【正文】 /long id=((shopid))。 ((shopid))。 (seId,(shopid))。 (() + /)。 } if (liuyan.equals(tranname))// 用戶點(diǎn)擊留言轉(zhuǎn)到留言頁面 (() + /)。 if(paimai.equals(tranname)) { if(賣.equals(Userdegree)) (()+/)。 else { (Login,請以拍賣者身份登陸拍賣！)。 (()+/)。 } } if (goumai.equals(tranname))// 用戶點(diǎn)擊購買時 { String id = (shopid)。 (id)。 (selectGoodsId, id)。 (() + /)。 } if (buyCar.equals(tranname)) { if (賣.equals(Userdegree)) { //沒有權(quán)限查看購物車(null, 對不起，您沒有權(quán)限查看購物車!, 提示信息, )。 (Login,請以購買者身份登陸查看購物車!)。 (()+/)。 } else { // 點(diǎn)擊購物車,準(zhǔn)備數(shù)據(jù)，并發(fā)送到購物車頁面 long id = ((String) session .getAttribute(loginedUserId))。// 獲取用戶ID BuyGoodsInfoRules buyGoods = new BuyGoodsInfoRulesImpl()。 ResultSet rs = (id)。 try { while (()) { BuyGoodsInfo bu = new BuyGoodsInfo()。 ((1))。// 購買編號 ((2))。// 用戶ID ((3))。// 商品編號 (new Double((4)))。// 購買價格 ((5))。// 購買數(shù)量 ( + (6))。// 購買時間 ((7))。// 送貨地址 ((8))。// 送貨方式 ((9))。// 是否成功 (bu)。// 將購買商品對象放到List中 } if (() != 0) { (albuygoods, list)。 (BuyGoodsInfo, 您一共購買了以下商品：)。 (() + /)。 } else { // 沒有購買商品 session .setAttribute(BuyGoodsInfo, 您還沒有購買任何商品??！)。 (() + /)。 } } 運(yùn)行結(jié)果：競價成功后該商品的信息和競價信息會發(fā)送到購買者的購物車。點(diǎn)擊商品的編號可以查看商品的詳細(xì)信息。如下圖48所示：圖48購物車5 系統(tǒng)的數(shù)據(jù)傳輸安全保證 數(shù)據(jù)傳輸?shù)陌踩砸? 在本網(wǎng)上拍賣系統(tǒng)中，用戶的注冊登錄是在網(wǎng)上進(jìn)行，必須保證用戶的某些個人信息如密碼，真實姓名等的安全性。因此在注冊和登錄頁面運(yùn)用了SSL技術(shù)，以保證數(shù)據(jù)的安全傳輸。 SSL協(xié)議提供的服務(wù)SSL協(xié)議提供的服務(wù)主要有：1. 認(rèn)證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機(jī)和服務(wù)器；2. 加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊取；3. 維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變。 ssl的工作原理當(dāng)我們與一個網(wǎng)站建立連接時，我們的瀏覽器與Web Server之間要經(jīng)過一個握手的過程來完成身份鑒定與密鑰交換，從而建立安全連接。具體過程如下：1. 用戶瀏覽器將其SSL版本號、加密設(shè)置參數(shù)、與session有關(guān)的數(shù)據(jù)以及其它一些必要信息發(fā)送到服務(wù)器。2. 服務(wù)器將其SSL版本號、加密設(shè)置參數(shù)、與session有關(guān)的數(shù)據(jù)以及其它一些必要信息發(fā)送給瀏覽器，同時發(fā)給瀏覽器的還有服務(wù)器的證書。如果配置服務(wù)器的SSL需要驗證用戶身份，還要發(fā)出請求要求瀏覽器提供用戶證書。3. 客戶端檢查服務(wù)器證書，如果檢查失敗，提示不能建立SSL連接。如果成功，那么繼續(xù)。4. 客戶端瀏覽器為本次會話生成premaster secret，并將其用服務(wù)器公鑰加密后發(fā)送給服務(wù)器。5. 如果服務(wù)器要求鑒別客戶身份，客戶端還要再對另外一些數(shù)據(jù)簽名后并將其與客戶端證書一起發(fā)送給服務(wù)器。6. 如果服務(wù)器要求鑒別客戶身份，則檢查簽署客戶證書的CA是否可信。如果不在信任列表中，結(jié)束本次會話。如果檢查通過，服務(wù)器用自己的私鑰解密收到的premaster secret，并用它通過某些算法生成本次會話的master secret。7. 客戶端與服務(wù)器均使用此master secret生成本次會話的會話密鑰(對稱密鑰)。在雙方SSL握手結(jié)束后傳遞任何消息均使用此會話密鑰。這樣做的主要原因是對稱加密比非對稱加密的運(yùn)算量低一個數(shù)量級以上，能夠顯著提高雙方會話時的運(yùn)算速度。8. 客戶端通知服務(wù)器此后發(fā)送的消息都使用這個會話密鑰進(jìn)行加密。并通知服務(wù)器客戶端已經(jīng)完成本次SSL握手。9. 服務(wù)器通知客戶端此后發(fā)送的消息都使用這個會話密鑰進(jìn)行加密。并通知客戶端服務(wù)器已經(jīng)完成本次SSL握手。10. 本次握手過程結(jié)束，會話已經(jīng)建立。雙方使用同一個會話密鑰分別對發(fā)送以及接受的信息進(jìn)行加、解密。 Tomcat配置SSL（Windows環(huán)境）1. 使用keytool生成證書庫文件 在命令行窗口上執(zhí)行下列命令：keytoolgenkeyaliastomcatkeyalgRSAkeysize1024validity365keystore記住當(dāng)時輸入的密碼（假設(shè)為123456）。2. 。3. ：去掉下面SSLConnector的注釋,修改為如下：!DefineanSSLHTTP/Connectoronport8443 Connectorport=8443 maxHttpHeaderSize=8192maxThreads=150 minSpareThreads=25maxSpareThreads=75enableLookups=falsedisableUploadTimeout=trueacceptCount=100 scheme=secure=trueclientAuth=false sslProtocol=TLSkeystoreFile=conf/keystorePass=123456 /4. 重新啟動TOMCAT，訪問://localhost:8443/OnLineSaleSystem/ ，打開頁面之前瀏覽器提示確認(rèn)證書的內(nèi)容。選擇OK就看到了請求的頁面，填寫表單數(shù)據(jù)，數(shù)據(jù)正確地存入數(shù)據(jù)庫，SSL配置成功。結(jié) 論本系統(tǒng)使用了Jsp,Java為開發(fā)語言，以Microsoft SQL數(shù)據(jù)庫產(chǎn)品作為后臺數(shù)據(jù)庫，構(gòu)建了一個靈活安全的網(wǎng)上拍賣系統(tǒng)。從系統(tǒng)的初步設(shè)計到最后系統(tǒng)的實現(xiàn)是經(jīng)歷了整體設(shè)計，逐步實現(xiàn)的過程。本文作為對系統(tǒng)的論述，重點(diǎn)介紹了系統(tǒng)開發(fā)環(huán)境、開發(fā)工具、開發(fā)語言等關(guān)鍵技術(shù)，分析了系統(tǒng)的數(shù)據(jù)庫設(shè)計、系統(tǒng)流程設(shè)計、功能模塊的詳細(xì)設(shè)計、實現(xiàn)代碼的分析和運(yùn)行結(jié)果。論述了系統(tǒng)從設(shè)計到實現(xiàn)的一個完整的過程。系統(tǒng)采用了流行的B/S模式，實現(xiàn)了網(wǎng)上拍賣的大部分功能，整個系統(tǒng)簡潔易懂，層次分明，安全適用。但系統(tǒng)在一些細(xì)節(jié)的功能還不夠完善，如在對拍賣者的信用度的統(tǒng)計還不購科學(xué)合理。由于篇幅有限，未能將所有模塊的實現(xiàn)一一列出，只挑選了重要的部分加以說明。參考文獻(xiàn)[1] Adrian KingsleyHughes[美]，Kathie KingsleyHughes[美]. JavaScript [M]. 劉勇譯. 北京:人民郵電出版社, 2001。[2] 許龍飛，李國和，馬玉書. Web數(shù)據(jù)庫技術(shù)與應(yīng)用[M]. 北京：科學(xué)出版社, 2005。[3] 方睿，刁仁宏，吳四九. 網(wǎng)絡(luò)數(shù)據(jù)庫原理及應(yīng)用[M]. 四川：四川大學(xué)出版社, 2005。[4] 耿祥義，張躍平. JAVA2實用教程第二版[M]. 北京：清華大學(xué)出版社, 2001。[5] 孫連三，鄒慧超，汪孝宜. 新手學(xué)制作網(wǎng)頁[M]. 北京：人民郵電出版社, 2003。[6] Phil Hanna[美]. JSP 技術(shù)大全[M]. 聞道工作室譯. 北京：機(jī)械工業(yè)出版社，2002。[7] 李振捷，陳雄，正軍. JSP網(wǎng)站開發(fā)典型模塊與實例精講[M]. 北京：電子工業(yè)出版社，2006。致 謝首先要向我的導(dǎo)師致以誠摯的謝意。在論文的寫作過程中，老師給了我很多的幫助和關(guān)懷。在老師的悉心指導(dǎo)下，我不僅學(xué)到了扎實的專業(yè)知識，也學(xué)會了嚴(yán)謹(jǐn)治學(xué)的學(xué)習(xí)態(tài)度；同時他的積極熱情、認(rèn)真負(fù)責(zé)、耐心細(xì)致、實事求是的態(tài)度，給我留下了深刻的印象，使我受益非淺。在此我謹(jǐn)向老師表示衷心的感謝和深深的敬意。同時，我要感謝其他教育我?guī)椭依蠋?，正是由于他們的傳道、授業(yè)、解惑，讓我學(xué)到了專業(yè)知識，并從他們身上學(xué)到了如何求知治學(xué)、如何為人處事。我也要感謝我的母校XXXX學(xué)院，是她提供了良好的學(xué)習(xí)環(huán)境和生活環(huán)境，讓我的大學(xué)生活豐富多姿，讓我的人生有了一次新的飛躍。另外，衷心感謝我的同窗同學(xué)們，在我畢業(yè)論文寫作中，與他們的探討交流使我受益頗多；同時，他們也給了我很多無私的幫助和支持，我在次深表謝意。然后，衷心感謝我的家人。家人的關(guān)懷給了我巨大的動力和信心。是在他們的支持和關(guān)心下我才最終完成了這次畢業(yè)設(shè)計和這篇論文。最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！作者簡介姓 名： 性別： 出生年月： 民族： Email:THANKS !!!致力為企業(yè)和個人提供合同協(xié)議，策劃案計劃書，學(xué)習(xí)課件等等打造全網(wǎng)一站式需求歡迎您的下載，資料僅供參考可修改