【文章內(nèi)容簡介】 者以及頒發(fā)者對該證書的簽名。個人安全郵件證書功能的實現(xiàn)決定于用戶使用的郵件系統(tǒng)是否支持相應(yīng)功能。目前，MS Outlook 、Outlook Express、Foxmail及CA安全電子郵件系統(tǒng)均支持相應(yīng)功能。使用個人安全郵件證書可以收發(fā)加密和數(shù)字簽名郵件，保證電子郵件傳輸中的機密性、完整性和不可否認性，確保電子郵件通信各方身份的真實性。本文主要應(yīng)用DES和RSA加密算法來進行數(shù)字簽名?！笆謾C銀行數(shù)字簽名系統(tǒng)”使用的當前技術(shù)比較成熟且比較流行的DES和RSA算法進行簽名，其目的是為了保證程序在手機這種移動處理終端中能夠正常運行[10]。3系統(tǒng)需求分析隨著時代的發(fā)展，計算機網(wǎng)絡(luò)和手機網(wǎng)絡(luò)已經(jīng)成為了人們傳輸信息的重要手段。企業(yè)與企業(yè)之間的訂單；重要會談的邀請；私人信息的應(yīng)用等等，只要應(yīng)用網(wǎng)絡(luò)傳輸?shù)男畔⒍紵o時不刻不受到安全性的威脅，如果信息泄露，其經(jīng)濟損失可能是無法計算的。但是因為網(wǎng)絡(luò)這種高效傳輸介質(zhì)的性質(zhì)，使得其在信息傳輸領(lǐng)域一直動扮演著重要角色。網(wǎng)絡(luò)詐騙也是在這種環(huán)境中產(chǎn)生的畸形兒，嚴重威脅著信息發(fā)送和接受雙方的利益。所以信息數(shù)字簽名成為了解決此問題最簡單且最直接的辦法。相信任何一個企業(yè)和個人都希望自己的信息能夠安全的抵達接收者一端，以便避免不必要的損失。相對于信息被截獲或修改而帶來的損失而言付出少額費用來應(yīng)用信息數(shù)字簽名技術(shù)還是值得的[11]。4系統(tǒng)總體設(shè)計手機銀行數(shù)字簽名系統(tǒng)的系統(tǒng)總體結(jié)構(gòu)如圖41所示。本系統(tǒng)主要可以實現(xiàn)簡單的手機銀行數(shù)字簽名功能，共分為兩個子系統(tǒng)：客戶端系統(tǒng)和服務(wù)端系統(tǒng)。手機銀行數(shù)字簽名系統(tǒng)客戶端服務(wù)端信用卡信息驗證模塊賬單查詢模塊賬單續(xù)費模塊數(shù)字簽名模塊傳輸模塊幫助模塊登陸模塊簽名驗證模塊傳輸模塊賬單續(xù)費模塊賬單查詢模塊信用卡信息驗證模塊登陸模塊圖 41 手機銀行數(shù)字簽名系統(tǒng)功能結(jié)構(gòu)圖1 客戶端子系統(tǒng)客戶端子系統(tǒng)是整個系統(tǒng)的客戶端部分，它負責用戶登錄服務(wù)器，向服務(wù)器發(fā)送并驗證信用卡信息，查詢登錄用戶的賬單，以及對賬單的繳費操作等等。其中采用數(shù)字簽名技術(shù)對傳輸?shù)闹匾畔⑦M行簽名操作。2 服務(wù)端子系統(tǒng)服務(wù)端子系統(tǒng)是整個系統(tǒng)的服務(wù)端部分，它負責連接數(shù)據(jù)庫，通過對比數(shù)據(jù)庫信息完成用戶的登錄、驗證信用卡信息等操作內(nèi)容，并接受用戶提交的查詢賬單請求以及賬單繳費請求。同時對從客戶端發(fā)來的重要信息進行數(shù)字簽名的驗證[12]。5 系統(tǒng)的詳細設(shè)計 程序設(shè)計程序設(shè)計的基本目標是用算法對問題的原始數(shù)據(jù)進行處理，從而獲得所期望的效果。但這僅僅是程序設(shè)計的基本要求。要全面提高程序的質(zhì)量，提高編程效率，使程序具有良好的可讀性、可靠性、可維護性以及良好的結(jié)構(gòu)，編制出好的程序來，應(yīng)當是每位程序設(shè)計工作者追求的目標。而要做到這一點，就必須掌握正確的程序設(shè)計方法和技術(shù)。結(jié)構(gòu)化程序設(shè)計方法的基本要點是：，逐步求精的程序設(shè)計方法在系統(tǒng)分析和綜合分析中，都采用了自頂向下，逐層細化的方法。使整個過程顯得更有條理。使程序設(shè)計思路更為清晰。任何程序都可由順序、選擇、重復(fù)三種基本控制結(jié)構(gòu)構(gòu)造。(1)用順序方式對過程分解，確定各部分的執(zhí)行順序。(2)用選擇方式對過程分解，確定某個部分的執(zhí)行條件。(3)用循環(huán)方式對過程分解，確定某個部分進行重復(fù)的開始和結(jié)束的條件。(4)對處理過程仍然模糊的部分反復(fù)使用以上分解方法，最終可將所有細節(jié)確定下來。，提高運行效率在不影響項目要求和程序運行的前提下，盡可能簡化整個系統(tǒng)的執(zhí)行過程，已達到提高程序運行效率和降低程序運行硬件標準的目的。這一點在“基于SMS服務(wù)的手機簽名系統(tǒng)”中有這突出的體現(xiàn)[13]。 系統(tǒng)設(shè)計手機銀行數(shù)字簽名系統(tǒng)包括客戶端和服務(wù)器兩個部分，采用了標準的C/S架構(gòu)模型，其中客服端的開發(fā)采用了JAVA語言的分支J2ME，以個人掌上移動信息通信客戶端，即手機為運行環(huán)境而實現(xiàn)的應(yīng)用程序。其最主要的部分是一個核心調(diào)用程序，作為所有模塊的調(diào)用工具，其處于整個系統(tǒng)的中心，通過此程序，客戶可以調(diào)用包括傳輸模塊、登錄模塊、信息驗證模塊、查詢模塊、賬單繳費模塊以及數(shù)字簽名模塊等六個模塊。 + HYPERSONIC開發(fā)，其最主要的部分也是一個核心調(diào)用程序，作為所有模塊的調(diào)用工具，其處于整個系統(tǒng)的中心，通過此程序，服務(wù)端接收從客戶端發(fā)送來的消息變量來調(diào)用包括傳輸模塊、登錄模塊、信息驗證模塊、查詢模塊、賬單繳費模塊以及簽名驗證模塊等六個模塊。手機銀行的客戶端主要為各類手機用戶，通過電信運營商提供的各類接人方式，進入銀行的手機銀行平臺。用戶提交的各類交易信息通過該平臺與數(shù)據(jù)庫相連。業(yè)務(wù)被處理后再通過原渠道返回給最終用戶。其總體架構(gòu)如圖51所示，交互信息模式見圖52所示。下面用圖簡單介紹一下總體設(shè)計思路和程序，運作過程如圖5圖54所示。圖51手機銀行架構(gòu)圖52交互信息模式圖53服務(wù)端系統(tǒng)應(yīng)用框架圖數(shù)字簽名模塊信用卡驗證模塊登錄模塊核心調(diào)用程序繳費模塊傳輸模塊查詢模塊幫助模塊圖54客戶端系統(tǒng)應(yīng)用框架圖1 系統(tǒng)結(jié)構(gòu)客戶端系統(tǒng)包括傳輸模塊、登錄模塊、信息驗證模塊、幫助模塊、查詢模塊、賬單繳費模塊以及數(shù)字簽名模塊等七個模塊，與服務(wù)端所包括的模塊一一對應(yīng)，從而完成各種功能。用戶運行客戶端程序后首先進入登錄模塊，如果用戶輸入的用戶名密碼與數(shù)據(jù)庫中的完全對應(yīng)，則可以進行下一步操作，否則將退出系統(tǒng)。登錄后可以進入幫助模塊、信息驗證模塊和查詢模塊。進入消息驗證模塊，用戶可以輸入完成下幾步操作所需要的信用卡的相關(guān)信息，系統(tǒng)將進入數(shù)字簽名模塊，對用戶輸入的重要信息進行簽名操作，并調(diào)用數(shù)據(jù)傳輸模塊，將需要傳輸?shù)臄?shù)據(jù)以及生成的數(shù)字簽名發(fā)送給服務(wù)器，與數(shù)據(jù)庫進行驗證。進入查詢模塊則會返回用戶名對應(yīng)的相關(guān)賬單信息，以便完成繳費操作。當用戶得到返回的賬單信息之后，則可以根據(jù)需要選擇對賬單進行繳費。完成以上操作之后則可以選擇退出程序，完成全部操作。圖55為系統(tǒng)流程圖。2 技術(shù)路線本系統(tǒng)采用JBOSS作為應(yīng)用服務(wù)器、HYPERSONIC作為后臺數(shù)據(jù)庫，將服務(wù)端的SERVLET發(fā)布在JBOSS服務(wù)器中，以便客戶端與其進行連接?？蛻舳藙t采用J2ME開發(fā)，以便在各種支持JAVA的移動終端設(shè)備上運行。3 系統(tǒng)接口數(shù)據(jù)庫連接對于本系統(tǒng)來說是重要的部分，本系統(tǒng)連接數(shù)據(jù)庫的驅(qū)動是JDBC驅(qū)動程序。很多數(shù)據(jù)庫系統(tǒng)帶有JDBC驅(qū)動程序，通過JDBC驅(qū)動程序與數(shù)據(jù)庫相連，執(zhí)行查詢和提取數(shù)據(jù)等操作[14]。開始是否信息驗證查詢繳費簽名傳輸退出首頁登錄模塊信息驗證模塊 數(shù)字簽名模塊數(shù)據(jù)傳輸模塊查詢模塊繳費模塊 圖55系統(tǒng)流程圖4 登錄模塊功能：當用戶進入系統(tǒng)之后該模塊為強制出現(xiàn)的模塊，用戶必須進行登錄操作后才可進入其他模塊。該模塊將顯示兩個輸入框，用戶名輸入框和密碼輸入框。用戶需輸入自己的用戶名以及密碼，系統(tǒng)會與數(shù)據(jù)庫進行通信，完成驗證。性能：系統(tǒng)需要在用戶完成所必需的操作之后于最短的時間內(nèi)（一般不超過10秒）響應(yīng)用戶的操作。模塊結(jié)構(gòu)：進入系統(tǒng)之后會顯示圖56中的界面，用戶需按照提示在兩