基于MD5改進(jìn)算法的安全教師博客系統(tǒng)設(shè)計(jì)及開(kāi)發(fā).pdf

1、隨著網(wǎng)絡(luò)的飛速發(fā)展,博客作為一種新的互聯(lián)網(wǎng)的應(yīng)用技術(shù),得到越來(lái)越多的人的喜愛(ài)。博客可以為不同的用戶提供不同的信息服務(wù),能充分展示個(gè)人風(fēng)采,同時(shí)是一個(gè)全新的網(wǎng)絡(luò)交流平臺(tái),因此開(kāi)發(fā)校園教師博客系統(tǒng)對(duì)豐富校園文化,展現(xiàn)教師風(fēng)采、提高教學(xué)質(zhì)量以及完善教學(xué)管理都將是具有重大意義。
　　通過(guò)對(duì)當(dāng)下流行博客系統(tǒng)的開(kāi)發(fā)技術(shù)分析和研究,決定選用Struts2框架開(kāi)發(fā)系統(tǒng)的基礎(chǔ)架構(gòu),這樣能有效的降低系統(tǒng)架構(gòu)的耦合性。選用Hibernate3框架處理數(shù)

2、據(jù)持久層,能有效降低模型的開(kāi)發(fā)難度。并將兩個(gè)框架有效整合,完成博客系統(tǒng)開(kāi)發(fā)。同時(shí)選用B/S開(kāi)發(fā)模式,能有利于系統(tǒng)的升級(jí)和維護(hù)。后臺(tái)數(shù)據(jù)庫(kù)選用SQL Server 2005,保證了數(shù)據(jù)的可靠性和安全性。
　　在博客系統(tǒng)開(kāi)發(fā)過(guò)程中,引入了驗(yàn)證碼技術(shù)、攔截器技術(shù)以及MD5摘要算法等安全機(jī)制,并給出了系統(tǒng)運(yùn)行服務(wù)器的安全配置措施。引入驗(yàn)證碼技術(shù)主要是為了防止網(wǎng)站被“機(jī)器人”程序大量注冊(cè)以及防止垃圾留言。引入攔截器技術(shù)主要是為了防止用戶在上

3、傳相片的過(guò)程中,上傳木馬或不良程序。為了避免網(wǎng)站數(shù)據(jù)不慎泄露給用戶造成不良影響,引入了MD5算法,但鑒于目前存在對(duì)MD5算法的碰撞攻擊,文中首先描述了差分攻擊的原理及步驟,分析了已有的消息預(yù)處理改進(jìn)方案的不足,以及MD5算法中步函數(shù)的缺陷,然后在前人研究的基礎(chǔ)上對(duì)消息預(yù)處理方案及步函數(shù)做出新的改進(jìn),最后通過(guò)實(shí)驗(yàn)驗(yàn)證新的改進(jìn)方案沒(méi)有降低原有算法的速度,且能有效的抵抗差分攻擊,是切實(shí)可行的改進(jìn)方案。最終將新的改進(jìn)方案應(yīng)用于博客系統(tǒng)中,為用戶