【文章內(nèi)容簡(jiǎn)介】 K15，第二次K1......，最后一次用K0，算法本身并沒有任何變化。 二、DES算法理論圖解 DES的算法是對(duì)稱的，既可用于加密又可用于解密。如圖21是它的算法粗框圖。其具體運(yùn)算過程有如下七步。三、DES算法的應(yīng)用誤區(qū)　 DES算法具有極高安全性，到目前為止，除了用窮舉搜索法對(duì)DES算法進(jìn)行攻擊外，還沒有發(fā)現(xiàn)更有效的辦法。而56位長(zhǎng)的密鑰的窮舉空間為256，這意味著如果一臺(tái)計(jì)算機(jī)的速度是每一秒種檢測(cè)一百萬個(gè)密鑰，則它搜索完全部密鑰就需要將近2285年的時(shí)間，可見，這是難以實(shí)現(xiàn)的，當(dāng)然，隨著科學(xué)技術(shù)的發(fā)展，當(dāng)出現(xiàn)超高速計(jì)算機(jī)后，我們可考慮把DES密鑰的長(zhǎng)度再增長(zhǎng)一些，以此來達(dá)到更高的保密程度。由上述DES算法介紹我們可以看到：DES算法中只用到64位密鑰中的其中56位，而第12......64位8個(gè)位并未參與DES運(yùn)算，這一點(diǎn)，向我們提出了一個(gè)應(yīng)用上的要求，即DES的安全性是基于除了8，16，24，......64位外的其余56位的組合變化256才得以保證的。因此，在實(shí)際應(yīng)用中，我們應(yīng)避開使用第8，16，24，......64位作為有效數(shù)據(jù)位，而使用其它的56位作為有效數(shù)據(jù)位，才能保證DES算法安全可靠地發(fā)揮作用。如果不了解這一點(diǎn)，把密鑰Key的8，16，24，..... .64位作為有效數(shù)據(jù)使用，將不能保證DES加密數(shù)據(jù)的安全性，對(duì)運(yùn)用DES來達(dá)到保密作用的系統(tǒng)產(chǎn)生數(shù)據(jù)被破譯的危險(xiǎn)，這正是DES算法在應(yīng)用上的誤區(qū)，留下了被人攻擊、被人破譯的極大圖21隱患。 MD5不可逆加密方式MD5簡(jiǎn)介MD5的全稱是MessageDigest Algorithm 5，在90年代初由MIT的計(jì)算機(jī)科學(xué)實(shí)驗(yàn)室和RSA Data Security Inc發(fā)明，經(jīng)MDMD3和MD4發(fā)展而來。MessageDigest泛指字節(jié)串(Message)的Hash變換，就是把一個(gè)任意長(zhǎng)度的字節(jié)串變換成一定長(zhǎng)的大整數(shù)。請(qǐng)注意我使用了“字節(jié)串”而不是“字符串”這個(gè)詞，是因?yàn)檫@種變換只與字節(jié)的值有關(guān)，與字符集或編碼方式無關(guān)。MD5將任意長(zhǎng)度的“字節(jié)串”變換成一個(gè)128bit的大整數(shù)，并且它是一個(gè)不可逆的字符串變換算法，換句話說就是，即使你看到源程序和算法描述，也無法將一個(gè)MD5的值變換回原始的字符串，從數(shù)學(xué)原理上說，是因?yàn)樵嫉淖址袩o窮多個(gè)，這有點(diǎn)象不存在反函數(shù)的數(shù)學(xué)函數(shù)。MD5的典型應(yīng)用是對(duì)一段Message(字節(jié)串)產(chǎn)生fingerprint(指紋)，以防止被“篡改”。舉個(gè)例子，，然后你可以傳播這個(gè)文件給別人，別人如果修改了文件中的任何內(nèi)容，你對(duì)這個(gè)文件重新計(jì)算MD5時(shí)就會(huì)發(fā)現(xiàn)。如果再有一個(gè)第三方的認(rèn)證機(jī)構(gòu)，用MD5還可以防止文件作者的“抵賴”，這就是所謂的數(shù)字簽名應(yīng)用。MD5還廣泛用于加密和解密技術(shù)上，在很多操作系統(tǒng)中，用戶的密碼是以MD5值（或類似的其它算法）的方式保存的，用戶Login的時(shí)候，系統(tǒng)是把用戶輸入的密碼計(jì)算成MD5值，然后再去和系統(tǒng)中保存的MD5值進(jìn)行比較，而系統(tǒng)并不“知道”用戶的密碼是什么。一些黑客破獲這種密碼的方法是一種被稱為“跑字典”的方法。有兩種方法得到字典，一種是日常搜集的用做密碼的字符串表，另一種是用排列組合方法生成的，先用MD5程序計(jì)算出這些字典項(xiàng)的MD5值，然后再用目標(biāo)的MD5值在這個(gè)字典中檢索。即使假設(shè)密碼的最大長(zhǎng)度為8，同時(shí)密碼只能是字母和數(shù)字，共26+26+10=62個(gè)字符，排列組合出的字典的項(xiàng)數(shù)則是P(62,1)+P(62,2)….+P(62,8)，那也已經(jīng)是一個(gè)很天文的數(shù)字了，存儲(chǔ)這個(gè)字典就需要TB級(jí)的磁盤組，而且這種方法還有一個(gè)前提，就是能獲得目標(biāo)賬戶的密碼MD5值的情況下才可以。在很多電子商務(wù)和社區(qū)應(yīng)用中，管理用戶的Account是一種最常用的基本功能，盡管很多Application Server提供了這些基本組件，但很多應(yīng)用開發(fā)者為了管理的更大的靈活性還是喜歡采用關(guān)系數(shù)據(jù)庫(kù)來管理用戶，懶惰的做法是用戶的密碼往往使用明文或簡(jiǎn)單的變換后直接保存在數(shù)據(jù)庫(kù)中，因此這些用戶的密碼對(duì)軟件開發(fā)者或系統(tǒng)管理員來說可以說毫無保密可言，本文的目的是介紹MD5的Java Bean的實(shí)現(xiàn)，同時(shí)給出用MD5來處理用戶的Account密碼的例子，這種方法使得管理員和程序設(shè)計(jì)者都無法看到用戶的密碼，盡管他們可以初始化它們。但重要的一點(diǎn)是對(duì)于用戶密碼設(shè)置習(xí)慣的保護(hù)。在前面的介紹中，我們提到網(wǎng)站往往將用戶的賬號(hào)、密碼等信息使用非加密的方式保存到數(shù)據(jù)庫(kù)，比如賬號(hào)使用類型為VarChar的UserCount字段，同樣，密碼也是采用類型為VarChar的Password字段。但是，如果我們打算采用MD5加密方式存儲(chǔ)密碼信息，就必須改變密碼字段PassWord的類型為16為二進(jìn)制方式，這個(gè)其實(shí)我們也不難理解，因?yàn)樵谇懊娴慕榻B中，我們知道加密以后的輸出，是使用二進(jìn)制數(shù)組的，所以，這里必須做相應(yīng)的改變。 當(dāng)用戶注冊(cè)成功，正式建立一個(gè)賬號(hào)的時(shí)候，數(shù)據(jù)庫(kù)中就必須為這個(gè)用戶增加一條記錄。以下的程序代碼實(shí)現(xiàn)了建立一個(gè)賬號(hào)的功能，在頁(yè)面中，程序要求用戶輸入賬號(hào)、密碼等信息，然后，將這些信息作為賬號(hào)信息存入名為UserCount的數(shù)據(jù)表，在這個(gè)表中，用戶密碼是使用MD5加密保存的。 “用戶名”和“密碼”輸入框要求用戶輸入自己的賬號(hào)和密碼，用戶輸入自己的信息以后，按“建立用戶賬號(hào)”按鈕，就可以建立一個(gè)賬號(hào)并且存入數(shù)據(jù)庫(kù)。我們同時(shí)需要特別注意，因?yàn)橐陨系某绦蚴褂玫搅薓D5加密和數(shù)據(jù)庫(kù)等功能，所以，在代碼最開頭，我們引入了幾個(gè)稍微特別一點(diǎn)的名字空間，這是不可缺少的。PassWord字段的信息是二進(jìn)制方式保存的，即使數(shù)據(jù)庫(kù)被人取得，也不可能知道密碼具體是什么意思。當(dāng)然，密碼也就不會(huì)泄露。 SQL server 數(shù)據(jù)庫(kù) SQL SERVER2000采用客戶/服務(wù)器計(jì)算模型，即中央服務(wù)器用來存放數(shù)據(jù)庫(kù)，該服務(wù)器可以被多臺(tái)客戶機(jī)訪問，數(shù)據(jù)庫(kù)應(yīng)用的處理過程分布在客戶機(jī)和服務(wù)器上。客戶/服務(wù)器計(jì)算模型分為兩層的客戶/服務(wù)器結(jié)構(gòu)和多層的客戶/服務(wù)器結(jié)構(gòu)。 SQL SERVER的技術(shù)特點(diǎn)： 與Internet的緊密結(jié)合 SQL Server 2000的數(shù)據(jù)庫(kù)引擎集成了對(duì)XML的支持，同時(shí)以可擴(kuò)展易于使用和安全的特點(diǎn)，成為建設(shè)大型WEB站點(diǎn)最好的數(shù)據(jù)存儲(chǔ)設(shè)備之一。SQL Server 2000的編程模式在很大程度上與專用于開發(fā)WEB應(yīng)用的Windows DNA 架構(gòu)相集成。同時(shí)，SQL SERVER 2000 的諸如英語(yǔ)查詢以及Microsoft查詢服務(wù)等為開發(fā)WEB應(yīng)用提供了友好的而強(qiáng)大的查詢界面。 可擴(kuò)展性和可用性 SQL Server 2000 的數(shù)據(jù)庫(kù)引擎可以運(yùn)行在安裝WINDOWS 98的臺(tái)式機(jī)、筆記本電腦和安裝WINDOWS 2000數(shù)據(jù)中心的多處理器計(jì)算機(jī)上。SQL SERVER 2000企業(yè)版，具有聯(lián)特征，完全可以滿足最大規(guī)模的WEB站點(diǎn)的性能需求。 SQL Server 2000所支持的聯(lián)盟數(shù)據(jù)庫(kù)服務(wù)器特性允許用戶在多個(gè)數(shù)據(jù)庫(kù)服務(wù)器上去。這多臺(tái)服務(wù)數(shù)據(jù)庫(kù)服務(wù)器彼此合作提供類似于群集服務(wù)器所能提供的強(qiáng)大功能。 企業(yè)級(jí)數(shù)據(jù)庫(kù) SQL Server 2000關(guān)系數(shù)據(jù)庫(kù)引擎劇本完善而強(qiáng)大的數(shù)據(jù)處理功能。他在有效保證數(shù)據(jù)庫(kù)一致性的基礎(chǔ)上，盡量降低成千上萬的數(shù)據(jù)庫(kù)用戶進(jìn)行并發(fā)訪問時(shí)的管理和延遲成本。SQL Server2000 的分布式查詢?cè)试S用戶同時(shí)引用多處數(shù)據(jù)源，但其友好的界面使用戶覺的好象自始至終都是在操作一個(gè)數(shù)據(jù)源。 簡(jiǎn)單、友好的操作方式 SQL Server 2000 包含一整套的管理和開發(fā)工具。這些工具都具有非常友好的用戶界面，不但能夠提供強(qiáng)大的功能，而且易于安裝、使用和發(fā)布。用戶可以把更多的精力放在自己的業(yè)務(wù)問題上，可以非常迅速地建立并發(fā)布強(qiáng)大而復(fù)雜的數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)。 數(shù)據(jù)倉(cāng)庫(kù)支持 SQL Server 2000 為了滿足現(xiàn)代企業(yè)大規(guī)模數(shù)據(jù)進(jìn)行有效分析和利用的要求，包含了一系列提取、分析、總結(jié)數(shù)據(jù)的工具，從而使聯(lián)機(jī)分析處理成為可能。同時(shí)，SQL Server 2000 提供了英語(yǔ)查詢工具和編程接口，使得以英語(yǔ)為基礎(chǔ)設(shè)計(jì)和管理、查詢數(shù)據(jù)庫(kù)成為可能。3．XD網(wǎng)絡(luò)辦公系統(tǒng)設(shè)計(jì)分析傳統(tǒng)的辦公模式主要以紙介質(zhì)為主，在信息革命的浪潮中，顯然已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足高效率、快節(jié)奏的現(xiàn)代工作和生活的需要。如何實(shí)現(xiàn)信息處理的自動(dòng)化和辦公的無紙化逐步得到了人們的重視。如圖31圖31辦公自動(dòng)化提了多年，但效果并不明顯，人們還是停留在單機(jī)字處理和表格處理的所謂辦公自動(dòng)化的初級(jí)階段。信息的交流和共享，以及團(tuán)隊(duì)的協(xié)同運(yùn)作等無法完美的實(shí)現(xiàn)，極大地限制了工作的效率。 Internet/Intranet的迅猛發(fā)展，為信息的交流和共享，團(tuán)隊(duì)的協(xié)同運(yùn)作提供了技術(shù)的保證，同時(shí)也預(yù)示著網(wǎng)絡(luò)化辦公時(shí)代來臨。如圖32圖32現(xiàn)有辦公自動(dòng)化系統(tǒng)和大型信息管理系統(tǒng)中，企業(yè)業(yè)務(wù)流程重組或者是文件流轉(zhuǎn)功能都是核心功能。同時(shí)我們也認(rèn)為，企業(yè)辦公主要是一個(gè)文件流轉(zhuǎn)的過程，所有的辦公事務(wù)都可以抽象成一個(gè)數(shù)據(jù)庫(kù)表單。傳統(tǒng)的辦公自動(dòng)化系統(tǒng)和大型MIS系統(tǒng)在處理企業(yè)管理流程中大多采用企業(yè)業(yè)務(wù)流程重組（BKR），其核心思想就是要先優(yōu)化企業(yè)業(yè)務(wù)管理流程，再根據(jù)優(yōu)化后的流程建設(shè)企業(yè)信息系統(tǒng)。這樣不僅在系統(tǒng)建設(shè)中工作量巨大，同時(shí)面臨來自企業(yè)內(nèi)部重重的阻礙。我們的核心思想是；前期系統(tǒng)建設(shè)中不牽涉企業(yè)內(nèi)部業(yè)務(wù)流程重組，只是協(xié)助企業(yè)通過方便的流程自定義等功能進(jìn)行流程電子化，以及不斷根據(jù)實(shí)際需求去改變電子化流程。 權(quán)限設(shè)置權(quán)限的劃分與使用是參照現(xiàn)實(shí)世界中的處于不同階級(jí)，不同職位的人具有不同的身份，擁有不同的資源的情況在計(jì)算機(jī)系統(tǒng)中的再現(xiàn)。實(shí)施這種權(quán)限區(qū)別的措施有助于實(shí)現(xiàn)計(jì)算機(jī)資源的合理分配與提高計(jì)算機(jī)的安全保密性。在計(jì)算機(jī)軟件系統(tǒng)中，不同身份的用戶按照各自權(quán)限的區(qū)別擁有不同的對(duì)于計(jì)算機(jī)軟件的使用和訪問權(quán)限，進(jìn)而軟件系統(tǒng)所涉及的各種資源也可以按照使用者的權(quán)限不同而有不同的分配情況。在計(jì)算機(jī)的世界中，你擁有怎樣的權(quán)限就代表著你擁有多少可以使用的資源，這種權(quán)限的劃分在不同的系統(tǒng)中也有著不同的標(biāo)準(zhǔn)。例如：一般情況下，計(jì)算機(jī)的最高權(quán)限總是設(shè)置為admin（管理員）權(quán)限，它有權(quán)使用計(jì)算機(jī)的一切功能與資源，包括賦予其他用戶低于自己的權(quán)限。在本系統(tǒng)中按照公司經(jīng)營(yíng)管理的實(shí)際情況將權(quán)限設(shè)置為三個(gè)等級(jí)： 總經(jīng)理（高級(jí)權(quán)限） 部門負(fù)責(zé)人（中級(jí)權(quán)限） 普通人員（低級(jí)權(quán)限）示意圖如下總經(jīng)理是系統(tǒng)中的最高權(quán)限，可以使用和訪問系統(tǒng)中的所有資源，也有權(quán)設(shè)置下級(jí)的權(quán)限使用情況，允許根據(jù)實(shí)際情況增加或減少下級(jí)權(quán)限的使用范圍，例如，可以增加下級(jí)權(quán)限訪問數(shù)據(jù)庫(kù)的權(quán)利，也可以收回此權(quán)限?？偨?jīng)理的最高權(quán)限由系統(tǒng)初始設(shè)置，而其余的中級(jí)和低級(jí)權(quán)限的使用設(shè)置由總經(jīng)理按照實(shí)際情況在系統(tǒng)中設(shè)置，而被賦予了項(xiàng)目經(jīng)理權(quán)限的用戶也有權(quán)在系統(tǒng)中設(shè)置下級(jí)用戶的權(quán)限，但是不能高于自己和總經(jīng)理的權(quán)限?？偨?jīng)理也可以根據(jù)實(shí)際情況收回項(xiàng)目經(jīng)理的此項(xiàng)權(quán)限。權(quán)限的設(shè)置與識(shí)別可以通過與數(shù)據(jù)庫(kù)的連接來實(shí)現(xiàn)，通過建立用戶的權(quán)限資料表，根據(jù)表中所存儲(chǔ)的用戶資料與用戶輸入的用戶名