一种基于Web的身份鉴别策略及其实现.pdfVIP

第 31 卷 第 5 期 电 子 科 技 大 学 学 报 Vol.31 No.5 2002 年 10 月 Journal of UEST of China Oct. 2002 一种基于 Web 的身份鉴别策略及其实现 * 高克义 傅 彦 ( 电子科技大学计算机科学与工程学院 成都 610054) 【摘要】介绍了 Java 服务端网页在 IBM WebSphere 平台上进行电子商务系统开发的相关原理和模型，提出了 一种基于 Web 方式的用户身份鉴别策略，改进了以往在对用户身份鉴别时需要自己输入密码的方式。整个处理流程 遵循 J2EE 规范，并贯穿了 Web 应用模式的三层体系结构，在存储过程中完成认证，这种方法对提高电子商务系统 的安全性有一定的现实意义。 关 键 词 身份鉴别； 电子商务； 密码处理； 安全性 中图分类号 TP393.08 A Tactics of User Identification Based on Web and Its Realization Gao Keyi Fu Yan (College of Computer Science and Engineering, UEST of China Chengdu 610054) Abstract This paper introduces the related theory and model about using JSP to develop Electronic Commerce system upon IBM WebSphere,presented an user identification tactics based on Web,modified the method that needs user to input their password by themselves when been identified, the process follow the criterion of J2EE, run through three layers of Web application model system structure, and realize identifying in SP, it is useful in improving the security of the electronic commerce. Key words user identification; electronic commerce; dealing with passwords; security IBM WebSphere Studio和IBM WebSphere应用服务器是一个全面基于Java 的Web应用架构，它为 Web服务开放式标准和完全Java2平台企业版(J2EE)认证书提供集成支持，涵盖了Javaserverlets, Java Server Pages, Java Beans和Enterprise Java Beans ，是目前较为理想的电子商务系统的开发平台。同时， 目前开发出来的很多Web应用系统在用户登录时采用的密码认证方法大部分还是要求用户自己提 供，直接在网页验证，其验证过程是公开的，无法保证用户的隐私和系统的安全性。若采用PKI/CA 认证系统，则可以实现对大型系统的安全保证，但将增加开发过程的难度和系统的复杂性。针对这 种情况，本文结合对这种平台的介绍，提出一种易