基于J2EE的下载系统中数字签名的设计与实现.pdfVIP

第24卷 第4期 河 北 省 科 学 院 学 报 VoI_24 NO．4 2007年 l2月 Journal of the Hebei Academy of Sciences Dec．2007 文章编号：1001—9383(2007)04—0022—03 基于J2EE的下载系统中数字签名的设计与实现 陈凯辉 ，程 芳 (1．河北保定外国语学校，河北 保定 071000；2．河北农业大学信息科学与技术学院，河北 保定 071000) 摘 要：在下载系统中，为了确保下载文件的完整性，经常采用的方法是对要下载的文件进行数字签名。 然而，对于一个较大的下载系统，如果对每一个要下载的文件都手工生成数字签名，将是一件非常繁琐 的事情。为此，提出一种方法，可实现自动生成文件签名，并将要下载的文件及生成的消息摘要自动加 入到压缩文件中。 关键词：数字签名；压缩；MD5；Hash 中图分类号：TP393 文献标识码：A Design and realization of digital signature in downloading system based on,12EE CHEN Kai-hui ，CHENG Fang (1．Baoding Foreign Langnages School ofHebei Province，Baoding Hebei 071000，China； 2．College ofInformation Science and Technology，Agricultural University ofHebei，Baoding Hebei 071000，China) Abstract：In downloading system，in order to ensure the integrality of documents downloaded，Carrying out digital signatures for documents that will be downloaded is the regular method．However，for a large download- ing system，if digital signatures for every document that will be downloaded are generated manually，that will be a very complicated matter．Therefore，a method is presented and using this method the digital signatures of document carl be automatically generated，and the documents that will be downloading and the news summary can be added to the compressed document automatically． Keywords：Digital signature；Zip；MD5；Hash 随着Internet的发展，利用网络传输文件越 完整性，采用的也是手工生成文件的数字签名。 来越广泛，网上信息的安全也受到越来越多的挑 即先利用数字签名工具生成要下载文件的数字签 战。虽然目前已经有多种技术保证信息的安全不 名，然后放到一个单独的文件中。对于数量很小 受侵犯，例如加密技术、访问控制技术、认证技术 的下载系统，这样做当然没有多少工作量。然而， 以及安全审计技术等，但这些技术大多数是针对 对于一个大的下载网站，这个任务手工几乎不可 非授权访问的，信息一旦被攻破，不能保证信息的 能完成。为此，笔者提出了一