基于MD5改進(jìn)算法的安全教師博客系統(tǒng)設(shè)計及開發(fā).pdf

1、隨著網(wǎng)絡(luò)的飛速發(fā)展,博客作為一種新的互聯(lián)網(wǎng)的應(yīng)用技術(shù),得到越來越多的人的喜愛。博客可以為不同的用戶提供不同的信息服務(wù),能充分展示個人風(fēng)采,同時是一個全新的網(wǎng)絡(luò)交流平臺,因此開發(fā)校園教師博客系統(tǒng)對豐富校園文化,展現(xiàn)教師風(fēng)采、提高教學(xué)質(zhì)量以及完善教學(xué)管理都將是具有重大意義。
　　通過對當(dāng)下流行博客系統(tǒng)的開發(fā)技術(shù)分析和研究,決定選用Struts2框架開發(fā)系統(tǒng)的基礎(chǔ)架構(gòu),這樣能有效的降低系統(tǒng)架構(gòu)的耦合性。選用Hibernate3框架處理數(shù)

2、據(jù)持久層,能有效降低模型的開發(fā)難度。并將兩個框架有效整合,完成博客系統(tǒng)開發(fā)。同時選用B/S開發(fā)模式,能有利于系統(tǒng)的升級和維護(hù)。后臺數(shù)據(jù)庫選用SQL Server 2005,保證了數(shù)據(jù)的可靠性和安全性。
　　在博客系統(tǒng)開發(fā)過程中,引入了驗證碼技術(shù)、攔截器技術(shù)以及MD5摘要算法等安全機(jī)制,并給出了系統(tǒng)運(yùn)行服務(wù)器的安全配置措施。引入驗證碼技術(shù)主要是為了防止網(wǎng)站被“機(jī)器人”程序大量注冊以及防止垃圾留言。引入攔截器技術(shù)主要是為了防止用戶在上

3、傳相片的過程中,上傳木馬或不良程序。為了避免網(wǎng)站數(shù)據(jù)不慎泄露給用戶造成不良影響,引入了MD5算法,但鑒于目前存在對MD5算法的碰撞攻擊,文中首先描述了差分攻擊的原理及步驟,分析了已有的消息預(yù)處理改進(jìn)方案的不足,以及MD5算法中步函數(shù)的缺陷,然后在前人研究的基礎(chǔ)上對消息預(yù)處理方案及步函數(shù)做出新的改進(jìn),最后通過實驗驗證新的改進(jìn)方案沒有降低原有算法的速度,且能有效的抵抗差分攻擊,是切實可行的改進(jìn)方案。最終將新的改進(jìn)方案應(yīng)用于博客系統(tǒng)中,為用戶