基于.NET的分布式数据库信息系统的设计

实现。【键词】分布式数据库，．ＴＷｅ关ＮＥｂ服务，信息系统
中图分类号：ＴＰ１．３、３１１３１文献标识码：Ａ
ＡＢＳＴＲＡＣＴＴｈｓｐｐｒｉｔｏｕｅｈｅｉｎｎｍｅｈｄｏｈｉｔｉｕｅａａａｅａｄｔｅｃａａｔｒｓｉｏｈｓｄｔｂｓｉａｅｎｒｄｃｓｔｅｄｓｇｉｇｔｏｆｔｅｄｓｒｂｔｄｄｔｂｓｎｈｈｒｃｅｉｔｆｔｉａａａｅ，ｃｅｐｔａｅｈｒｃｓｆｄｓｒｂｔｄｄｔｂｓｎｏｍａｉｎｓｓｅｉｈｄｒｏａｙｇｏｐｗｈｃｅａａｅｒｍｎｔｅ．Ｔｈｘａｉｔｓｔｅｐｏｅｓｏｉｔｉｕｅａａａｅｉｆｒｔｙｔｍｎｔｅｍｏｅｎｃｍｐｎｒｕｉｈｓｐｒｔｓｆｏａｏｈｒｏｅｔｃｎｌｇｆｄｓｒｂｔｄｄｔｂｓｋｓｔｅａａａｅｏｈｏａｓａｌｇｃｌｗｈｌ．Ｉｃｉｖｓａａｃｎｉｔｎｙｄｔｅｈｏｏｙｏｉｔｉｕｅａａａｅｍａｅｈｄｔｂｓｆｔｅｃｍｐｎｙａｏｉａｏｅｔａｈｅｅｄｔｏｓｓｅｃ，ａａｓｎｈｏｏｓａａｔａｓｅｓｓｆｔ．Ｔｈｓｍａｅｈｎｏｍａｉｎｓｓｅｄｖｌｐｔｈｉｈｙｒｓｎｐｒｔｎｏｈｏａｙｙｃｒｎｕ，ｄｔｒｎｆｒａｅｙｉｋｓｔｅｉｆｒｔｙｔｍｅｅｏｓｗｉｔｅｈｇｌｉｉｇｏｅａｉｆｔｅｃｍｐｎ．ｏｈｏＴｈａｅｌｏｉｔｏｕｅｈａｉｔｃｎｌｇｈｒｃｅｉｔｃｏ．ｅｐｐｒａｓｎｒｄｃｓｔｅｂｓｃｅｈｏｏｙｃａａｔｒｓｉｆＮＥＴｅｅｖｃｎｈｄａｔｇｓｎｈｓｔｃｎｌｇ、ＡｔＷｂＳｒｉｅａｄｔｅａｖｎａｅｕｉｇｔｉｅｈｏｏｙｌｓ，ｔｅｐａｔｃｌａｐｉａｉｎｗｉｘａｉｔｈｅａｌｆｔｅｍａｔｒｉｆｒｔｏｙｔｍａｅｎｔｉ．ａｔｈｒｃｉａｐｌｔｏｌｅｐｔｅｔｅｄｔｉｏｈｓｅｎｏｍａｉｎｓｓｅｂｓｄｏｈｓｃｌａｓＫＥＹＷＯＲＤＳｔｅｄｓｒｂｔｄｄｔｂｓｈｉｔｉｕｅａａａｅ，．ＮＥＴ，ｗｅｅｖｃｂｓｒｉｅ，ｉｆｒｔｎｓｓｅｎｏｍａｉｙｔｍｏ
刘新兵Байду номын сангаас 陆松年
（上海交通大学电子信息与电气工程学院
上海
２０４）０２０
【摘要】介绍了分布式数据库的特点及设计方法，阐述了地理位置分散的企业利用分布式数据库技术实现信息系统的过程。分布式数据库技术使得企业的数据在逻辑上整体一致，完整同步，且实现了安全传输，这让企业
在不断发展中，其信息系统也能不断发展。介绍了基于ＭｉｏｏｔＮＥ的Ｗｅｅｖｃｃｓｆ．ＴｒｂＳｒｉｅ技术特点，以及通过这种技术访问分布式数据库的便利性和优越性。最后通过实际的应用，展示基于上述技术的企业管理信息系统的
维普资讯
第２Ｏ卷
第９期
电脑开发与应用
文苹编号：０３５５（０７０ — ０１０１０—８０２０）９０２－３
基于．Ｔ的分布式数据库信息系统的设计ＮＥ
ＤｅｉｎｏｓｒｂｕｅｔｂａｅＩｏｍａｉｎＳｓｅｂｓｎ．ｓｇｆＤｉｔｉｔｄＤａａｓｎｆｒｔｏｙｔｍａｅｏＮＥＴ
１概述
随着企业的发展，企业大量重要信息都是通过数
据库系统进行存储和管理的，如何将众多的数据进行整理分析，挖掘其中的有效数据给企业决策、规划带来帮助是一项挑战性的任务。分布式数据库管理信息系统具有物理分布性、逻辑整体性、分布式计算、透明访问、均衡网络负载等特性，分布式事务、据仓库有很强的处理能力，对数提供了一套有效的机制来保证数据的一致性、完整性和安全性ｕ。ｗｅｅｖｅ完全基于ＸＭＬ的，一种ｊｂＳｒｉ是ｃ是独立于平台、独立于软件供应商的标准，是创建可互操作的、布式应用程序的新平台＿，分布式应用程分２为ｊ序的构件化开发和部署提供了技术基础，Ｍｉｏｏｔ而ｃｓｆｒ

合集下载

基于.NET平台的分布式练习系统研究与设计

构和Ｗｅ务技术使得系统具有良好的伸缩性，用方便，ｂ服使能够满足大规模在线练习的需求。［关键词］习系统分布式Ｗｅｅｖｃ练ｂＳｒｉｅ
一
、
Hale Waihona Puke 引言随着信息技术的发展，在线练习系统目前在教学领域有着广泛的应用。传统的练习系统大多基于ＣＳ模式，至是简单的单机模式，／甚这类考试系统能应付小规模的上机练习，在遇到大规模在线训练的时候，在安全性、方便性、稳定性上远远达不到需求。研究开发了一套基于．ＮＴ平台的分布式在线练习系统，Ｅ在系统中使用Ｗｅ服务使得训练数ｂ据方便、安全地传输，ｊ技术的使用给考生带来了更好的用户体验。Ａａｘ这套系统特别适合目日前益增多的上机考试或培训训练的需要。二、系统构架本系统是省级科研项目“ 基于网络技术的共享型教学资源库的构建 ” 编号：０９２ｏ的重要组成部分，（２ｏＢ４）即基于ＢＳ模式的在线练习系／
统，学生端使用非常方便，直接用Ｗｅ浏览器即可访问。服务端采用三ｂ层结构：数据层、中间逻辑层和表示层。数据层负责题库、教师信息、练
习结果等数据的保存。逻辑层采用Ｗｅｅｖｃｓ术，责为学生提供ｂｒｉ技Ｓｅ负在线练习的业务逻辑处理。表示层负责将处理结果反馈给客户端和接受客户端的数据输人。
请求进行业务处理，器处理数据的时候，服务用户处于等待的状态，每步操作都需要等待，使得Ｗｂｅ用户界面在响应灵敏性方面大打折

基于.NET实现分布式数据库查询

ｔｅ．ｈＮＥＴｔｃｏｏｙｉｃｕｉｇｗｅｅｖｃｓ．ＴＲｅｔｇａｄＡＤＯ，Ｔｏｅｍｅｈｄｉｐｔｆｒｒｅｅｄｔｒｍｈｅｈｌｇｎｌｄｎｂｓｒｉｅ，ＮＥｍｏｉｎｎｎＮＥ，ｎｔｏｕｏｗａｄｔｇｔｔａｆｏｔｅｓｏｈａｄｓｒｕｅａａａｅａｄｉｌｍｅｔｅｄｔｈｒｇｂｔｅｎｅｃｅｏｋｌａｎｎｙｔｍ，ｉｔｉｔｄｄｔｂｓｎｂｍｐｅｎａａｓａｉｅｅａｈｎｔｒｒｉｇｓｓｅｈｔｎｗｗｅＫｅｒｓｄｓｉｕｅａｂｓ；ｄｔｈｒｇｉｆｒａｉｎｅｃａｇｇｗｅｅｖｃｓ．Ｔｒｍｏｉｇｙｗｏｄ：ｉｔｂｔｄｄｔａｅｒａａｓａｉ；ｎｏａｎｍｔｘｈｎｉ；ｏｎｂｓｒｉｅ；ＮＥｅｔｎ
ＢｕｅｅｓｒｅａｎｔｈｒｅｄｔｎｘｈｎｅｅｉｆｒｔｎｗｉａｈｏｈｒａｄｆｒｔｅｉａｄｆｈｆｒａｉｎＩｒｅｔｈｓｓｍｓｃｎｏａｅｈａａａｄｅｃａｇｏｍａｉｔｅｃｔｅ，ｎｍｌｓｔｅｉｏｔｙｔｓｔｈｔｎｏｈｏｈｓｎｏｎｍｔ．ｎｏｄｒｏｔｔｇａｅａｌｉｄｆ￣ｔｍｔｔｇｉｄｅａｌｅｔａｅｉｆｒａｉｎｔｅｄｓｉｕｅａｂｓｌｂｐｉｄＢｔｅａｓｏｉｅｒｔｌｋｎｓｓｅｉｏｉｅｒｔａｎｂｅｔｍｓｒｏｎｏｎｎｙｎｈｏｈｎｍｔ，ｈｉｔｂｔｄｄｔａｅｏｒａｗｉｅａｌ．ｕｃｕｅｌｐｅｂ

基于.NET的分布式产品管理系统设计

维普资讯
第１４卷第４期
２００６年８月
安徽建筑工业学院学报（自然科学版）
ＪｕｎｌｆＡｎｉｎｔｕｅｏｃｉｃｕｅ＆ｎｕｔｙｏｒａｈｕＩｓｉｔｆＡｒｈｔｔｒＩｄｓｒｏｔｅ
关键词：布式；ｅｅｖｃ；分ｗｂＳｒｉ管理系统ｅ中图分类号：ＰｌＴ３ｌ文献标识码：Ａ文章编号：０６４４（０６０９ — ３１０ — ５０２０）４０４０
Ｄｅｉｎｏｓｒｂｔｎｏｃｓｍａａｅｓｓｅｂｓｄｏ．ｓｇｆｄｉｔｉｕｉｇｐｒｄｕｔｎｇｙｔｍａｏｐｎ．
Ｋｅｒ：ｉｔｉｕｔｎｇ；Ｗｅｅｖｉｅ；ｎａｅｓｔｍｙｗｏｄｓｄｓｒｂｉｂＳｒｃｍａｇｙｓｅ
随着Ｍｉｏｏｔ．ｔＦａｗｏｋ的推出，ｃｓｆＮｅｒｍｅｒｒ
．
关心技术的不同，用ｗｅ利ｂ服务的消息驱动机制，让应用之间协调工作和实现交互。Ｗｅｂ服务体系结构最基础的核心是ＸＭＬ消息传递。作为ＷｅｅｖｃｂＳｒｉｅ用户，户程序可以采用ＵＤＤ客Ｉ协议发现服务器应用程序发布的Ｗｅｅｖｃ；用ｂＳｒｉ采ｅＷＳＩＤ语言确定服务的接口定义；用基于采ＳＯＡＰ的ＸＭＬ文档在通过ＨＴＴＦＰ和Ｐ，Ｔ
法，用的方法被转换为ＸＭＩ（于Ｓ）Ｐ）并调基（Ａ，

基于Dot Net平台的分布式应用程序架构设计

［中图分类号］Ｔ３１１．文献标识码］文章编号］６２— ４３２１）２０６ — ２Ｐ１．３１［３Ａ［１７３７（０００ — ０４０
ＣＭ平台架构综述Ｏ
１ＣＳＣｉｔＳｒｅ）构。即大家熟知的客户服务．／（ｌｅｅｒ架ｎ／ｖ
架构。在ＤｔＥｏＮＴ出现之前，这是一种十分流行的应用程序设计架构。它的客户端可以由Ｒｃｌｅ，ｉＣｉｔ也可以由Ｔｉｈｎｈｎ
Ｃｉｅ，至还可以由ＷｉｄｗＥ等设备来实现用户Ｕ，ｌｔｎ甚ｎｏｓＣＩ它的业务逻辑、据访问分别由独立的服务器组（）处理。数群来
ＡｐｉｔｎＡｃｉｃｒ，ｎｏｓ分布式网络应用程序体系ｐｌａｉｒｈｔｔｅＷｉｄｗｃｏｅｕ
Ｗｉｄｗ００出现以后，ｎｏｓ０２产生了基于ＣＭ和ＭＳ整合组ＯＴ件服务ＣＭ＋，Ｏ它主要提供了ＣＭ＋目录、Ｏ负载平衡、内存数据库、对象池、队列组件、新的事件模型、件管理和配置等服组务，在企业级应用程序设计过程中已被广泛应用。
ＣＭ是组件对象模型，Ｏ是基于接口的编程模型，是基本
的组件服务。从１９９３年出现至今，的发展经历了从ＣＭ它Ｏ到ＤＯ再到ＭＳ和目前广泛应用的ＣＭ＋。ＣＭ出现ＣＭ，ＴＯＯ以后，改变了应用程序的设计思想，目前为止，乎所有的到几分布式应用程序都在使用ＣＭ的核心思想在设计。最简单Ｏ的ＣＭ就是我们所编写的动态连接库文件（ＬＯＤＬ文件）在Ｗｉｄｗ中注册就成为了一个ＣＭ组件，可以被无数的ｎｏｓＯ它

以.net为基础的三层架构分布式系统设计

＊收稿日期：０２０— １修回日期：０２０ —２２１ —３０，２１— ６０
② 分布式系统相对于孤立的（人）算机的优个计点，表２示。如所
＊＊基金项目：０１年度科技厅科学研究项目《联网在现代农业食品安全领域的应用研究》项目编号（０１Ｊ１Ｏ。２１物，２１Ｆ４７）＊＊＊唐婧，，９０年生，士，究方向：算机软件工程。女１８硕研计
① 数据访问层（Ｌ）主要是对原始数据（据ＤＡ：的操作层，不是而
指原始数据，就是说，对数据的操作，不是数据也是而
① 完整性—— 全局关系中的任意数据一定要存在于某个分段中。 ② 可重构性 —— 必须能够由相关分段重新构成全
摘
要：．ｅ三层架构为基础对分布式系统的设计进行研究，先从分布式系统的相关概念谈起，后对．ｅ三层架构进以ｎｔ首然ｎｔ
行说明，最后以基于．ｅ的分布式企业人事管理系统的设计为例，分布式系统的设计进行分析。ｎｔ对关键词：ｎｔ三层架构，布式系统，计．ｅ分设
３１２数据分布设计方法．．
开发人员可以将应用的商业逻辑放在中间层应用服务器上，把应用的业务逻辑与用户界面分开。保证在客户端功能的前提下，为用户提供一个简洁的界面。这意味着如果需要修改应用程序代码，只需要对中间层应用服务器进行修改，不用修改成千上万的客户端而应用程序。从而使开发人员可以专注于应用系统核心业务逻辑的分析、计和开发，设简化了应用系统的开

基于.NET的分布式多层MIS系统开发研究及应用——高职院校教师信息资源管理系统研发

｛文系安徽省高等学校优秀青年人才基金项目“ 于．Ｔ的分布式多层ＭＩ本基ＮＥＳ系统的开发研究及应用 ” 果（０９ＱＲｚ２）成２０ｓ２２。
第三维是定义动作的参数．如文本从下向上滚屏的
环境，正实现因材施教，仅支持个性化学习，支持真不也
来．部分高职院校还没有一套完全适合于自身的教师信息管理系统（ｅｃｅｎｏｍａｉｎＭａａｅｎＳｓｅ缩写ＴａｈｒＩｆｒｔｎｇｍｅｔｙｔｍ，ｏ为ＴＭＳ，教师信息管理工作还处在零散的随机管理阶Ｉ）
教师、生、理者之间的协调和互动学习，拓展教育学管在
滚速．符的颜色，画从左向右进入窗口时的位置等。字动
数组中标识、数由教师学生视听界面中的应用程参
序填写
面、推进教育手段现代化方面得到进一步完善．计算机使
将开发成功 ⑩ 参考文献：
【余腊生，飞，昆．于Ａｅｔ网络教学模型Ｕ．算１】洪李基ｇｎ的］计
机与信息技术．０６６：３１７２０（１ — ０．）０［周勇，英卓．能化网络教学系统模型研究【．化教２】徐智『电Ｉ
四、结束语
本文基于智能化交互教学的思想．提出了一种以智能Ａｅｔ中心的具有个性化、放式特点的网络交互ｇｎ为开教学系统结构和设计．教学系统能根据不同的知识水该

基于.NETRemoting的分布式数据库查询方案

Ｋｅｒｓ．ＴｍｏｉｇＡｐＤｍａｎｔｌｎｔｂｅｔｄｓｒｂｔｄｄｔｂｓ；ＡＤＮＥｙｗｏｄ：ＮＥＲｅｔ；ｐｏｉ；ｅｅｅｊｃ；ｉｔｉｕｅａａａｅｎｏＯ．Ｔ
随着传统的数据库、算机网络和数字通信技计术的快速发展，以数据分布存储和分布处理为主要特征的分布式数据库系统的研究和开发越来越受到人们的关注。微软提供了２种解决方案来为用户实现数据服务，．ＴＲｍｏｉｇ和ｗｅｅｖｃ技即ＮＥｅｔｎｂＳｒｉｅ术。众所周知，ｅｅｖｃｗｂＳｒｉｅ技术已经是业界公认
（．连云港职业技术学院信息工程学院，苏连云港２２０；．江苏大学计算机科学与通信工１江２０６２
摘要：ＮＥｍｏｉｇ作为ＤＣＭ的替代，到了日趋广泛的应用。文中通过一个分布式数据．ＴＲｅｔｎＯ得
（．ＤｅａｔｎｆＩｆｒｔｎＥｎｉｅｒｎＬｉｎｕｇｎｃｔｎｌａｄＴｅｈｉａｏｌｇ，ｉｎｕｇｎｉｎｓ２０６Ｃｈ— １ｐｒｍｅｔｎｏｍａｉｇｎｅｉｇ，ａｙｎａｇＶｏａｉａｎｃｎｃｌＣｌｅＬａｙｎａｇＪａｇｕ２２０，ｉｏｏｏｅ
中图分类号：Ｐ１．ｌＴ３１１文献标识码：Ａ
Ｄｉｔｉｕｅａａａｅｓａｃｒｇａｓｒｂｔｄｄｔｂｓｅｒｈｐｏｒｍｍｅｂｓｄｏ．ａｅｎＮＥＴｍｏｉｇＲｅｔｎ

历年郑州升达经贸管理学院软件工程学院毕业论文选题

49
基于Java Web技术的军队基层文化工作管理系统的设计与实现
50
基于.Net的战略
51
基于.NET技术的网络虚拟计算机接口实验室研究
52
基于依赖关系的产品网络评论倾向性研究与实现
53
基于 AJAX的数据采集监控系统的设计与研究
54
中小企业B/S架构OA系统的分析与设计
55
基于VRML和Java的虚拟钢结构厂房系统
22
社区事务管理信息系统的设计与实现
23
基于JAVA的代码混淆研究
24
基于.Net Remoting的分布式数据库异构集成的研究
25
Java智能卡软件平台的设计与实现
26
基于.NET的江西红色旅游信息平台的设计与实现
27
Windows CE .NET系统的实时性改造
28
装备信息管理系统设计与实现
29
82
基于.NET的农业水资源效用分析系统的设计与实现
83
基于.NET框架的多层企业应用系统架构与设计
84
图书管理系统设计与开发
85
基于平台的办公自动化系统的研究与实现
86
基于B/S体系架构的旅游信息管理系统设计与实现
87
基于XML和Java EE的物流数据交换技术的研究
88
基于技术和工作流技术的学生信息管理系统的研究与开发
69
基于的高校教务审核系统设计与实现
70
青岛市建筑物防雷管理系统
71
一种基于AT91SAM7S256系统的Java虚拟机的研究与实现
72
基于.NET架构的网络视频监控系统的设计与实现
73
基于Java Card的金融多应用IC卡原型系统设计与实现

基于_NET的分布式系统用户密码加密方案设计

・应用技术研究・基于.NET 的分布式系统用户密码加密方案设计王岁花13,李为华2,范黎林1(1.河南师范大学计算机与信息技术学院,河南新乡453002;2.信阳师范学院计算机科学系,河南信阳464000)摘　要:根据ASP 平台的安全需求,分析了分布式系统用户密码加密方案.在微软.NET 技术基础上,设计了一种密码加密方案,使系统用户的密码在传送、数据库保存等过程中得到有效保护.即使密码信息被非法获得,非法用户也无法侵入系统运行.关键词:.NET;ASP;HASH中图分类号:TP393.08 文献标识码:A 文章编号:100320972(2007)022*******User Pa ssword Encrypti n g Sche m e D esi gn for D istr i buted System Ba sedon .NET TechnologyW ANG Shu i 2hua 1,L IW e i 2hua 2,FAN L i 2li n1(1.College of Computer Science and I nf or mati on,Henan Nor mal University,Xinxiang 453002,China;2.Dep t .of Computer Science,Xinyang Nor mal University,Xinyang 464000,China )Abstract:According t o the security require ments of ASP p latfor m ,the user pass word encryp ting sche me of distributed syste m is analyzed .On the base of M icr os technol ogy,a pass word encry p t sche me with quite high security level is p r oposed .This sche me integrates several encryp ting technol ogies,which p r otect the pass word in trans m issi on and saving in database efficiently .Eventhough the pass word infor mati on is gotten without per m issi on,the illegal user can not enter the syste m.Key words:.NET;ASP (ap llicati on service p r ovider );HASH 在计算机网络日益普及的今天,以W eb Serv 2ices 技术为主的分布式资源共享系统越来越多,并且技术越来越加成熟,信息的安全传输问题就越来越重要.国家863/C I M S 主题在网络化信息共享平台的实施过程中,基本上使用的是W eb Services 的网络数据共享.如何保证数据的安全传输成为平台设计首先要考虑的问题,以用户控制为例:在多层分布式信息系统中,用户信息包括密码一般在客户端创建,通过信道传输到中心数据库中存储,用户登录系统时从中心数据库中读出数据,验证用户的合法性.虽然数据库管理系统有其独特的安全设施,但在系统工程中,很难做到万无一失,并且用户信息具有私密性,即使是具有最高权限的系统管理员也不应该能清晰地获得.同时在网络环境下,信息传输的信道是不安全的,以明文传送的密码很容易被截获和看到,造成严重后果.所以用户密码从传输到保存等环节,都应该加密.当前在类似的应用中多采用异或加密等算法[1-3],采用最多的一个方案是在创建用户密码时,用单向HASH 函数散列[4],形成不可逆的密文,存入数据库,用户登录验证的时候把输入的密码用同样的HASH 函数散列,与数据库中的密文比较,来验证用户的有效性.在该过程中密码始终是密文.但在实际的应用中,用户自己维护的密码往往较短,若从其他渠道获得密码密文,就可以用穷举法或者字典攻击来暴力破解.这对于某些保密级别高的应用场合是不能接受的.　收稿日期:2006204212;修订日期:2006211216;3.通讯联系人,E 2mail:wangsh00l@ 基金项目:河南省科技攻关项目(0524220074)　作者简介:王岁花(19632),女,河南洛宁人,副教授,主要从事语义W eb 、算法设计与分析研究.142信阳师范学院学报:自然科学版Journal of Xinyang Nor mal University第20卷　第2期　2007年4月Natural Science Editi on Vol .20No .2Ap r .20071　加密技术与微软.NET加密算法类1.1　私钥加密私钥加密算法使用单个私钥来加密和解密数据.由于具有密钥的任意一方都可以使用该密钥解密数据,因此必须保护密钥不被未经授权的代理得到.私钥加密又称为对称加密,因为同一密钥既用于加密又用于解密.与公钥算法相比私钥加密算法非常快,特别适用于对较大的数据流执行加密转换.为了防止未被授权的用户根据明文的结构信息来解密信息甚至获得密钥,可将上一个块中的信息混合到加密下一个块的过程中.这样,两个相同的明文块的输出就会不同.虽然对称加密理论上可以用穷举法破解,但只要设置足够长的密钥和初始向量就可以使破解没有现实意义..NET Fra me work提供以下实现私钥加密算法的类:DESCryp t oServicePr oviderRC2Cryp t oServicePr oviderR ijndael M anagedTri p le DESCryp t oServicePr ovider1.2　公钥加密公钥加密使用一个必须对未经授权的用户保密的私钥和一个可以对任何人公开的公钥.公钥和私钥都在数学上相关联;用公钥加密的数据只能用私钥解密,而用私钥签名的数据只能用公钥验证.公钥可以被任何人使用;该密钥用于加密要发送到私钥持有者的数据.两个密钥对于通信会话都是唯一的.公钥加密算法也称为不对称算法,原因是需要用一个密钥加密数据而需要用另一个密钥来解密数据.公钥加密具有更大的密钥空间(或密钥的可能值范围),不易受到穷举攻击的影响.公钥算法非常缓慢,不适合加密大量数据,通常用于加密一个私钥算法将要使用的密钥和I V.传输密钥和I V后,会话的其余部分将使用私钥加密..NET Fra me work提供以下实现公钥加密算法的类: DS ACry p t oServicePr ovider RS ACry p t oServicePr ovider1.3　HASH值(哈希值)哈希算法将任意长度的二进制值映射为固定长度的较小二进制值,这个小的二进制值称为哈希值.哈希值是一段数据唯一且极其紧凑的数值表示形式.如果散列一段明文而且哪怕只更改该段落的一个字母,随后的哈希都将产生不同的值.要找到散列为同一个值的两个不同的输入,在计算上是不可能的.并且,计算数据哈希值的哈希函数是不可逆函数.该算法只能用于一些只需加密不需解密的场合:如验证数据的完整性、口令表的加密、数字签名、身份认证等..NET Fra me work提供以下实现数字签名算法的类: H MACSHA1 MACTri p le DES MD5Cryp t oServicePr ovider SHA1Managed SHA256Managed SHA384Managed SHA512Managed2　密码加密方案分析与设计2.1　方案分析在系统能正常工作的情况下,信息具有可用性和可控性.在保证了密码在数据库中保存时的安全后,密码在用户信息创建和验证过程中的信道传送,从逻辑上不同于典型的双方传递信息而需要加密的场合,所以只需保证密码信息的保密性和完整性.因为密码在生存期内不需要解密,而处于安全考虑也不宜解密,所以可以用.NET提供的单向加密的HASH算法类对密码进行加密,然后存入数据库,来防止网络嗅探和从数据库察看.用户登录时把输入的密码用同样的算法加密,与数据库中的密码比较,验证用户输入的密码是否合法.密码通过加密达到了保密的目的,但不能防止在传输过程中被篡改.如果用户验证失败,不一定是用户密码不正确,可能是为了验证而从数据库中读出的密码被篡改.为验证密码是否被篡改,还应该在创建用户密码时在用户数据库表中增加一个字段来存放用HASH函数加密后密码的唯一标志.因为HASH 函数可以对输入的字节串生成一个唯一的HASH 值,所以在用.NET的HASH算法类对密码明文加密后,再进行HASH计算.当验证用户的时候,先把从数据库中读出的密码密文用同样的HASH算法求得HASH值,比较从数据库中读出的它本身的HASH值是否一致,若一致,则密码未被篡改.以上分析是以HASH函数算法是安全的为前提.但这个前提不总成立.在实际应用中,人们为了242第20卷　第2期信阳师范学院学报:自然科学版2007年4月记忆方便,设立的密码一般比较简单,很少采用多位的随机密码,容易被黑客用字典攻击法、甚至穷举法暴力破解.这就需要在以上工作的基础上,再进行一次加密.由于对密码的加密本身就是为保证用户密码的安全,如果再引入新的加密密钥并要用户记忆和管理的话,则又循环回密码加密前的处境,增加了系统不必要的负担.为方便起见,考虑用同一个密钥的对称加密算法加密,而密钥采用硬编码的办法在程序源代码中直接定义(这是因为从双方通信的模型角度看,系统创建用户,再到用户登录验证,这从逻辑上是一个会话).但是我们知道,编译源程序得到的是MSI L(M icr os oft中间语言)[5],这种编译方式称为“不完全编译”,特别容易被反编译或实施反向工程.不完全编译得到的中间代码完整地保留了变量、过程名称,从而使反编译得到的程序几乎与原始程序完全一样,只缺少原始程序的注释,并且很容易看到访问数据库的密码或程序嵌入的S QL命令.所以,硬编码的对称密钥作为字符串也可能被看到.解决这个问题的办法是用.NET自带的代码模糊工具Dottfuscat or来保护代码[6].该工具利用修改变量名称、加密字符串和隐藏执行流程等多种手段,使反编译得到的代码不可用.2.2　方案设计通过以上分析,可以得出以下的处理密码的方案设计,在数据库中建立用户信息表(表1).表1　用户信息表Tab.1U ser inf or mati on table用户名密码密码HASH值创建者用户名创建者密码Admin333333333333Adm1333333 User1333333333333Admin333333(SHA-1散列后对称加密密文)(SHA-1散列、MD5散列后对称加密密文)(SHA-1散列后对称加密密文)创建用户时把密码用SHA21算法(HASH算法)加密,再用MD5算法(HASH算法)得出加密后密码的特征值———HASH值.把以上2个值和创建者的密码(用SHA21算法加密后的)用固定密钥和初始向量I V的对称加密算法加密,然后把这3个量存入数据库用户信息表中.验证用户时从用户信息中取出请求登录用户的信息(包括创建过程中存入的3个量).把密码和密码HASH值用前述对称算法解密,再把密码的SHA21加密值用MD5算法加密,与数据库中读出的密码HASH值比较,若相同,则密码没有被篡改.把该用户的创建者的密码用前述对称算法解密,从数据库中的用户信息表中查到该创建者的用户密码,与当前用户的“创建者密码”比较,若相同,则该申请登录的用户合法.把用户输入的密码用SHA21算法加密,与从数据库中取出的该用户的用户密码比较,若相同,则申请登录者合法,登录成功.3　算法流程及核心代码算法流程图见图1、图2:图1　创建用户流程Fig.1Creating user p rocess图2　验证用户流程Fig.2U ser certificati on p r ocess核心代码如下(实现加密的C#方法)Encoding encoding=ne w UnicodeEncoding();///////MD5散列函数342王岁花,等:基于.NET的分布式系统用户密码加密方案设计publi c st a ti c byte[]MD5(string pass word){//MD5算法实现类MD5md5=ne w MD5Cryp t oServicePr ovider();return puteHash(encoding.Get B ytes(pass2 word));}///////SHA-1散列函数publi c st a ti c byte[]SHA(string pass word){//SHA-1算法实现类SHA1sha=ne w SHA1Cryp t oServicePr ovider();return puteHash(encoding.Get B ytes(pass2 word));}///////DES加密、解密函数publi c st a ti c byte[]D ES(byte[]t oCryp t,string des2 Key,string desI V,int flag){byte[]desI V=encoding.Get B ytes(desI V);//初始向量I Vbyte[]desKey=encoding.Get B ytes(desKey);//加密密钥DES des=ne w DESCryp t oServicePr ovider();//DES对称加密算法实现类if(flag==E NCRYP)I Cryp t oTransfor m cryp t or=des. CreateEncryp t or(desKey,desI v);elseif(flag==DECRYPT)I Cryp t oTransf or m cryp t or= des.CreateDecryp t or(desKey,desI V);MemoryStrea m m sEncryp t=ne w M e moryStrea m();Cryp t oStream csEncryp t=new Cryp t oStrea m(m sEn2 cryp t,cryp t or,Cryp t oStrea mMode.W rite);csEncryp t.W rite(t oCryp t,0,t oEncryp t.Length);return encryp ted=m sEncryp t.ToA rray();}目前该方案已成功地在项目中应用.4　结论实际上,采用的任何技术手段都不能做到绝对安全,必须配合管理方面的措施,并且MD5算法和SHA21算法已经受到挑战,但是本方案采用多种手段结合,大大增强了用户密码信息的安全性.不但保证了信道安全,而且使得即使读取了数据库也无法侵入系统.参考文献:[1]　成汝震,赵　闽,张春芳.网吧管理软件密码算法分析与探讨[J].小型微型计算机系统,2003,24(11):203122035.[2]　李红艳.一种将AES和SS L结合的数据加密算法[J].河南师范大学学报:自然科学版,2005,33(1):29232.[3]　黎　娅,徐江峰.基于混沌的图像加密技术进展[J].河南师范大学学报:自然科学版,2005,33(3):1502151.[4]　段　钢.加密与解密[M].2版.北京:电子工业出版社,2004:1992202.[5]　THORSTE I N S ON P,G ANESH G G 安全性与密码术[M].梁志敏,蔡建,译.北京:清华大学出版社,2003:1092115,1322122,142.[6]　MACDONALD M,JOHANSS ON E.C#数据安全手册[M].崔　伟,毛尧飞,译.北京:清华大学出版社,2003:77280,1452152.责任编辑:任长江442第20卷　第2期信阳师范学院学报:自然科学版2007年4月。

基于.NET框架的分布式ERP解决方案

（）信息服务负责对企业资源进行各项数据分析。３ＥＰ本质上就是一个给企业决策层及员丁提供决策运行Ｒ手段的管理平台。信息服务就是面向企业不同管理层提供企业资源的各种信息，而方便企业对资源做出正确合理从
的调配决策（）系统监控服务负责ＥＰ系统的权限、４Ｒ安全机制的控制服务。
统所作的各种调用级功能封装。
（）数据组件Ｉ实现了ＥＰ系统中有关数据定义、２５ｊＲ数
３１ＥＰ系统的服务层开发框架 ’ ．Ｒ
ＡＳ．Ｔ可以使用．平台快速方便地部署ＷｅＰＮＥＮＥＩ、ｂ应片。针对大型企业地理分散的特点，ＥＰ系统的各个ｊ将Ｒ服务对象模型化＿，计出如图２４设］所示的服务层开发框架。（）系统集成接口服务是ＥＰ系统为企业信息系统１Ｒ
行时产生，唯一让开发人员操心的就是业务逻辑的划分与
封装。结合上一级Ｗｅ服务层的设计结构，业务逻辑类ｂ对
型进行分析，设计出如图３示的组件层开发框架。所
接Ｅ组件集ｌ
系
求，以及符合企业决策人员所制汀的企业发展战略；再者，、务组件层关注的重点是在具体的业务逻辑，具体的功ｌ对能业务分别独立开发，将其封装到．Ｔ组件中去，ＮＥ根据服务要求在Ｗｅｂ服务层灵活地进行装配；最后，用ＡＤ使Ｏ．ＮＴ数据库访问技术进行数据适配，Ｅ可使得在业务组件开发过程中无须关心后台究竟使用的是何种数据库系统。对十ＥＰ系统，Ｒ事实上最关键的问题在于如何为企业提供完备的ｗｅ服务，ｂ以及如何划分企业内部的各种业

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。