其是在文件傳輸?shù)陌踩陨蠀s存在著巨大的缺陷。 Node Authorization。這樣能有效的防范因?yàn)椴僮鞑划?dāng)或者被攻擊而導(dǎo)致的數(shù)據(jù)丟失。 系統(tǒng)對(duì)傳輸?shù)?各 個(gè) 環(huán)節(jié)進(jìn)行科學(xué)管理 ， 完成 對(duì)日常文件傳輸?shù)囊?guī)范化、制度化、科學(xué)化 ，幫助企業(yè)更有效、更可靠的進(jìn)行文件傳輸?shù)墓芾怼?邏輯安全指 完整的數(shù)據(jù) 、 安全 的 邏輯 、 保密 的數(shù)據(jù) 。國(guó)內(nèi) 大多數(shù) 網(wǎng)民或是 企 事業(yè)單位 都采用 點(diǎn)對(duì)點(diǎn) 方式發(fā)送文件，目前許多即時(shí)通訊軟件，例如 、 MSN、 UC 等都有點(diǎn)對(duì)點(diǎn)文件傳輸功能，同時(shí)還出現(xiàn)了專門的點(diǎn)對(duì)點(diǎn)文件傳輸工具， 例如 快遞通等。 相信在未來的幾年內(nèi)，將有更多更好的安全文件傳輸系統(tǒng)被各類企業(yè)事業(yè)單位所替代使用。父節(jié)點(diǎn)可以統(tǒng)一管理子節(jié)點(diǎn)，優(yōu)先級(jí)高于子節(jié)點(diǎn)。 重點(diǎn)闡述了系統(tǒng)的核心模塊文件的發(fā)送與接收、節(jié)點(diǎn)的管理及授權(quán)。 第四章 SFTS 的詳細(xì) 模塊 設(shè)計(jì)。 系統(tǒng) 開發(fā)的要求 安全文件傳輸系統(tǒng)是專為企事業(yè)單位或國(guó)家核心機(jī)構(gòu)制定開發(fā)的一套文件傳輸軟件，通過文件發(fā)送和文件接收，并可對(duì)子節(jié)點(diǎn)進(jìn)行管理和授權(quán)，使文件傳輸?shù)娜粘９ぷ髯兊煤?jiǎn)單便捷，并具有一定的安全性。 系統(tǒng) 的 實(shí) 現(xiàn) 目標(biāo) 安全文件傳輸系統(tǒng)以文件的安全傳輸為核心，以網(wǎng)絡(luò)為支撐，建立集管理、審計(jì)、傳輸為一體化的系統(tǒng)。 （ 4） 配置管理模塊，主要實(shí)現(xiàn)底層文件傳輸模塊相關(guān)參數(shù)讀、寫，網(wǎng)絡(luò)同步其他節(jié)點(diǎn)文件傳輸模塊參數(shù)，網(wǎng)絡(luò)同步配置管理模塊，節(jié)點(diǎn)間網(wǎng)絡(luò)路由和授權(quán)設(shè)置，查詢，用 戶自定義消息接口等。 （ 3）高可靠性 所有 基本 應(yīng)用都是 建立在 可 運(yùn)行的系統(tǒng) 中的 應(yīng)用程序上， 隨著 該系統(tǒng)的普及，其基本的作用將越來越多，該系統(tǒng)成為一個(gè)實(shí)時(shí)系統(tǒng)，高可靠性是最基本的要求之一。 （ 7）經(jīng)濟(jì)性 技術(shù)和設(shè)備的發(fā)展迅速改變，現(xiàn)在的技術(shù)或設(shè)備，在不久的時(shí)間可能已經(jīng)過時(shí)，甚至被淘汰， 所以 必 然會(huì) 有一輪 新的 大規(guī)模投資，因此 在 選擇設(shè)備和技術(shù) 上 它必須是前瞻性 的 ， 并 能夠兼容 發(fā)展中的 標(biāo)準(zhǔn) 技術(shù)和硬件設(shè)備， 最大可能的保護(hù)用戶投資。系統(tǒng) 的服務(wù)器端采用 Linux 操作系統(tǒng)，數(shù)據(jù)庫使用 MySql 數(shù)據(jù)庫，軟件開 發(fā)語言選用 Java 語言，這樣在服務(wù)器端就實(shí)現(xiàn)了一個(gè)安全、免費(fèi)、高性能的系統(tǒng)平臺(tái)，在該平臺(tái)下本系統(tǒng)可以安全、穩(wěn)定的處理足夠數(shù)量的用戶功能請(qǐng)求。 C/S 結(jié)構(gòu)的優(yōu)點(diǎn)是能充分發(fā)揮客戶端 的 處理能力，將業(yè)務(wù)在客戶端進(jìn)程 處理 一部分，然后提交給服務(wù)器，這將減少服務(wù)器的壓力。介于 C/S結(jié)構(gòu) 的特點(diǎn)和軟件功能的需求，本系統(tǒng)采用 C/S 結(jié)構(gòu) 。 Java 中引入了 泛型編程 （ Generic Programming）、類型安全的 枚舉 、不定長(zhǎng)參數(shù)和自動(dòng)裝 /拆箱等語言特性 Java，其 語言的特點(diǎn)可概括為：簡(jiǎn)單、純面向?qū)ο螅ń涌?、?dòng)態(tài)）、分布式、健壯、安全、多線程、可移植 [13]。該系統(tǒng)在 JSSE 技術(shù) 中 實(shí)現(xiàn)傳輸控制的安全 性 。 服務(wù)端與客戶端可以獨(dú)立部署，一套服務(wù)可以支持多個(gè)終端同時(shí)訪問。 負(fù)責(zé)維護(hù)的下一層中的節(jié)點(diǎn)通信的目的，它是可以取消或授權(quán)的管理員在父節(jié)點(diǎn)的下一級(jí)節(jié)點(diǎn)。 主要模塊設(shè)計(jì) 客 客 客 客 客 客客 客 客 客客 客 客 客 客客客 客 客 客 客 客 客 客客 客 客 客 客 客 客 客客 客 客 客 客 客 客 客 客客客客客客 客 客 客 客客 圖 34 總體模塊圖 如圖 34 所示，文件傳輸支持兩種部署方式： 1）核心模式，僅包括基礎(chǔ)框架、文件傳輸核心兩個(gè)模塊，可以完成文件傳輸功能，系統(tǒng)需要為配置文件的方式提供某些配信息；在系統(tǒng)部署時(shí)，需預(yù)先編輯好配置文件；江南大學(xué) 專業(yè)碩士 學(xué)位論文 系統(tǒng)運(yùn)行期，需變更配置，可修改配置 文件后重啟系統(tǒng)。 （ 3） 使用 值守 程序，為了能夠監(jiān)視服務(wù)的狀態(tài)，主要是自動(dòng)升級(jí)的服務(wù)。配置參數(shù)用于設(shè)置系統(tǒng)參數(shù)。 （ 3）配置同步管理 配置同步管理包括了配置上報(bào)和配置下發(fā)兩個(gè)業(yè)務(wù)。 服務(wù)器數(shù)據(jù) 以使接收節(jié)點(diǎn)的狀態(tài)更新。 ② 工作 3～ 7，用戶選擇可接受的文件后進(jìn)行文件下載并生成回執(zhí)，最后發(fā)送回執(zhí)。如果該節(jié)點(diǎn)已被刪除，批準(zhǔn)的父節(jié)點(diǎn)的恢復(fù)以允許的一個(gè)特例中 。 轉(zhuǎn)發(fā)。為實(shí)現(xiàn)對(duì)文件加密，通信的節(jié)點(diǎn)間需進(jìn)行密鑰協(xié)商交換。系統(tǒng)的詳細(xì)設(shè)計(jì)是將總體概要設(shè)計(jì)的結(jié)果具體化，為每個(gè)模塊設(shè)計(jì)實(shí)現(xiàn)的細(xì)節(jié)，以下主要體現(xiàn)在流程圖和模塊詳細(xì)說明表。 圖 43 則是客戶端的用戶發(fā)送文件