【文章內(nèi)容簡介】 注意的是Thread類已經(jīng)實現(xiàn)了Runnable接口，因此，任何一個線程均有它的run方法，而run方法中包含了線程所要運行的代碼。線程的活動由一組方法來控制。 JAVA語言支持多個線程的同時執(zhí)行，并提供多線程之間的同步機制（關鍵字為synchronized）。（11）JAVA語言是動態(tài)的。JAVA語言的設計目標之一是適應于動態(tài)變化的環(huán)境。JAVA程序需要的類能夠動態(tài)地被載入到運行環(huán)境，也可以通過網(wǎng)絡來載入所需要的類。這也有利于軟件的升級。另外，JAVA中的類有一個運行時刻的表示，能進行運行時刻的類型檢查。JAVA語言的優(yōu)良特性使得JAVA應用具有無比的健壯性和可靠性，這也減少了應用系統(tǒng)的維護費用。JAVA對對象技術的全面支持和JAVA平臺內(nèi)嵌的API能縮短應用系統(tǒng)的開發(fā)時間并降低成本。JAVA的編譯一次，到處可運行的特性使得它能夠提供一個隨處可用的開放結構和在多平臺之間傳遞信息的低成本方式。特別是JAVA企業(yè)應用編程接口（JAVA Enterprise APIs）為企業(yè)計算及電子商務應用系統(tǒng)提供了有關技術和豐富的類庫[7]。2．J2ME體系結構無線設備是信息技術領域中涌現(xiàn)出的新選手。由于無線設備精巧便利，易于手持，這使信息技術的目光迅速從PC轉(zhuǎn)移到了移動電話、PDA以及尋呼機上。隨著用無線設備訪問網(wǎng)絡及其他計算設備的需求不斷增長，這種設備的市場獲得巨大增長。正是在這種情況下．Sun Microsystems公司提出了針對這類設備的JAVA平臺，即J2ME(Java 2 Micro Edition)，以迎合這種市場需求J2ME是按照分層的構想而設計的，從下而上每層都增加了一些功能。最基本的要求是運行Java應用的虛擬機。由虛擬機再加上其他一些東西構成了配置(configuration)，配置之上是配置文件(profile)。具體要求增加什么配置文件是由設備以及所使用的配置所規(guī)定的。： J2ME體系結構框圖（1）J2ME虛擬機層 資源受限設備上所需的虛擬機應具有非常小的體積，J2ME虛擬機正好滿足了這種要求。在J2ME中有兩類虛擬機：①KVM，它經(jīng)過仔細設計，高度優(yōu)化以適應移動手機、尋呼機和PDA等受資源約束的設備；②CVM，其功能非常接近傳統(tǒng)的虛擬機，主要是針對運算能力較佳、電力供應相對充足的嵌入式裝置，包括機頂盒、汽車導航系統(tǒng)、手持PC等。（2）配置層 配置構成了J2ME平臺的基礎．它為特定類別的設備提供基本的、最低限度的功能，在設計中只考慮該類中所有設備所共有的功能。由于設備可以大致分為兩類．所以需要兩種配置：一種是聯(lián)網(wǎng)的受限設備配置(CLDC)，對應的虛擬機是KVM；一是聯(lián)網(wǎng)設備配置(CDC)，對應的虛擬機是CVM。配置將說明支持JAVA的哪些部分、虛擬機的哪些特征以及哪些核心庫。（3）配置文件層 配置提供的功能非常有限，它只是準備了一個基礎，以便能夠在它上面增加所需要的任何東西。真正提供功能的是配置文件，它能夠提供圖形用戶接口、更好的聯(lián)網(wǎng)支持、數(shù)據(jù)庫管理以及分布式計算等。同配置一樣，配置文件也是特定于設備類別的。有些配置文件適用于小設備，而有些則適用于那些受約束較少的設備。例如，MIDP(移動信息設備配置文件)和PDA配置文件運行在CLDC之上，分別用于移動電話和PDA那樣的設備，而Personal Profile運行在CDC上，用于機頂盒等設備[8]。3．J2EE體系結構J2EE是一種利用Java 2平臺來簡化企業(yè)解決方案的開發(fā)、部署和管理相關的復雜問題的體系結構。J2EE平臺采用一個多層次分布式的應用模式。這意味著應用邏輯根據(jù)功能被劃分成組件，組成J2EE應用的不同應用組件安裝在不同的服務器上，這種劃分是根據(jù)應用組件屬于多層次J2EE環(huán)境中的哪一個層次來決定的。一個多層化應用能夠為不同的每種服務提供一個獨立的層，以下是J2EE典型的四層結構：（1）運行在客戶機器上的客戶層組件（2）運行在J2EE服務器上的Web層組件（3）運行在J2EE服務器上的業(yè)務層組件（4）運行在EIS服務器上的企業(yè)信息系統(tǒng)層軟件。J2EE多層次應用一般被認為是三層應用，因為它們是被分布在三個不同的地點：客戶端機器、J2EE服務器和數(shù)據(jù)庫或后端的傳統(tǒng)系統(tǒng)服務器。三層架構應用是對標準的客戶端／服務器應用架構的一種擴展．【全角句號】即在客戶端應用和后臺存儲之間增加一個多線程應用服務器[9]。 JBoss是一個開源的符合J2EE規(guī)范的應用服務器，作為J2EE規(guī)范的補充，Jboss中引入了AOP框架，為普通Java類提供了J2EE服務，而無需遵循EJB規(guī)范。Jboss通過類載入時，使用Javassist對字節(jié)碼操作實現(xiàn)動態(tài)AOP框架，Javassist是一個開源的編輯字節(jié)碼的類庫。近年來，在J2EE應用服務器領域，JBoss是發(fā)展最為迅速的應用服務器。JBoss是免費的，開放源代碼J2EE的實現(xiàn)，它通過LGPL許可證進行發(fā)布,這使得JBoss廣為流行。Boss是一個運行EJB的J2EE應用服務器，例如：數(shù)據(jù)庫訪問JDBC、交易(JTA/JTS)、消息機制(JTS)、命名機制(JNDI)和管理支持(JMX)。它是開放源代碼的項目，遵循最新的J2EE規(guī)范。 、JMS 、Servlet 、JSP 、JMX 、JNDI 、JDBC (支持連接池 (Connection Polling))、JavaMail/JAF、JTA ，JBoss是100%純Java實現(xiàn)能運行于任何平臺。 從JBoss項目開始至今，它已經(jīng)從一個EJB容器發(fā)展成為一個基于的J2EE的一個web 操作系統(tǒng)（operating system for web）【開頭大寫】，它體現(xiàn)了J2EE規(guī)范中最新的技術，并且它還在the JavaWorld Editors39。 Choice 2002評選中獲得“最佳Java應用服務器”大獎。無論是學習還是應用，JBoss為我們提供了一個非常優(yōu)秀的平臺。 另外，JBoss應用服務器還具有許多優(yōu)秀的特質(zhì): 它將具有革命性的JMX微內(nèi)核服務作為其總線結構；它本身就是面向服務的架構（ServiceOriented Architecture，SOA）；它還具有統(tǒng)一的類裝載器，從而能夠?qū)崿F(xiàn)應用的熱部署和熱卸載能力。 因此，它是高度模塊化的和松耦合的。JBoss用戶的積極反饋告訴我們，JBoss應用服務器是健壯的、高質(zhì)量的，而且還具有良好的性能。 JBoss的構架和其他J2EE應用服務器的構架有著巨大的不同。JBoss的模塊架構是建立在JMX底層上的，下圖展現(xiàn)了JBoss主要組件和JMX的聯(lián)系。1．JMX 層次JMX是一個可復用框架，它為遠程(Remote)和本地(Local)管理工具擴展了應用。它的架構是層式架構。他們是實現(xiàn)層(instrumentation layer)、代理層(agent layer)和發(fā)布層(distribution layer)。【開頭大寫】其中，發(fā)布層還在等待未來的標準化。簡要的表述是，用戶使用管理Bean，MBean來提供獲得相應資源的實現(xiàn)方法。實現(xiàn)層實現(xiàn)相關的特性資源并將它發(fā)布于JMX相關應用中，它的代理層控制和發(fā)布相應的注冊在MBeanServer代理上的管理資源。 JMX 層次2．JBoss主要模塊主要的JBoss模塊是在MeanServer上的可管理MBean。 （1）JBoss EJB容器是JBoss服務器的核心實現(xiàn)。它有兩個特性，第一是在運行期產(chǎn)生EJB 對象的Stub和Skeleton類，第二是支持熱部署。（2）JBossNS是JBoss命名服務用來定位對象和資源。它實現(xiàn)了JNDI J2EE規(guī)范.（3）JBossTX 是由JTA/JTS支持的交易管理控制。 （4）部署服務支持EJB(jar)、Web應用文檔(war)和企業(yè)級應用文檔(ears)的部署。它會時刻關心J2EE應用的URL情況，一旦它們被改變或出現(xiàn)的時候?qū)⒆詣硬渴稹＃?）JBossMQ使Java 消息規(guī)范(JMS)的實現(xiàn)。（6）JBossSX支持基于JAAS的或不支持JAAS機制的安全實現(xiàn)。（7）JBossCX實現(xiàn)了部分JCA的功能。JCA制訂了J2EE應用組件如何訪問基于連接的資源。（8）Web服務器支持Web容器和Servlet引擎。JBoss ，Tomcat .3．JBoss架構設計中的兩個重要的特性（1）使用JMX作為一個軟件總線垂直的貫穿其所有的服務，通過將新的服務組件遵循JMX規(guī)范掛接上總線，使得系統(tǒng)擴展現(xiàn)有的服務變得容易?？刹迦胧娇蚣鼙粡V泛的運用于服務的實現(xiàn)。開發(fā)者可以選擇他們需要的服務并編寫他們所需要的相應實現(xiàn)，通過定義在部署描述文件中，讓JBoss服務器知道。 （2）容器被設計成為動態(tài)代理機制，這樣使容器的實現(xiàn)變得簡單和使開發(fā)者避免費勁的將jar文件進行預編譯以獲得stub和skeleton代碼。但是這樣做潛在的問題是性能和可測性，因為我們知道java反射機制會引起性能的損失。JBoss中存在著相應的優(yōu)化方案并且在將來的研究中我們會論述該優(yōu)化方法在什么時候工作并且是如何工作的[10]。簡單地說，所謂數(shù)字簽名就是附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所作的密碼變換。這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認數(shù)據(jù)單元的來源和數(shù)據(jù)單元的完整性并保護數(shù)據(jù)，防止被人(例如接收者)進行偽造。它是對電子形式的消息進行簽名的一種方法，一個簽名消息能在一個通信網(wǎng)絡中傳輸?；诠€密碼體制和私鑰密碼體制都可以獲得數(shù)字簽名，目前主要是基于公鑰密碼體制的數(shù)字簽名。包括普通數(shù)字簽名和特殊數(shù)字簽名。普通數(shù)字簽名算法有RSA、ElGamal、FiatShamir、Guillou Quisquarter、Schnorr、OngSchnorrShamir數(shù)字簽名算法、DES/DSA，橢圓曲線數(shù)字簽名算法和有限自動機數(shù)字簽名算法等。特殊數(shù)字簽名有盲簽名、代理簽名、群簽名、不可否認簽名、公平盲簽名、門限簽名、具有消息恢復功能的簽名等，它與具體應用環(huán)境密切相關。顯然，數(shù)字簽名的應用涉及到法律問題，美國聯(lián)邦政府基于有限域上的離散對數(shù)問題制定了自己的數(shù)字簽名標準(DSS)。數(shù)字簽名（Digital Signature）技術是不對稱加密算法的典型應用。數(shù)字簽名的應用過程是，數(shù)據(jù)源發(fā)送方使用自己的私鑰對數(shù)據(jù)校驗和或其他與數(shù)據(jù)內(nèi)容有關的變量進行加密處理，完成對數(shù)據(jù)的合法“簽名”，數(shù)據(jù)接收方則利用對方的公鑰來解讀收到的“數(shù)字簽名”，并將解讀結果用于對數(shù)據(jù)完整性的檢驗，以確認簽名的合法性。數(shù)字簽名技術是在網(wǎng)絡系統(tǒng)虛擬環(huán)境中確認身份的重要技術，完全可以代替現(xiàn)實過程中的“親筆簽字”，在技術和法律上有保證。在公鑰與私鑰管理方面，數(shù)字簽名應用與加密郵件PGP技術正好相反。在數(shù)字簽名應用中，發(fā)送者的公鑰可以很方便地得到，但他的私鑰則需要嚴格保密。數(shù)字簽名主要的功能是：保證信息傳輸?shù)耐暾?、發(fā)送者的身份認證、防止交易中的抵賴發(fā)生。數(shù)字簽名技術是將摘要信息用發(fā)送者的私鑰加密，與原文一起傳送給接收者。接收者只有用發(fā)送的公鑰才能解密被加密的摘要信息，然后用HASH函數(shù)對收到的原文產(chǎn)生一個摘要信息，與解密的摘要信息對比。如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則說明信息被修改過，因此數(shù)字簽名能夠驗證信息的完整性。數(shù)字簽名是個加密的過程，數(shù)字簽名驗證是個解密的過程。具有數(shù)字簽名功能的個人安全郵件證書是用戶證書的一種，是指單位用戶收發(fā)電子郵件時采用證書機制保證安全所必須具備的證書。，結合數(shù)字證書和S/MIME技術對普通電子郵件做加密和數(shù)字簽名處理，確保電子郵件內(nèi)容的安全性、機密性、發(fā)件人身份確認性和不可抵賴性。 具有數(shù)字簽名功能的 個人安全郵件證書中包含證書持有人的電子郵件地址、證書持有人的公鑰、頒發(fā)者(河南CA)以及頒發(fā)者對該證書的簽名。個人安全郵件證書功能的實現(xiàn)決定于用戶使用的郵件系統(tǒng)是否支持相應功能。目前， MS Outlook 、Outlook Express、Foxmail及河南CA安全電子郵件系統(tǒng)均支持相應功能。使用個人安全郵件證書可以收發(fā)加密和數(shù)字簽名郵件，保證電子郵件傳輸中的機密性、完整性和不可否認性，確保電子郵件通信各方身份的真實性[11]。本文主要應用DES和RSA加密算法來進行數(shù)字簽名。“手機銀行數(shù)字簽名系統(tǒng)”與“基于SMS服務的手機簽名系統(tǒng)”使用的當前技術比較成熟且比較流行的DES和RSA算法進行簽名，其目的是為了保證程序在手機這種移動處理終端中能夠正常運行。數(shù)字簽名系統(tǒng)在現(xiàn)實生活中具有如下幾方面意義：；【結尾標點一致】。通過數(shù)字簽名技術的應用，可以使信息本身的安全性得以加強，使得網(wǎng)絡傳輸這種現(xiàn)代化的，快速的，便捷的傳輸手段得以良好的發(fā)展；。信息的安全性得以提高，數(shù)字簽名的可認證性，數(shù)據(jù)完整性，數(shù)據(jù)機密性和不可抵賴性的特性會使其在移動商務方面有著良好的發(fā)展前景，以無線網(wǎng)絡為媒介的移動商務可以更好的運作；。信息傳遞前經(jīng)過數(shù)字簽名處理，對于那些想通過截獲信息而得到重要內(nèi)容的不法分子進行了有效地反擊；而對于那些發(fā)布虛假信息的不法分子，因為其發(fā)布的信息沒有相應的數(shù)字簽名，用戶可以輕易分辨其真?zhèn)危?。為類似銀行等行業(yè)與客戶關系的信息交流創(chuàng)造了更安全的環(huán)境。隨著時代的發(fā)展，計算機網(wǎng)絡和手機網(wǎng)絡已經(jīng)成為了人們傳輸信息的重要手段。企業(yè)與企業(yè)之間的訂單；重要會談的邀請；私人信息的應用等等，只要應用網(wǎng)絡傳輸?shù)男畔⒍紵o時不刻不受到安全性的威脅，如果信息泄露，其經(jīng)濟損失可能是無法計算的。但是因為網(wǎng)絡這種高效傳輸介質(zhì)的性質(zhì)，使得其在信息傳輸領域一直動扮演著重要角色。網(wǎng)絡詐騙也是在這種環(huán)境中產(chǎn)生的畸形兒，嚴重威脅著信息發(fā)送和接受雙方的利益。所以為信息數(shù)字簽名成為了解決此問題最簡單且最直接的辦法。相信任何一個企業(yè)和個人都希望自己的信息能夠安全的抵達接收者一端，以便避免不必要的損失。相對于信息被截獲或修改而帶來的損失而言付出少額費用來應用信息數(shù)字簽名技術還是值得的。在網(wǎng)絡迅速發(fā)展的今天，為廣大用戶提供信息的數(shù)字簽名技術，不僅僅是給他們提供了一個安全的信息傳輸手段，更重要的是潛在的經(jīng)濟方面和其他方面的效益，因此信息數(shù)字簽名的研究有著巨大的潛力。下一章本文將對這個項目的實施做出綜合分析