【正文】 0 14 7 11 10 4 13 1 5 8 12 6 9 3 2 15 13 8 10 1 3 15 4 2 11 6 7 12 0 5 14 9 南京郵電學(xué)院本科畢業(yè)論文 網(wǎng)上支付系統(tǒng)模型的設(shè)計(jì)（商家服務(wù)器端） 20 S[3] 10 0 9 14 6 3 15 5 1 13 12 7 11 4 2 8 13 7 0 9 3 4 6 10 2 8 5 14 12 11 15 1 13 6 4 9 8 15 3 0 11 1 2 12 5 10 14 7 1 10 13 0 6 9 8 7 4 15 14 3 11 5 2 12 S[4] 7 13 14 3 0 6 9 10 1 2 8 5 11 12 4 15 13 8 11 5 6 15 0 3 4 7 2 12 1 10 14 9 10 6 9 0 12 11 7 13 15 1 3 14 5 2 8 4 3 15 0 6 10 1 13 8 9 4 5 11 12 7 2 14 S[5] 2 12 4 1 7 10 11 6 8 5 3 15 13 0 14 9 14 11 2 12 4 7 13 1 5 0 15 10 3 9 8 6 4 2 1 11 10 13 7 8 15 9 12 5 6 3 0 14 11 8 12 7 1 14 2 13 6 15 0 9 10 4 5 3 S[6] 12 1 10 15 9 2 6 8 0 13 3 4 14 7 5 11 10 15 4 2 7 12 9 5 6 1 13 14 0 11 3 8 9 14 15 5 2 8 12 3 7 0 4 10 1 13 11 6 4 3 2 12 9 5 15 10 11 14 1 7 6 0 8 13 S[7] 4 11 2 14 15 0 8 13 3 12 9 7 5 10 6 1 13 0 11 7 4 9 1 10 14 3 5 12 2 15 8 6 1 4 11 13 12 3 7 14 10 15 6 8 0 5 9 2 6 11 13 8 1 4 10 7 9 5 0 15 14 2 3 12 S[8] 13 2 8 4 6 15 11 1 10 9 3 14 5 0 12 7 1 15 13 8 10 3 7 4 12 5 6 11 0 14 9 2 7 11 4 1 9 12 14 2 0 6 10 13 15 3 5 8 2 1 14 7 4 10 8 13 15 12 9 0 3 5 6 11 輸入是以一種非常特殊的方式確定 S盒中的項(xiàng)。則 B1 和 B6 組合構(gòu)成了一個(gè) 2位的數(shù)，從 0 到 3，它對(duì)應(yīng)著表中的一行。 南京郵電學(xué)院本科畢業(yè)論文 網(wǎng)上支付系統(tǒng)模型的設(shè)計(jì)（商家服務(wù)器端） 21 P盒置換 S盒代替運(yùn)算后的 32位輸出依照 P盒進(jìn)行置換。表 227 給出了每位移至的位置。 末置換 末置換是初始置換的逆過(guò)程。應(yīng)注意 DES在最后一輪后，左半部分和右半部分部分并未交換，而是將 R16 與 L16并在一起形成一個(gè)分組作為末置換的輸入 。其實(shí)交換左、右兩部分并循環(huán)移動(dòng)，仍將獲得完全相同的結(jié)果；但這樣做，就會(huì)是該算法既能用作加密，又能用作解密。恰恰相反，經(jīng)過(guò)精心選擇的各種操作，獲得了這樣一個(gè)非常有用的性質(zhì)：加密和解密可以使用相同的算法。這就是說(shuō)，如果各輪的加密密鑰分別是 K1K2K3??，K16 那么解密密鑰就是 K16K15K14??， K1。密鑰向右移動(dòng)，每次移動(dòng)個(gè)數(shù)為 0， 1， 2， 2， 2， 2， 2， 2， 1， 2， 2， 2， 2， 2，2， 1。該算法已經(jīng)經(jīng)受住了多年深入的密碼分析 ，雖然密碼分析者既不能證明也不能否定 RSA 的安全性，但這恰恰說(shuō)明了該算法的可信度。其公開密鑰和私鑰是一對(duì)大素?cái)?shù)的函數(shù)。 為了產(chǎn)生兩個(gè)密鑰，選擇兩個(gè)大素?cái)?shù)， p 和 q。計(jì)算乘積 n=pq 然后隨即選取加密密鑰 e，使 e 和 (p1)(q1)互素。 e 和 n是公開密鑰， d 是私人密鑰。 加密消息 m 時(shí)，首先將他分成比 n 小的數(shù)據(jù)分組（采用二進(jìn)制，選取小于 n 的2 的最大次冪），也就是說(shuō)， p 和 q 為 100 位的素?cái)?shù) ，那么 n 將有 200 位，每個(gè)消息分組 mi 應(yīng)小于 200 位長(zhǎng)。加密公式簡(jiǎn)化為： ci =mi^e(mod n) 解密消息時(shí)，取每一個(gè)加密后的分組 ci 并計(jì)算 mi=ci^d(mod n) 由于： ci^d=(mi^e) ^d=mi^ (ed)=mi(k(p1)(q1)+1)=mi *mi(k(p1)(q1))=mi*1=mi ，全部（ mod n） 南京郵電學(xué)院本科畢業(yè)論文 網(wǎng)上支付系統(tǒng)模型的設(shè)計(jì)（商家服務(wù)器端） 23 這個(gè)公式能恢復(fù)出明文，總結(jié)見(jiàn)表 231 表 231 RSA解密 公開密鑰 n:兩個(gè)素?cái)?shù) p 和 q 的乘積 （ p 和 q 必需保密） e:與 (p1)(q1)互素 私人密鑰 d:e^(1)(mod(p1)(q1)) 加密 c=m^e mod n 解密 m=c^d mod n 消息用 d 加密就象用 e 解密一樣容易。不管你怎么叫，它是現(xiàn)代密碼學(xué)的中心。散列函數(shù)就是把可變輸入（預(yù)映 射）長(zhǎng)度串轉(zhuǎn)換成固定長(zhǎng)度輸出（散列值）串的一種函數(shù)。好的散列函數(shù)也是無(wú)沖突的：難于產(chǎn)生兩個(gè)預(yù)映射的值，是它們的散列值相同。 單向散列函數(shù) H（ M）作用于一任意長(zhǎng)度的消息 M，它返回一固定長(zhǎng)度的散列值 h: h=H(M) 其中 h的長(zhǎng)度為 m。給定 M，很容易計(jì)算出 h 給定 M，要找到另一個(gè)消息 M’并滿足 H（ M） =H（ M’） 很難。 南京郵電學(xué)院本科畢業(yè)論文 網(wǎng)上支付系統(tǒng)模型的設(shè)計(jì)（商家服務(wù)器端） 24 SHA 的描述 首先將消息填充為 512 位的整數(shù)倍。五個(gè) 32 位變量初始化為： A=0x67452301 B=0xefcdab89 C=0x98badcfe D=0x10325476 E=0xc3d2e1f0 然后開始算法的主循環(huán)。 先把這五個(gè)變量復(fù)制到另外的變量中： A 到 a， B 到 b,C 到 c,D 到 d,E 到 e。 SHA 的非線性函數(shù)集合為： ft(X,Y,Z)=(X∧ Y)∨（（ !X）∧ Z），對(duì)于 t=0 至 19 ft(X,Y,Z)=X^Y^Z,對(duì)于 t=20 至 39 ft(X,Y,Z)=(X∧ Y) ∨ (X∧ Z) ∨ (Y∧ Z),對(duì)于 t=40 到 59 ft(X,Y,Z)= X^Y^Z,對(duì)于 t=60 至 79 （其中 ^是異或，∧是與，∨是或， !是求反。 通過(guò)不同的移位與在 MD5 算法中不同階段采用不同的變量相 比，兩者實(shí)現(xiàn)了同樣的目的。 數(shù)字簽名 由于課題還涉及到對(duì)定單的簽名認(rèn)證。 ei1 di1 ci1 bi1 ai1 ei di ci bi ai 5 30 非線性函數(shù) 南京郵電學(xué)院本科畢業(yè)論文 網(wǎng)上支付系統(tǒng)模型的設(shè)計(jì)（商家服務(wù)器端） 26 在文件上手寫簽名長(zhǎng)期以來(lái)被用作作者身份的證明，或至少同意文件的內(nèi)容。簽名使文件的接收者相信簽名者是慎重地在文件上簽字的。簽名證明是簽字者而不是其他人慎重地在文件上簽字。簽 名是文件的一部分，不法之徒不可能將簽名移到不同的文件上。在文件簽名后，文件不能改變。簽名和文件是物理的東西。 用公鑰密碼和單向 Hash 函數(shù)對(duì)文件簽名 有幾種公鑰算法能用作數(shù)字簽名。用你的私鑰加密文件，你就擁有安全的數(shù)字簽名。 （ 2） Alice 將簽名的文件傳給 Bob。 這個(gè)協(xié)議比以前的算法更好。他只需要證明Alice 的公鑰的確是她的）。 這個(gè)協(xié)議也滿足我們期待的特征 ： （ 1）簽名是可信的。 （ 2）簽名是不可偽造的。 （ 3）簽名是不可重用的。 （ 4） 被簽名的文件是不可改變的。 （ 5）簽名是不可抵賴的。 南京郵電學(xué)院本科畢業(yè)論文 網(wǎng)上支付系統(tǒng)模型的設(shè)計(jì)（商家服務(wù)器端） 27 用公鑰密碼和單向 Hash 函數(shù)對(duì)文件簽名 在實(shí)際的實(shí)現(xiàn)過(guò)程中，采用公鑰密碼算法對(duì)長(zhǎng)文件簽名效率太低。 Alice 并不對(duì)整個(gè)文件簽名，只對(duì)文件的 Hash 值簽 名。 （ 1） Alice 產(chǎn)生文件的單向 Hash 值。 （ 3） Alice 將文件和 Hash 簽名送給 Bob。如果簽名的 hash 值與自己產(chǎn)生的 Hash 值匹配， 簽名就是有效的。 因此，使用 Hash 函數(shù)的簽名和文件簽名一樣安全 帶加密的數(shù)字簽名 通過(guò)把公鑰密碼和數(shù)字 簽名結(jié)合起來(lái)，我們能夠產(chǎn)生一個(gè)協(xié)議，可把數(shù)字簽名的真實(shí)性和 加密的安全性合起來(lái)。 （ 1） Ailce 用她的私鑰對(duì)信息簽名。 EB（ SA（ M）） . （ 3） Bob 用他的私鑰解密。 VA（ SA（ M）） =M. 加密前簽名是很自然的。如果她把沒(méi)簽名的信放入信封，然后在信封上簽名，那么 Bob 可能會(huì)擔(dān)心是否這封信 被替換了。 南京郵電學(xué)院本科畢業(yè)論文 網(wǎng)上支付系統(tǒng)模型的設(shè)計(jì)（商家服務(wù)器端） 28 第三章： 電子商務(wù)網(wǎng)站的設(shè)計(jì) 花了近一個(gè)月時(shí)間對(duì)第一章和第二章的這些電子商務(wù)概論和安全技術(shù)的學(xué)習(xí)認(rèn)識(shí)之后，以下就進(jìn)入了對(duì)商家服務(wù)器端功能設(shè)計(jì)設(shè)計(jì)階段。 系統(tǒng)設(shè)計(jì) 通過(guò)參考圖書館里的圖書， 決定用 ASP和 Access 設(shè)計(jì)開發(fā)這個(gè)電子商務(wù)網(wǎng)站。 (3)用戶申訴功能，如果用戶定單沒(méi)被處理，可以隨時(shí)提出申訴（需要提供定單編號(hào)和用戶帳號(hào)）。 (5)用戶可以隨時(shí)查看站務(wù)公告（站務(wù)公告用來(lái)公布最新信息）。 (2)定單管理（批量查看定單，查看用戶投訴等）。 (4)商品管理（查看、添加、修改商品信息）。 （ 2） 管理員信息：用戶名、姓名、密碼。 （ 4） 商品明細(xì)表：貨號(hào)、商品子類、商品分類、數(shù)量、名稱、價(jià)格、訂購(gòu)數(shù)量、說(shuō)明、是否打包、圖例、是否推薦。 （ 6） 付款方式信息：付款方式、付款方式說(shuō)明、時(shí)間、交易人姓名。 （ 8） 公告欄內(nèi)容：標(biāo)題、內(nèi)容、發(fā)布時(shí)間、發(fā)布人姓名。 系統(tǒng)用戶信息數(shù)據(jù)表（ users 表），其結(jié)構(gòu)如圖 321所示。 圖 322 管理員信息數(shù)據(jù)表（ adminuser 表） 定單信息數(shù)據(jù)表（ orders 表），其結(jié)構(gòu)如圖 323所示。 圖 324商品明細(xì)表（ subs） 南京郵電學(xué)院本科畢業(yè)論文 網(wǎng)上支付系統(tǒng)模型的設(shè)計(jì)（商家服務(wù)器端） 31 折扣信息數(shù)據(jù)表（ discount 表）其結(jié)構(gòu)如圖 325 所示。 圖 326 付款方式信息數(shù)據(jù)表（ paydefault 表） 電子郵件管理列表數(shù)據(jù)表（ maildefault 表），其結(jié)構(gòu)如圖 327 所示。 南京郵電學(xué)院本科畢業(yè)論文 網(wǎng)上支付系統(tǒng)模型的設(shè)計(jì)（商家服務(wù)器端） 32 圖 327公告欄內(nèi)容（ message 表） 后臺(tái)數(shù)據(jù)庫(kù)的配置 以上的數(shù)據(jù)庫(kù)是用 MS Access 2020 建立的名為 database 的數(shù)據(jù)庫(kù)。 注冊(cè)數(shù)據(jù)源是通過(guò) ODBC 數(shù)據(jù)源接口來(lái)實(shí)現(xiàn)的。 在設(shè)計(jì)中，由于很多時(shí)候都要用到連接數(shù)據(jù)庫(kù)的代碼，我把連接數(shù)據(jù)庫(kù)的代碼寫到一個(gè) inc 以備調(diào)用，這樣就避免了重復(fù)代碼書寫。DefaultDir=。 前端網(wǎng)絡(luò)頁(yè)面的設(shè)計(jì)和開發(fā) 根據(jù)上面所作的分析，整個(gè)網(wǎng)站通過(guò) 16個(gè) ASP 頁(yè)面來(lái)實(shí)現(xiàn)。 客戶端首頁(yè) 1. 頁(yè)面示例 圖 331 是客戶端首頁(yè)。當(dāng)用戶單擊某個(gè)選項(xiàng)時(shí)，右邊的 frame南京郵電學(xué)院本科畢業(yè)論文 網(wǎng)上支付系統(tǒng)模型的設(shè)計(jì)（商家服務(wù)器端） 33 會(huì)轉(zhuǎn)到相應(yīng)的 ASP 頁(yè)面。 charset=gb2312 /head frameset frameborder=0 border=0 framespacing=0 rows=* frameset cols=198,937* frameborder=0 border=0 framespacing=0 fram