【文章內(nèi)容簡(jiǎn)介】 了一個(gè)程序，直接調(diào)用 HTTP 協(xié)議，使用程序來(lái)模擬瀏覽器向網(wǎng)上銀行服務(wù)器提交賬號(hào)和密碼嘗試登錄。由于取款密碼是 6 位阿拉伯?dāng)?shù)字，因此也就有一百萬(wàn)種組合，黑客的電腦從六個(gè)零開(kāi)始測(cè)試一直到六個(gè)九，這一定會(huì)測(cè)試出真正的密碼。黑客找到一臺(tái)寬帶高速上網(wǎng)的電腦，運(yùn)行套取取款密碼程序后就忙其他事了，假設(shè)這臺(tái)電腦 1 秒能測(cè)試 10 個(gè)密碼，于是花費(fèi) 10 萬(wàn)秒的時(shí)間肯定能找到密碼。 10萬(wàn)秒也就是 27 小時(shí)，一天多點(diǎn)的時(shí)間，實(shí)際上很可能用不了那么長(zhǎng)的時(shí)間。黑客外頭轉(zhuǎn)了一圈回來(lái)，發(fā)現(xiàn)密碼已經(jīng)找到了，于是馬上登錄網(wǎng)上銀行撈錢(qián)，或者偽造一個(gè)銀行卡去 ATM 機(jī)上提取現(xiàn)金。也就是說(shuō)黑客最多花了一天時(shí)間即可獲得數(shù)目不可預(yù)知的非法收入 [8]。 網(wǎng)上銀行可以有很多手 段來(lái)抵御黑客攻擊，比如使用 ActiveX 控件代替標(biāo)準(zhǔn)的文本框來(lái)輸入賬號(hào)和密碼，可以使用 USB 接口的密碼盤(pán)來(lái)進(jìn)行數(shù)據(jù)加密和檢測(cè)，或者使用一個(gè)客戶(hù)端程序代替瀏覽器來(lái)登錄網(wǎng)上銀行。但這些是客戶(hù)端技術(shù)，千千萬(wàn)萬(wàn)的黑客可以操著各種手術(shù)刀來(lái)解剖這些技術(shù)，從根本上說(shuō)客戶(hù)端技術(shù)是不可靠的。 基于 的汽車(chē)銷(xiāo)售管理 系統(tǒng) 6 相對(duì)而言采用服務(wù)器端技術(shù)就比較安全了。比如發(fā)現(xiàn)密碼連續(xù)錯(cuò)誤 3 次即鎖定賬戶(hù)， 1 天后才能登錄；也可以使用驗(yàn)證碼技術(shù)來(lái)很大程度的抵御枚舉字典套取密碼的攻擊。 現(xiàn)有一個(gè)新的網(wǎng)上銀行，和舊網(wǎng)銀差不多，但采用了驗(yàn)證碼技術(shù)，用戶(hù)登錄時(shí)除了要輸入賬號(hào)和 取款密碼，瀏覽器還顯示一個(gè)圖片，里面顯示了一些潦草的字符，用戶(hù)需要辨認(rèn)這些字符然后再輸入進(jìn)去，瀏覽器向服務(wù)器提交表單時(shí)會(huì)附加用戶(hù)輸入的驗(yàn)證碼，服務(wù)器接受表單數(shù)據(jù)后除了校驗(yàn)賬號(hào)和取款密碼后，還要檢查驗(yàn)證碼是否輸入正確，若登錄信息校驗(yàn)失敗，則服務(wù)器端則會(huì)提示重新登錄，而且還生成包含隨機(jī)內(nèi)容的新的驗(yàn)證碼，用戶(hù)在次登錄時(shí)又得重新識(shí)別新的驗(yàn)證碼了。 由于正確的驗(yàn)證碼文本是保存在服務(wù)器上的，客戶(hù)端的黑客程序不可能獲得，驗(yàn)證碼的內(nèi)容是隨機(jī)的，黑客程序也無(wú)法找到規(guī)律，只能辨認(rèn)從服務(wù)器端發(fā)出的包含驗(yàn)證碼的圖片來(lái)獲得驗(yàn)證碼。這 里就體現(xiàn)了電腦和人腦的差別了，人腦在圖形識(shí)別方面遠(yuǎn)遠(yuǎn)超過(guò)了目前的電腦，服務(wù)器端使用一些技術(shù)生成的書(shū)寫(xiě)潦草，充滿(mǎn)隨機(jī)分布的雜點(diǎn)的圖片，人腦是可以相當(dāng)容易的識(shí)別的，但目前的電腦是難以識(shí)別的。黑客程序無(wú)法識(shí)別驗(yàn)證碼，只能顯示圖片讓黑客親自辨認(rèn)，這時(shí)每測(cè)試一次密碼，黑客都得仔細(xì)辨認(rèn)一下驗(yàn)證碼圖片，然后手工輸入驗(yàn)證碼文本。最多要輸入一百萬(wàn)次，估計(jì)全世界沒(méi)人會(huì)愿意進(jìn)行這樣的工作。這樣驗(yàn)證碼技術(shù)就有效的抵御了這種枚舉字典測(cè)試密碼的安全攻擊。此時(shí)黑客會(huì)轉(zhuǎn)而尋找其他方法，而大量的初級(jí)黑客會(huì)放棄攻擊這個(gè)網(wǎng)站 [9]。 驗(yàn)證碼技術(shù) 利用了人腦和電腦之間的差別。 大家都知道電腦和人腦是存在很大的差別的，電腦很勝任數(shù)值運(yùn)算和精確的邏輯判斷，很適合執(zhí)行那些重復(fù)又重復(fù)的簡(jiǎn)單數(shù)據(jù)處理，但圖像識(shí)別，模糊邏輯判斷，學(xué)習(xí)和創(chuàng)新能力很差。而人腦正好相反，數(shù)值運(yùn)算不行，但圖像識(shí)別卻很擅長(zhǎng)。 在驗(yàn)證碼技術(shù)中，有一個(gè)很關(guān)鍵的過(guò)程就是需要從一個(gè)充滿(mǎn)隨機(jī)形狀的圖片中辨認(rèn)出驗(yàn)證碼文本，這個(gè)過(guò)程目前的電腦是難以實(shí)現(xiàn)的，而對(duì)人腦卻能相當(dāng)容易。 采用電腦難于識(shí)別而人腦容易識(shí)別的圖片，強(qiáng)迫人腦參與安全信息驗(yàn)證過(guò)程，就是驗(yàn)證碼技術(shù)。這里包含驗(yàn)證碼文本的圖片是驗(yàn)證碼媒介。仔細(xì) 觀察，我們可以知道這種驗(yàn)證碼媒介具有電腦創(chuàng)建容易識(shí)別難的特點(diǎn)，因此類(lèi)似的我們也可以采用合成語(yǔ)音等其他手段作為驗(yàn)證碼媒介。例如服務(wù)器提供一個(gè)類(lèi)似 表情的圖片，加上噪聲，然后讓用戶(hù)判斷選擇這個(gè)圖片的表情狀態(tài)，是哭是笑還是流鼻血，這樣也可以當(dāng)作驗(yàn)證碼。 由于枚舉字典安全攻擊需要大數(shù)量的嘗試猜測(cè)安全信息，其重復(fù)過(guò)程可能需要數(shù)萬(wàn)甚至數(shù)億次，而驗(yàn)證碼技術(shù)強(qiáng)迫了人腦參與每一次嘗試猜測(cè)安全信息，人腦難以勝任長(zhǎng)時(shí)間高頻率的簡(jiǎn)單重復(fù)勞動(dòng)，因此這就使得枚舉字典安全攻擊變得不可行，如此應(yīng)用程序成功的防御了枚舉字典安全攻擊 。 基于 的汽車(chē)銷(xiāo)售管理 系統(tǒng) 7 3 系統(tǒng)需求分析 高效的幫助管理公司，徹底解決傳統(tǒng)管理帶來(lái)的繁瑣！ 因此本系統(tǒng)應(yīng)該分為前臺(tái)和后臺(tái)兩部分。前臺(tái)展示企業(yè)信息、產(chǎn)品信息以及常見(jiàn)問(wèn)題，游客進(jìn)入網(wǎng)站后可以看到產(chǎn)品的詳細(xì)信息包括產(chǎn)品的價(jià)格、會(huì)員價(jià)、積分以及詳細(xì)信息并加入購(gòu)物車(chē)；在首頁(yè)可以看到最新的產(chǎn)品圖片以及公司公告；其中首頁(yè)分為幾個(gè)模塊，包括最新產(chǎn)品、熱銷(xiāo)產(chǎn)品以及本周的主打產(chǎn)品。后臺(tái)為網(wǎng)站維護(hù)頁(yè)面，管理員進(jìn)入后臺(tái)需要身份認(rèn)證才能進(jìn)入，進(jìn)入后可以進(jìn)行新聞的增刪改查；最新圖片的增刪改查； 產(chǎn)品分類(lèi)的增刪改查；產(chǎn)品信息的增刪改查；會(huì)員信息的查看 與刪除；訂單的查看刪除以及訂單狀態(tài)的改變和付款方式以及送貨方式的增刪改查。另外為了安全管理員如果在二十分鐘內(nèi)為進(jìn)行任何操作需要重新登陸后臺(tái)。 我國(guó)汽車(chē)工業(yè)的差距，除了規(guī)模上的差距外，更重要的是管理技術(shù)的差距。整體來(lái)說(shuō)，當(dāng)前我國(guó)汽車(chē)行業(yè)普遍存在下述管理問(wèn)題： 市場(chǎng)信息不靈，生產(chǎn)預(yù)測(cè)數(shù)據(jù)不準(zhǔn)； 設(shè)計(jì)新產(chǎn)品周期長(zhǎng)，不能適應(yīng)快速變化的市場(chǎng)需求； 企業(yè)各部門(mén)業(yè)務(wù)處理和信息交流不暢通，周期長(zhǎng)、效率低、誤差高； 與原材料、零配件的供應(yīng)商以及外協(xié)廠商的溝通和質(zhì)量控制不到位，影響產(chǎn)品交貨期以及產(chǎn)品質(zhì)量 ； 信息反饋不及時(shí)，缺乏現(xiàn)代信息技術(shù)支撐體系； 以客戶(hù)為中心的先進(jìn)管理思想未能全面深入人心，難以進(jìn)行產(chǎn)品及關(guān)聯(lián)零部件的追溯。 2021 年中國(guó)汽車(chē)行業(yè)協(xié)會(huì)的政策報(bào)告已經(jīng)明確提出將汽車(chē)召回制度引入國(guó)內(nèi)汽車(chē)行業(yè)，這樣勢(shì)必要求汽車(chē)制造企業(yè)具備成品及關(guān)鍵零部件的追溯能力。 汽車(chē)行業(yè)成長(zhǎng)性企業(yè)在發(fā)展過(guò)長(zhǎng)中，還要面臨不同階段的發(fā)展障礙，為此必須及時(shí)進(jìn)行管理變革，進(jìn)行管理模式的創(chuàng)新以適應(yīng)自身發(fā)展，從而增強(qiáng)實(shí)力，贏得市場(chǎng)，在成長(zhǎng)和競(jìng)爭(zhēng)中保持優(yōu)勢(shì)。信息技術(shù)和信息系統(tǒng)能夠?yàn)槠髽I(yè)發(fā)展創(chuàng)造競(jìng)爭(zhēng)優(yōu)勢(shì)。因此成長(zhǎng)性企業(yè)在每個(gè)發(fā)展階段要 靈活采用相應(yīng)的方案，以適應(yīng)當(dāng)代不斷出現(xiàn)的管理癥結(jié)。 如何解決上述管理問(wèn)題，如何面對(duì)實(shí)力雄厚的競(jìng)爭(zhēng)者，如何適應(yīng)多變的市場(chǎng)，基于 的汽車(chē)銷(xiāo)售管理 系統(tǒng) 8 如何運(yùn)用現(xiàn)代化的管理和技術(shù)手段降低管理成本、提高企業(yè)競(jìng)爭(zhēng)力，是中國(guó)汽車(chē)行業(yè)需要解決的問(wèn)題 [10]。發(fā)達(dá)國(guó)家汽車(chē)行業(yè)的經(jīng)驗(yàn)證明，信息技術(shù)的廣泛應(yīng)用和發(fā)展將為企業(yè)降低采購(gòu)和營(yíng)銷(xiāo)成本、減少庫(kù)存，優(yōu)化庫(kù)存結(jié)構(gòu)、拓展銷(xiāo)售渠道、提高服務(wù)效率提供可能，是汽車(chē)企業(yè)增強(qiáng)競(jìng)爭(zhēng)實(shí)力、融入經(jīng)濟(jì)全球化格局的必由之路。 通過(guò)準(zhǔn)確真實(shí)的數(shù)據(jù)展示給用戶(hù)第一手汽車(chē)信息。使客戶(hù)對(duì)各商品汽車(chē)的信息都做到了如指掌 。還可以通過(guò)添加和修改一些數(shù)據(jù)，保證數(shù)據(jù)的實(shí)時(shí)更新。從而掌握最新的汽車(chē)信息。 ? 發(fā)布新聞 登錄管理員 發(fā)布公司的最新新聞 。 ? 新聞管理 管理員對(duì) 新聞進(jìn)行查看 修改刪除操作。 ? 廣告圖片上傳 管理員可以對(duì)網(wǎng)站最新圖片進(jìn)行更換和刪除。 ? 產(chǎn)品分類(lèi) 管理員可以對(duì)產(chǎn)品類(lèi)型進(jìn)行添加更改以及刪除。 ? 站內(nèi)信息管 理 管理員可以對(duì)公司簡(jiǎn)介、公司理念、聯(lián)系方式等進(jìn)行查看修改以及刪除。 ? 付款及送貨方式管理 管理員對(duì) 付款和送貨方式進(jìn)行增加刪除修改和刪除 。 ? 用戶(hù) 管理 可以對(duì)管理員信息進(jìn)行添加修改和刪除。 ? 會(huì)員管理 管理員可以對(duì)注 冊(cè)會(huì)員信息進(jìn)行查看和刪除。 ? 商品添加 管理員可以添加新的商品，包括商品名稱(chēng)、類(lèi)別、圖片等信息 。 ? 商品管理 對(duì)公司的 商品信息進(jìn)行增加刪除修改和查看，還可以將某個(gè)產(chǎn)品設(shè)置為主打產(chǎn)品。 ? 訂單管理 管理員可以對(duì)訂單進(jìn)行 刪除查看操作 以及對(duì)訂單的狀態(tài)進(jìn)行處理。 ? 會(huì)員登錄 會(huì)員可以在網(wǎng)站首頁(yè)進(jìn)行注冊(cè)登錄購(gòu)物以及修改個(gè)人信息，一般游客只可以查看公司及產(chǎn)品信息而不能參與購(gòu)物 。 系統(tǒng)業(yè)務(wù)總體流程是后臺(tái)的流程 ， 系統(tǒng) 管理員進(jìn)入后臺(tái)登陸主界面通過(guò)身份驗(yàn)證進(jìn)入系統(tǒng)后可以進(jìn)行系統(tǒng)的一些常見(jiàn)維護(hù)，有網(wǎng)站自身的管理 （網(wǎng)站新聞的更新、最新圖片的增加刪除更改和查看） 和產(chǎn)品有關(guān) （產(chǎn)品的增加刪除更改和查看、訂單的增加刪除更改和查看） 的管理。 業(yè)務(wù)總體流程如圖 所示 ： 基于 的汽車(chē)銷(xiāo)售管理 系統(tǒng) 9 圖 業(yè)務(wù)總體流程圖 系統(tǒng)用戶(hù)登錄 進(jìn)入后臺(tái)系統(tǒng)主界面 發(fā)布產(chǎn)品圖片資料 發(fā)布公司基本信息 會(huì)員管理 訂單管理 產(chǎn)品管理 發(fā)布最新動(dòng)態(tài) 付款方式管理 退出后臺(tái)系統(tǒng) 基于 的汽車(chē)銷(xiāo)售管理 系統(tǒng) 10 4 系統(tǒng)設(shè)計(jì) 登陸模塊包括前臺(tái)會(huì)員的登陸和后臺(tái)管理員的登陸， 不管是管理員還是 會(huì)員 登錄 系統(tǒng)都要 輸入用戶(hù)名和密碼并且采用驗(yàn)證碼技術(shù)。 服務(wù)器校驗(yàn)信息 進(jìn)行 正確的判斷后，才 能 登入到 相對(duì)應(yīng)的頁(yè)面 。 前臺(tái)會(huì)員登陸后 可以進(jìn)行購(gòu)物，而后臺(tái)只有登陸后才能進(jìn)行系統(tǒng)的更新與維護(hù)。 另外系統(tǒng)二十分鐘內(nèi)沒(méi)有任何操作的話(huà)需要重新進(jìn)行登錄，以防他人蓄意更改網(wǎng)站信息，維護(hù)網(wǎng)站的安全以及保護(hù)公司的利益 不受 侵害。 登錄活動(dòng)圖 如圖 所示 ： 圖 系統(tǒng) 登錄 活動(dòng) 圖 4. 2 新聞管理 模塊詳細(xì)設(shè)計(jì) 管理員 信息 管理員登錄后，包括了 管理員 的大部分 信息 管理。 管理員可以管理的信息有發(fā)布新聞、新聞管理、廣告圖片上傳、產(chǎn)品分類(lèi)、站內(nèi)信息管理、付款及送貨方式管理、用戶(hù)管理、會(huì)員管理、商品添 加、會(huì)員管理、商品管理、訂單管理等模塊的管理。 管理員擁有系統(tǒng)的最高權(quán)限，可以對(duì)網(wǎng)站的幾乎一切信息進(jìn)行增加管理人員 系統(tǒng) 服務(wù)器 輸入相關(guān)信息 啟動(dòng)請(qǐng)求 顯示輸入相關(guān) 信息 失敗 成功 顯示系統(tǒng)界面 校驗(yàn)信息 驗(yàn)證 基于 的汽車(chē)銷(xiāo)售管理 系統(tǒng) 11 刪除更改和查看，管理員可以自由選擇需要操作的模塊進(jìn)行 需要的操作 ：進(jìn)行新聞的增刪改查；最新圖片的增刪改查；產(chǎn)品分類(lèi)的增刪改查；產(chǎn)品信息的增刪改查；會(huì)員信息的查看與刪除；訂單的查看刪除以及訂單狀態(tài)的改變和付款方式以及送貨方式的增刪改查。另外為了安全管理員如果在二十分鐘內(nèi)為進(jìn)行任何操作需要重新登陸后臺(tái)。 其工作 流程圖 如 圖 所示 。 Y Y N N 圖 管理員 信息管理模塊流程圖 用戶(hù) 設(shè)置模塊詳細(xì)設(shè)計(jì) 用戶(hù) 登錄后， 根據(jù)自己的權(quán)限可以對(duì)相應(yīng)資料進(jìn)行 管理。 其中管理員具有最高權(quán)限可以對(duì)會(huì)員及用戶(hù)進(jìn)行管理， 其中包含 各種 基本信息的管理，其中包含 查詢(xún)、增加及其修改刪除 。 其工作 流程圖 如圖 所示 。 開(kāi)始 選擇操作功能 增加信息 查詢(xún)信息 功能選擇 修改信息 是否修改 是否查詢(xún) 顯示查詢(xún)信息 是否增加 顯示查詢(xún)信息 修改成功 修改失敗 結(jié)束 基于 的汽車(chē)銷(xiāo)售管理 系統(tǒng) 12 圖 用戶(hù) 設(shè)置 管理 流程圖 數(shù)據(jù)庫(kù) 設(shè)計(jì) 概念設(shè)計(jì) 實(shí)體 —— 聯(lián)系方法 (Entity— Relationship Approach)是最常用的表示概念性數(shù)據(jù)模型的方法。這種方法使用 ER 圖來(lái)描述現(xiàn)實(shí)世界中的實(shí)體，而不涉及這些實(shí)體在系統(tǒng)中的實(shí)現(xiàn)方法，即使不熟悉計(jì)算機(jī)技術(shù)的用戶(hù)也能理解它。 數(shù)據(jù)庫(kù)概念設(shè)計(jì)如圖 所示。 開(kāi)始 部門(mén)設(shè)置管理模塊 類(lèi)型選擇 信息修改 是否為空 操作成功 操作失敗 信息添加 信息查詢(xún) 結(jié)束 顯示信息 基于 的汽車(chē)銷(xiāo)售管理 系統(tǒng) 13 圖 數(shù)據(jù)庫(kù)概念設(shè)計(jì)圖 邏輯設(shè)計(jì) 邏輯結(jié)構(gòu)設(shè)計(jì)的任務(wù)就是把概念結(jié)構(gòu)設(shè)計(jì)階段設(shè)計(jì)好的基本 ER 圖，轉(zhuǎn)換為邏輯結(jié)構(gòu)。 本系統(tǒng) 的 數(shù)據(jù)庫(kù)通過(guò) physical design 的 數(shù)據(jù)庫(kù)建模 生成 sql 語(yǔ)句文件，在通過(guò)SQL Server 2021 的查詢(xún)分析器運(yùn)行該文件生成數(shù)據(jù)庫(kù) 。 車(chē)輛信息實(shí)體 ER 圖如圖 所示。 ??? 圖 車(chē)輛信息實(shí)體 ER圖 會(huì)員信息實(shí)體 ER 圖如圖 所示。 車(chē)輛信息 產(chǎn)品名稱(chēng) 產(chǎn)品類(lèi)別 產(chǎn)品價(jià)格 產(chǎn)品圖片 客戶(hù) 姓名 性別 電話(huà) 地址 購(gòu)買(mǎi) 汽車(chē) 名稱(chēng) 分類(lèi) 圖片 價(jià)格 會(huì)