【文章內(nèi)容簡介】 9,4,5,11,12,7,2,14,S5:　　2,12,4,1,7,10,11,6,8,5,3,15,13,0,14,9,　　14,11,2,12,4,7,13,1,5,0,15,10,3,9,8,6,　　4,2,1,11,10,13,7,8,15,9,12,5,6,3,0,14,　　11,8,12,7,1,14,2,13,6,15,0,9,10,4,5,3,S6:　　12,1,10,15,9,2,6,8,0,13,3,4,14,7,5,11,　　10,15,4,2,7,12,9,5,6,1,13,14,0,11,3,8,　　9,14,15,5,2,8,12,3,7,0,4,10,1,13,11,6,　　4,3,2,12,9,5,15,10,11,14,1,7,6,0,8,13,S7:　　4,11,2,14,15,0,8,13,3,12,9,7,5,10,6,1,　　13,0,11,7,4,9,1,10,14,3,5,12,2,15,8,6,　　1,4,11,13,12,3,7,14,10,15,6,8,0,5,9,2,　　6,11,13,8,1,4,10,7,9,5,0,15,14,2,3,12,S8:　　13,2,8,4,6,15,11,1,10,9,3,14,5,0,12,7,　　1,15,13,8,10,3,7,4,12,5,6,11,0,14,9,2,　　7,11,4,1,9,12,14,2,0,6,10,13,15,3,5,8,　　2,1,14,7,4,10,8,13,15,12,9,0,3,5,6,11,在此以S1為例說明其功能，我們可以看到：在S1中，共有4行數(shù)據(jù)，命名為0，3行；每行有16列，命名為0、3，......，115列?，F(xiàn)設(shè)輸入為： D＝D1D2D3D4D5D6令：列＝D2D3D4D5　　行＝D1D6然后在S1表中查得對應(yīng)的數(shù)，以4位二進制表示，此即為選擇函數(shù)S1的輸出。下面給出子密鑰Ki(48bit)的生成算法從子密鑰Ki的生成算法描述圖中我們可以看到：初始Key值為64位，但DES算法規(guī)定，其中第1......64位是奇偶校驗位，不參與DES運算。故Key 實際可用位數(shù)便只有56位。即：經(jīng)過縮小選擇換位表1的變換后，Key 的位數(shù)由64 位變成了56位，此56位分為C0、D0兩部分，各28位，然后分別進行第1次循環(huán)左移，得到CD1，將C1（28位）、D1（28位）合并得到56位，再經(jīng)過縮小選擇換位2，從而便得到了密鑰K0（48位）。依此類推，便可得到KK......、K15，不過需要注意的是，16次循環(huán)左移對應(yīng)的左移位數(shù)要依據(jù)下述規(guī)則進行：循環(huán)左移位數(shù)1,1,2,2,2,2,2,2,1,2,2,2,2,2,2,1以上介紹了DES算法的加密過程。DES算法的解密過程是一樣的，區(qū)別僅僅在于第一次迭代時用子密鑰K15，第二次K1......，最后一次用K0，算法本身并沒有任何變化。 二、DES算法理論圖解 DES的算法是對稱的，既可用于加密又可用于解密。如圖21是它的算法粗框圖。其具體運算過程有如下七步。三、DES算法的應(yīng)用誤區(qū)　 DES算法具有極高安全性，到目前為止，除了用窮舉搜索法對DES算法進行攻擊外，還沒有發(fā)現(xiàn)更有效的辦法。而56位長的密鑰的窮舉空間為256，這意味著如果一臺計算機的速度是每一秒種檢測一百萬個密鑰，則它搜索完全部密鑰就需要將近2285年的時間，可見，這是難以實現(xiàn)的，當(dāng)然，隨著科學(xué)技術(shù)的發(fā)展，當(dāng)出現(xiàn)超高速計算機后，我們可考慮把DES密鑰的長度再增長一些，以此來達到更高的保密程度。由上述DES算法介紹我們可以看到：DES算法中只用到64位密鑰中的其中56位，而第12......64位8個位并未參與DES運算，這一點，向我們提出了一個應(yīng)用上的要求，即DES的安全性是基于除了8，16，24，......64位外的其余56位的組合變化256才得以保證的。因此，在實際應(yīng)用中，我們應(yīng)避開使用第8，16，24，......64位作為有效數(shù)據(jù)位，而使用其它的56位作為有效數(shù)據(jù)位，才能保證DES算法安全可靠地發(fā)揮作用。如果不了解這一點，把密鑰Key的8，16，24，..... .64位作為有效數(shù)據(jù)使用，將不能保證DES加密數(shù)據(jù)的安全性，對運用DES來達到保密作用的系統(tǒng)產(chǎn)生數(shù)據(jù)被破譯的危險，這正是DES算法在應(yīng)用上的誤區(qū)，留下了被人攻擊、被人破譯的極大圖21隱患。 MD5不可逆加密方式MD5簡介MD5的全稱是MessageDigest Algorithm 5，在90年代初由MIT的計算機科學(xué)實驗室和RSA Data Security Inc發(fā)明，經(jīng)MDMD3和MD4發(fā)展而來。MessageDigest泛指字節(jié)串(Message)的Hash變換，就是把一個任意長度的字節(jié)串變換成一定長的大整數(shù)。請注意我使用了“字節(jié)串”而不是“字符串”這個詞，是因為這種變換只與字節(jié)的值有關(guān)，與字符集或編碼方式無關(guān)。MD5將任意長度的“字節(jié)串”變換成一個128bit的大整數(shù)，并且它是一個不可逆的字符串變換算法，換句話說就是，即使你看到源程序和算法描述，也無法將一個MD5的值變換回原始的字符串，從數(shù)學(xué)原理上說，是因為原始的字符串有無窮多個，這有點象不存在反函數(shù)的數(shù)學(xué)函數(shù)。MD5的典型應(yīng)用是對一段Message(字節(jié)串)產(chǎn)生fingerprint(指紋)，以防止被“篡改”。舉個例子，，然后你可以傳播這個文件給別人，別人如果修改了文件中的任何內(nèi)容，你對這個文件重新計算MD5時就會發(fā)現(xiàn)。如果再有一個第三方的認證機構(gòu)，用MD5還可以防止文件作者的“抵賴”，這就是所謂的數(shù)字簽名應(yīng)用。MD5還廣泛用于加密和解密技術(shù)上，在很多操作系統(tǒng)中，用戶的密碼是以MD5值（或類似的其它算法）的方式保存的，用戶Login的時候，系統(tǒng)是把用戶輸入的密碼計算成MD5值，然后再去和系統(tǒng)中保存的MD5值進行比較，而系統(tǒng)并不“知道”用戶的密碼是什么。一些黑客破獲這種密碼的方法是一種被稱為“跑字典”的方法。有兩種方法得到字典，一種是日常搜集的用做密碼的字符串表，另一種是用排列組合方法生成的，先用MD5程序計算出這些字典項的MD5值，然后再用目標的MD5值在這個字典中檢索。即使假設(shè)密碼的最大長度為8，同時密碼只能是字母和數(shù)字，共26+26+10=62個字符，排列組合出的字典的項數(shù)則是P(62,1)+P(62,2)….+P(62,8)，那也已經(jīng)是一個很天文的數(shù)字了，存儲這個字典就需要TB級的磁盤組，而且這種方法還有一個前提，就是能獲得目標賬戶的密碼MD5值的情況下才可以。在很多電子商務(wù)和社區(qū)應(yīng)用中，管理用戶的Account是一種最常用的基本功能，盡管很多Application Server提供了這些基本組件，但很多應(yīng)用開發(fā)者為了管理的更大的靈活性還是喜歡采用關(guān)系數(shù)據(jù)庫來管理用戶，懶惰的做法是用戶的密碼往往使用明文或簡單的變換后直接保存在數(shù)據(jù)庫中，因此這些用戶的密碼對軟件開發(fā)者或系統(tǒng)管理員來說可以說毫無保密可言，本文的目的是介紹MD5的Java Bean的實現(xiàn)，同時給出用MD5來處理用戶的Account密碼的例子，這種方法使得管理員和程序設(shè)計者都無法看到用戶的密碼，盡管他們可以初始化它們。但重要的一點是對于用戶密碼設(shè)置習(xí)慣的保護。在前面的介紹中，我們提到網(wǎng)站往往將用戶的賬號、密碼等信息使用非加密的方式保存到數(shù)據(jù)庫，比如賬號使用類型為VarChar的UserCount字段，同樣，密碼也是采用類型為VarChar的Password字段。但是，如果我們打算采用MD5加密方式存儲密碼信息，就必須改變密碼字段PassWord的類型為16為二進制方式，這個其實我們也不難理解，因為在前面的介紹中，我們知道加密以后的輸出，是使用二進制數(shù)組的，所以，這里必須做相應(yīng)的改變。 當(dāng)用戶注冊成功，正式建立一個賬號的時候，數(shù)據(jù)庫中就必須為這個用戶增加一條記錄。以下的程序代碼實現(xiàn)了建立一個賬號的功能，在頁面中，程序要求用戶輸入賬號、密碼等信息，然后，將這些信息作為賬號信息存入名為UserCount的數(shù)據(jù)表，在這個表中，用戶密碼是使用MD5加密保存的。 “用戶名”和“密碼”輸入框要求用戶輸入自己的賬號和密碼，用戶輸入自己的信息以后，按“建立用戶賬號”按鈕，就可以建立一個賬號并且存入數(shù)據(jù)庫。我們同時需要特別注意，因為以上的程序使用到了MD5加密和數(shù)據(jù)庫等功能，所以，在代碼最開頭，我們引入了幾個稍微特別一點的名字空間，這是不可缺少的。PassWord字段的信息是二進制方式保存的，即使數(shù)據(jù)庫被人取得，也不可能知道密碼具體是什么意思。當(dāng)然，密碼也就不會泄露。 SQL server 數(shù)據(jù)庫 SQL SERVER2000采用客戶/服務(wù)器計算模型，即中央服務(wù)器用來存放數(shù)據(jù)庫，該服務(wù)器可以被多臺客戶機訪問，數(shù)據(jù)庫應(yīng)用的處理過程分布在客戶機和服務(wù)器上。客戶/服務(wù)器計算模型分為兩層的客戶/服務(wù)器結(jié)構(gòu)和多層的客戶/服務(wù)器結(jié)構(gòu)。 SQL SERVER的技術(shù)特點： 與Internet的緊密結(jié)合 SQL Server 2000的數(shù)據(jù)庫引擎集成了對XML的支持，同時以可擴展易于使用和安全的特點，成為建設(shè)大型WEB站點最好的數(shù)據(jù)存儲設(shè)備之一。SQL Server 2000的編程模式在很大程度上與專用于開發(fā)WEB應(yīng)用的Windows DNA 架構(gòu)相集成。同時，SQL SERVER 2000 的諸如英語查詢以及Microsoft查詢服務(wù)等為開發(fā)WEB應(yīng)用提供了友好的而強大的查詢界面。 可擴展性和可用性 SQL Server 2000 的數(shù)據(jù)庫引擎可以運行在安裝WINDOWS 98的臺式機、筆記本電腦和安裝WINDOWS 2000數(shù)據(jù)中心的多處理器計算機上。SQL SERVER 2000企業(yè)版，具有聯(lián)特征，完全可以滿足最大規(guī)模的WEB站點的性能需求。 SQL Server 2000所支持的聯(lián)盟數(shù)據(jù)庫服務(wù)器特性允許用戶在多個數(shù)據(jù)庫服務(wù)器上去。這多臺服務(wù)數(shù)據(jù)庫服務(wù)器彼此合作提供類似于群集服務(wù)器所能提供的強大功能。 企業(yè)級數(shù)據(jù)庫 SQL Server 2000關(guān)系數(shù)據(jù)庫引擎劇本完善而強大的數(shù)據(jù)處理功能。他在有效保證數(shù)據(jù)庫一致性的基礎(chǔ)上，盡量降低成千上萬的數(shù)據(jù)庫用戶進行并發(fā)訪問時的管理和延遲成本。SQL Server2000 的分布式查詢允許用戶同時引用多處數(shù)據(jù)源，但其友好的界面使用戶覺的好象自始至終都是在操作一個數(shù)據(jù)源。 簡單、友好的操作方式 SQL Server 2000 包含一整套的管理和開發(fā)工具。這些工具都具有非常友好的用戶界面，不但能夠提供強大的功能，而且易于安裝、使用和發(fā)布。用戶可以把更多的精力放在自己的業(yè)務(wù)問題上，可以非常迅速地建立并發(fā)布強大而復(fù)雜的數(shù)據(jù)庫應(yīng)用系統(tǒng)。 數(shù)據(jù)倉庫支持 SQL Server 2000 為了滿足現(xiàn)代企業(yè)大規(guī)模數(shù)據(jù)進行有效分析和利用的要求，包含了一系列提取、分析、總結(jié)數(shù)據(jù)的工具，從而使聯(lián)機分析處理成為可能。同時，SQL Server 2000 提供了英語查詢工具和編程接口，使得以英語為基礎(chǔ)設(shè)計和管理、查詢數(shù)據(jù)庫成為可能。3．XD網(wǎng)絡(luò)辦公系統(tǒng)設(shè)計分析傳統(tǒng)的辦公模式主要以紙介質(zhì)為主，在信息革命的浪潮中，顯然已經(jīng)遠遠不能滿足高效率、快節(jié)奏的現(xiàn)代工作和生活的需要。如何實現(xiàn)信息處理的自動化和辦公的無紙化逐步得到了人們的重視。如圖31圖31辦公自動化提了多年，但效果并不明顯，人們還是停留在單機字處理和表格處理的所謂辦公自動化的初級階段。信息的交流和共享，以及團隊的協(xié)同運作等無法完美的實現(xiàn)，極大地限制了工作的效率。 Internet/Intranet的迅猛發(fā)展，為信息的交流和共享，團隊的協(xié)同運作提供了技術(shù)的保證，同時也預(yù)示著網(wǎng)絡(luò)化辦公時代來臨。如圖32圖32現(xiàn)有辦公自動化系統(tǒng)和大型信息管理系統(tǒng)中，企業(yè)業(yè)務(wù)流程重組或者是文件流轉(zhuǎn)功能都是核心功能。同時我們也認為，企業(yè)辦公主要是一個文件流轉(zhuǎn)的過程，所有的辦公事務(wù)都可以抽象成一個數(shù)據(jù)庫表單。傳統(tǒng)的辦公自動化系統(tǒng)和大型MIS系統(tǒng)在處理企業(yè)管理流程中大多采用企業(yè)業(yè)務(wù)流程重組（BKR），其核心思想就是要先優(yōu)化企業(yè)業(yè)務(wù)管理流程，再根據(jù)優(yōu)化后