【文章內(nèi)容簡介】 了一個(gè)程序，直接調(diào)用 HTTP 協(xié)議，使用程序來模擬瀏覽器向網(wǎng)上銀行服務(wù)器提交賬號和密碼嘗試登錄。由于取款密碼是 6 位阿拉伯?dāng)?shù)字，因此也就有一百萬種組合，黑客的電腦從六個(gè)零開始測試一直到六個(gè)九，這一定會測試出真正的密碼。黑客找到一臺寬帶高速上網(wǎng)的電腦，運(yùn)行套取取款密碼程序后就忙其他事了，假設(shè)這臺電腦 1 秒能測試 10 個(gè)密碼，于是花費(fèi) 10 萬秒的時(shí)間肯定能找到密碼。 10萬秒也就是 27 小時(shí)，一天多點(diǎn)的時(shí)間，實(shí)際上很可能用不了那么長的時(shí)間。黑客外頭轉(zhuǎn)了一圈回來，發(fā)現(xiàn)密碼已經(jīng)找到了，于是馬上登錄網(wǎng)上銀行撈錢，或者偽造一個(gè)銀行卡去 ATM 機(jī)上提取現(xiàn)金。也就是說黑客最多花了一天時(shí)間即可獲得數(shù)目不可預(yù)知的非法收入 [8]。 網(wǎng)上銀行可以有很多手 段來抵御黑客攻擊，比如使用 ActiveX 控件代替標(biāo)準(zhǔn)的文本框來輸入賬號和密碼，可以使用 USB 接口的密碼盤來進(jìn)行數(shù)據(jù)加密和檢測，或者使用一個(gè)客戶端程序代替瀏覽器來登錄網(wǎng)上銀行。但這些是客戶端技術(shù)，千千萬萬的黑客可以操著各種手術(shù)刀來解剖這些技術(shù)，從根本上說客戶端技術(shù)是不可靠的。 基于 的汽車銷售管理 系統(tǒng) 6 相對而言采用服務(wù)器端技術(shù)就比較安全了。比如發(fā)現(xiàn)密碼連續(xù)錯(cuò)誤 3 次即鎖定賬戶， 1 天后才能登錄；也可以使用驗(yàn)證碼技術(shù)來很大程度的抵御枚舉字典套取密碼的攻擊。 現(xiàn)有一個(gè)新的網(wǎng)上銀行，和舊網(wǎng)銀差不多，但采用了驗(yàn)證碼技術(shù)，用戶登錄時(shí)除了要輸入賬號和 取款密碼，瀏覽器還顯示一個(gè)圖片，里面顯示了一些潦草的字符，用戶需要辨認(rèn)這些字符然后再輸入進(jìn)去，瀏覽器向服務(wù)器提交表單時(shí)會附加用戶輸入的驗(yàn)證碼，服務(wù)器接受表單數(shù)據(jù)后除了校驗(yàn)賬號和取款密碼后，還要檢查驗(yàn)證碼是否輸入正確，若登錄信息校驗(yàn)失敗，則服務(wù)器端則會提示重新登錄，而且還生成包含隨機(jī)內(nèi)容的新的驗(yàn)證碼，用戶在次登錄時(shí)又得重新識別新的驗(yàn)證碼了。 由于正確的驗(yàn)證碼文本是保存在服務(wù)器上的，客戶端的黑客程序不可能獲得，驗(yàn)證碼的內(nèi)容是隨機(jī)的，黑客程序也無法找到規(guī)律，只能辨認(rèn)從服務(wù)器端發(fā)出的包含驗(yàn)證碼的圖片來獲得驗(yàn)證碼。這 里就體現(xiàn)了電腦和人腦的差別了，人腦在圖形識別方面遠(yuǎn)遠(yuǎn)超過了目前的電腦，服務(wù)器端使用一些技術(shù)生成的書寫潦草，充滿隨機(jī)分布的雜點(diǎn)的圖片，人腦是可以相當(dāng)容易的識別的，但目前的電腦是難以識別的。黑客程序無法識別驗(yàn)證碼，只能顯示圖片讓黑客親自辨認(rèn)，這時(shí)每測試一次密碼，黑客都得仔細(xì)辨認(rèn)一下驗(yàn)證碼圖片，然后手工輸入驗(yàn)證碼文本。最多要輸入一百萬次，估計(jì)全世界沒人會愿意進(jìn)行這樣的工作。這樣驗(yàn)證碼技術(shù)就有效的抵御了這種枚舉字典測試密碼的安全攻擊。此時(shí)黑客會轉(zhuǎn)而尋找其他方法，而大量的初級黑客會放棄攻擊這個(gè)網(wǎng)站 [9]。 驗(yàn)證碼技術(shù) 利用了人腦和電腦之間的差別。 大家都知道電腦和人腦是存在很大的差別的，電腦很勝任數(shù)值運(yùn)算和精確的邏輯判斷，很適合執(zhí)行那些重復(fù)又重復(fù)的簡單數(shù)據(jù)處理，但圖像識別，模糊邏輯判斷，學(xué)習(xí)和創(chuàng)新能力很差。而人腦正好相反，數(shù)值運(yùn)算不行，但圖像識別卻很擅長。 在驗(yàn)證碼技術(shù)中，有一個(gè)很關(guān)鍵的過程就是需要從一個(gè)充滿隨機(jī)形狀的圖片中辨認(rèn)出驗(yàn)證碼文本，這個(gè)過程目前的電腦是難以實(shí)現(xiàn)的，而對人腦卻能相當(dāng)容易。 采用電腦難于識別而人腦容易識別的圖片，強(qiáng)迫人腦參與安全信息驗(yàn)證過程，就是驗(yàn)證碼技術(shù)。這里包含驗(yàn)證碼文本的圖片是驗(yàn)證碼媒介。仔細(xì) 觀察，我們可以知道這種驗(yàn)證碼媒介具有電腦創(chuàng)建容易識別難的特點(diǎn)，因此類似的我們也可以采用合成語音等其他手段作為驗(yàn)證碼媒介。例如服務(wù)器提供一個(gè)類似 表情的圖片，加上噪聲，然后讓用戶判斷選擇這個(gè)圖片的表情狀態(tài)，是哭是笑還是流鼻血，這樣也可以當(dāng)作驗(yàn)證碼。 由于枚舉字典安全攻擊需要大數(shù)量的嘗試猜測安全信息，其重復(fù)過程可能需要數(shù)萬甚至數(shù)億次，而驗(yàn)證碼技術(shù)強(qiáng)迫了人腦參與每一次嘗試猜測安全信息，人腦難以勝任長時(shí)間高頻率的簡單重復(fù)勞動，因此這就使得枚舉字典安全攻擊變得不可行，如此應(yīng)用程序成功的防御了枚舉字典安全攻擊 。 基于 的汽車銷售管理 系統(tǒng) 7 3 系統(tǒng)需求分析 高效的幫助管理公司，徹底解決傳統(tǒng)管理帶來的繁瑣！ 因此本系統(tǒng)應(yīng)該分為前臺和后臺兩部分。前臺展示企業(yè)信息、產(chǎn)品信息以及常見問題，游客進(jìn)入網(wǎng)站后可以看到產(chǎn)品的詳細(xì)信息包括產(chǎn)品的價(jià)格、會員價(jià)、積分以及詳細(xì)信息并加入購物車；在首頁可以看到最新的產(chǎn)品圖片以及公司公告；其中首頁分為幾個(gè)模塊，包括最新產(chǎn)品、熱銷產(chǎn)品以及本周的主打產(chǎn)品。后臺為網(wǎng)站維護(hù)頁面，管理員進(jìn)入后臺需要身份認(rèn)證才能進(jìn)入，進(jìn)入后可以進(jìn)行新聞的增刪改查；最新圖片的增刪改查； 產(chǎn)品分類的增刪改查；產(chǎn)品信息的增刪改查；會員信息的查看 與刪除；訂單的查看刪除以及訂單狀態(tài)的改變和付款方式以及送貨方式的增刪改查。另外為了安全管理員如果在二十分鐘內(nèi)為進(jìn)行任何操作需要重新登陸后臺。 我國汽車工業(yè)的差距，除了規(guī)模上的差距外，更重要的是管理技術(shù)的差距。整體來說，當(dāng)前我國汽車行業(yè)普遍存在下述管理問題： 市場信息不靈，生產(chǎn)預(yù)測數(shù)據(jù)不準(zhǔn)； 設(shè)計(jì)新產(chǎn)品周期長，不能適應(yīng)快速變化的市場需求； 企業(yè)各部門業(yè)務(wù)處理和信息交流不暢通，周期長、效率低、誤差高； 與原材料、零配件的供應(yīng)商以及外協(xié)廠商的溝通和質(zhì)量控制不到位，影響產(chǎn)品交貨期以及產(chǎn)品質(zhì)量 ； 信息反饋不及時(shí)，缺乏現(xiàn)代信息技術(shù)支撐體系； 以客戶為中心的先進(jìn)管理思想未能全面深入人心，難以進(jìn)行產(chǎn)品及關(guān)聯(lián)零部件的追溯。 2021 年中國汽車行業(yè)協(xié)會的政策報(bào)告已經(jīng)明確提出將汽車召回制度引入國內(nèi)汽車行業(yè)，這樣勢必要求汽車制造企業(yè)具備成品及關(guān)鍵零部件的追溯能力。 汽車行業(yè)成長性企業(yè)在發(fā)展過長中，還要面臨不同階段的發(fā)展障礙，為此必須及時(shí)進(jìn)行管理變革，進(jìn)行管理模式的創(chuàng)新以適應(yīng)自身發(fā)展，從而增強(qiáng)實(shí)力，贏得市場，在成長和競爭中保持優(yōu)勢。信息技術(shù)和信息系統(tǒng)能夠?yàn)槠髽I(yè)發(fā)展創(chuàng)造競爭優(yōu)勢。因此成長性企業(yè)在每個(gè)發(fā)展階段要 靈活采用相應(yīng)的方案，以適應(yīng)當(dāng)代不斷出現(xiàn)的管理癥結(jié)。 如何解決上述管理問題，如何面對實(shí)力雄厚的競爭者，如何適應(yīng)多變的市場，基于 的汽車銷售管理 系統(tǒng) 8 如何運(yùn)用現(xiàn)代化的管理和技術(shù)手段降低管理成本、提高企業(yè)競爭力，是中國汽車行業(yè)需要解決的問題 [10]。發(fā)達(dá)國家汽車行業(yè)的經(jīng)驗(yàn)證明，信息技術(shù)的廣泛應(yīng)用和發(fā)展將為企業(yè)降低采購和營銷成本、減少庫存，優(yōu)化庫存結(jié)構(gòu)、拓展銷售渠道、提高服務(wù)效率提供可能，是汽車企業(yè)增強(qiáng)競爭實(shí)力、融入經(jīng)濟(jì)全球化格局的必由之路。 通過準(zhǔn)確真實(shí)的數(shù)據(jù)展示給用戶第一手汽車信息。使客戶對各商品汽車的信息都做到了如指掌 。還可以通過添加和修改一些數(shù)據(jù)，保證數(shù)據(jù)的實(shí)時(shí)更新。從而掌握最新的汽車信息。 ? 發(fā)布新聞 登錄管理員 發(fā)布公司的最新新聞 。 ? 新聞管理 管理員對 新聞進(jìn)行查看 修改刪除操作。 ? 廣告圖片上傳 管理員可以對網(wǎng)站最新圖片進(jìn)行更換和刪除。 ? 產(chǎn)品分類 管理員可以對產(chǎn)品類型進(jìn)行添加更改以及刪除。 ? 站內(nèi)信息管 理 管理員可以對公司簡介、公司理念、聯(lián)系方式等進(jìn)行查看修改以及刪除。 ? 付款及送貨方式管理 管理員對 付款和送貨方式進(jìn)行增加刪除修改和刪除 。 ? 用戶 管理 可以對管理員信息進(jìn)行添加修改和刪除。 ? 會員管理 管理員可以對注 冊會員信息進(jìn)行查看和刪除。 ? 商品添加 管理員可以添加新的商品，包括商品名稱、類別、圖片等信息 。 ? 商品管理 對公司的 商品信息進(jìn)行增加刪除修改和查看，還可以將某個(gè)產(chǎn)品設(shè)置為主打產(chǎn)品。 ? 訂單管理 管理員可以對訂單進(jìn)行 刪除查看操作 以及對訂單的狀態(tài)進(jìn)行處理。 ? 會員登錄 會員可以在網(wǎng)站首頁進(jìn)行注冊登錄購物以及修改個(gè)人信息，一般游客只可以查看公司及產(chǎn)品信息而不能參與購物 。 系統(tǒng)業(yè)務(wù)總體流程是后臺的流程 ， 系統(tǒng) 管理員進(jìn)入后臺登陸主界面通過身份驗(yàn)證進(jìn)入系統(tǒng)后可以進(jìn)行系統(tǒng)的一些常見維護(hù)，有網(wǎng)站自身的管理 （網(wǎng)站新聞的更新、最新圖片的增加刪除更改和查看） 和產(chǎn)品有關(guān) （產(chǎn)品的增加刪除更改和查看、訂單的增加刪除更改和查看） 的管理。 業(yè)務(wù)總體流程如圖 所示 ： 基于 的汽車銷售管理 系統(tǒng) 9 圖 業(yè)務(wù)總體流程圖 系統(tǒng)用戶登錄 進(jìn)入后臺系統(tǒng)主界面 發(fā)布產(chǎn)品圖片資料 發(fā)布公司基本信息 會員管理 訂單管理 產(chǎn)品管理 發(fā)布最新動態(tài) 付款方式管理 退出后臺系統(tǒng) 基于 的汽車銷售管理 系統(tǒng) 10 4 系統(tǒng)設(shè)計(jì) 登陸模塊包括前臺會員的登陸和后臺管理員的登陸， 不管是管理員還是 會員 登錄 系統(tǒng)都要 輸入用戶名和密碼并且采用驗(yàn)證碼技術(shù)。 服務(wù)器校驗(yàn)信息 進(jìn)行 正確的判斷后，才 能 登入到 相對應(yīng)的頁面 。 前臺會員登陸后 可以進(jìn)行購物，而后臺只有登陸后才能進(jìn)行系統(tǒng)的更新與維護(hù)。 另外系統(tǒng)二十分鐘內(nèi)沒有任何操作的話需要重新進(jìn)行登錄，以防他人蓄意更改網(wǎng)站信息，維護(hù)網(wǎng)站的安全以及保護(hù)公司的利益 不受 侵害。 登錄活動圖 如圖 所示 ： 圖 系統(tǒng) 登錄 活動 圖 4. 2 新聞管理 模塊詳細(xì)設(shè)計(jì) 管理員 信息 管理員登錄后，包括了 管理員 的大部分 信息 管理。 管理員可以管理的信息有發(fā)布新聞、新聞管理、廣告圖片上傳、產(chǎn)品分類、站內(nèi)信息管理、付款及送貨方式管理、用戶管理、會員管理、商品添 加、會員管理、商品管理、訂單管理等模塊的管理。 管理員擁有系統(tǒng)的最高權(quán)限，可以對網(wǎng)站的幾乎一切信息進(jìn)行增加管理人員 系統(tǒng) 服務(wù)器 輸入相關(guān)信息 啟動請求 顯示輸入相關(guān) 信息 失敗 成功 顯示系統(tǒng)界面 校驗(yàn)信息 驗(yàn)證 基于 的汽車銷售管理 系統(tǒng) 11 刪除更改和查看，管理員可以自由選擇需要操作的模塊進(jìn)行 需要的操作 ：進(jìn)行新聞的增刪改查；最新圖片的增刪改查；產(chǎn)品分類的增刪改查；產(chǎn)品信息的增刪改查；會員信息的查看與刪除；訂單的查看刪除以及訂單狀態(tài)的改變和付款方式以及送貨方式的增刪改查。另外為了安全管理員如果在二十分鐘內(nèi)為進(jìn)行任何操作需要重新登陸后臺。 其工作 流程圖 如 圖 所示 。 Y Y N N 圖 管理員 信息管理模塊流程圖 用戶 設(shè)置模塊詳細(xì)設(shè)計(jì) 用戶 登錄后， 根據(jù)自己的權(quán)限可以對相應(yīng)資料進(jìn)行 管理。 其中管理員具有最高權(quán)限可以對會員及用戶進(jìn)行管理， 其中包含 各種 基本信息的管理，其中包含 查詢、增加及其修改刪除 。 其工作 流程圖 如圖 所示 。 開始 選擇操作功能 增加信息 查詢信息 功能選擇 修改信息 是否修改 是否查詢 顯示查詢信息 是否增加 顯示查詢信息 修改成功 修改失敗 結(jié)束 基于 的汽車銷售管理 系統(tǒng) 12 圖 用戶 設(shè)置 管理 流程圖 數(shù)據(jù)庫 設(shè)計(jì) 概念設(shè)計(jì) 實(shí)體 —— 聯(lián)系方法 (Entity— Relationship Approach)是最常用的表示概念性數(shù)據(jù)模型的方法。這種方法使用 ER 圖來描述現(xiàn)實(shí)世界中的實(shí)體，而不涉及這些實(shí)體在系統(tǒng)中的實(shí)現(xiàn)方法，即使不熟悉計(jì)算機(jī)技術(shù)的用戶也能理解它。 數(shù)據(jù)庫概念設(shè)計(jì)如圖 所示。 開始 部門設(shè)置管理模塊 類型選擇 信息修改 是否為空 操作成功 操作失敗 信息添加 信息查詢 結(jié)束 顯示信息 基于 的汽車銷售管理 系統(tǒng) 13 圖 數(shù)據(jù)庫概念設(shè)計(jì)圖 邏輯設(shè)計(jì) 邏輯結(jié)構(gòu)設(shè)計(jì)的任務(wù)就是把概念結(jié)構(gòu)設(shè)計(jì)階段設(shè)計(jì)好的基本 ER 圖，轉(zhuǎn)換為邏輯結(jié)構(gòu)。 本系統(tǒng) 的 數(shù)據(jù)庫通過 physical design 的 數(shù)據(jù)庫建模 生成 sql 語句文件，在通過SQL Server 2021 的查詢分析器運(yùn)行該文件生成數(shù)據(jù)庫 。 車輛信息實(shí)體 ER 圖如圖 所示。 ??? 圖 車輛信息實(shí)體 ER圖 會員信息實(shí)體 ER 圖如圖 所示。 車輛信息 產(chǎn)品名稱 產(chǎn)品類別 產(chǎn)品價(jià)格 產(chǎn)品圖片 客戶 姓名 性別 電話 地址 購買 汽車 名稱 分類 圖片 價(jià)格 會