1、“.....将系统的功能划分为口令部分功能模块和文件安全传输部分功能模块，这两 个模块又各自细分为各个小模块，各小模块的功能流程图如下 口令部分功能模块流程图 登录模块流程图 在登录模块中根据需求分析设计了两种登录系统的口令模式，个是默认口 令模式，个是次性口令模式，当用户输入用户名及口令后，系统首先判断用 户选的是默认口令类型还是次性口令类型，如果是默认口令类型，则调用系统 简述基于的通用安全模块的设计 摘要 本文详细介绍了基于口令的身份认证与文件安全传输两个通用安全模块的 设计原理和实现过程，分析了当前口令保存的安全性......”。

2、“.....并将处理结果保存在数据库中的方法。同时为了进步增强认证 系统的灵活度，设计了用户注册时的口令模式选择自主修改用户口令自主选 择口令字符串长度等策略。在本文设计的认证过程中，用户输入认证口令信息， 作必要的处理之后，会与数据库里的用户真实信息进行对比来验证用户的合法 性，合法用户登录成功后可以访问文件安全传输模块而文件安全传输模块的设 计，是应用协议建立文件安全传输通道，可以保障机密文件内容不被窃听 篡改伪造。整个系统采用语言对协议 ， ， 的支持设计实现的， 具有设计简练认证灵活安全性能可靠成本低廉等优点，能很好地解决各类 企事业单位的用户身份鉴别和传输文件的机密性问题。 关键词身份认证消息摘要加密解密 ， ， ， ，最后，系统开发完毕后，进行调试和测试运行......”。

3、“.....也为后面的毕业论文的写作准备材料。 需求分析 口令安全模块部分功能需求 用户登录模块 用户安全登录模块为用户提供身份验证的入口。用户可以根据自己使用口令 的类型选择相应的登录模式登录，用户的登录类型根据口令的处理方法不同分为 默认类型和次性类型。 口令处理模块 为了使口令保存的安全性更高，要求用户口令在数据库中不能以明文的方式 保存在口令表中。对口令的保存及处理有两种方法，种是默认处理方法，即口 令经处理后以另外种方式存在口令表中，另种是次性口令的处理方法，使 口令表中的口每进行次成功的登录，口令表中的口令信息都进行相应的变化， 根据口令的类型调用相应的处理方法来处理口令的。 口令注册模块 口令注册模块为用户提供口令注册信息。为了增强口令注册的灵活度，方便 用户使用自己的口令，用户可以根据自己的喜好选择注册口令的模式......”。

4、“.....种为默认型，种为次性口令。用户在次性口令中可以 选择口令的长度个数等，在次性口令注册成功后，生成的系列口令可以生 成个口令文件，为用户查看口令提供了便利。 口令更改模块 口令更改模块可以为用解释器，编写的软件在执行码上兼容。作为种程序 设计语言，它简单面向对象不依赖于机器的结构具有可移植性安全性 并且提供了并发的机制，具有很高的性能。其次，还提供了丰富的类库涉 及加解密消息摘要等，使程序设计者可以很方便地调用这些方法进行二次开发。 另外，在诞生之后，在数据库应用领域获得了成功的应用，大大降低 了语言操作数据库的复杂程度，可以将重心放在功能实现上。 是微软公司开发的个关系数据库管理系统，以 作为它的数据库查询和编程语言。是结构化查询语言 的种，支持标准。它上手容易，由于与界 面风格完全致，且有许多向导帮助，因此易于安装和学习。而且兼 容性良好......”。

5、“.....选择定 会在兼容性方面取得些优势。可以通过数据库访问技术，用于技术 制作的页面与数据库之间的连接。 系统方案设计 功能模块流程图 为了方便系统方案的设计与功能的开发，在方案设计前，根据前面的提供口令的更改，尤其是对使用次性口令的用 户，如果他用完了限定的口令，可以不用重新注册，而再次获得有效的次性口 令。用户可以根据口令的类型按要求输入相关的信息更改自己的口令。 文件安全传输部分功能需求 客户端文件安全传输模块 客户端文件安全传输模块可以进行文件的选择及上传。用户身份验证成功后 可以选择要上传的文件，经相应用户的口令加密后再经协议的安全通信密道 传递给服务器使文件在传输过程中进行双重保护。 服务器端文件接收模块 服务器端文件接收模块可以接收客户端发过来的秘密文件。服务器与客户端 建立连接成功后接收客户端发送过来的秘密文件......”。

6、“..... 服务器秘密文件解密模块 服务器秘密文件解密模块可以打开秘密文件读取密文中的解密参数并生成 相应的解密密钥将密文解密，解密后的明文显示在文本框里，同时将明文保存在 系统自定义的目录里，方便接收端对明文进行处理。 系统实现的环境和开发工具 本系统是在环境下，采用开发工具，使用语言 开发的，并采用作为数据提供者。 语言是种很优秀的语言，是目前软件设计中极为壮健的编程语言， 只要提供了引言 课题背景 众所周知，随着计算机的发展与普及，计算机担负着存储管理信息及资源 的任务，集中存放着大量数据资源，而且又为众多用户直接共享，而有些资源涉 及到机密性，因此这些资源被用户操作前般需要用户验证用户名及其口令，获 得合法用户的操作权限。如果这些口令被非法用户得到，将会造成企业瘫痪，给 国家带来巨大的损失，甚至危及国家安全。因此......”。

7、“.....身份认证已经成为了计算机信息安全领域中非常重要的个 分支。身份认证作为安全应用系统的第道防线，是最重要的安全服务，所有其 它的安全服务都依赖于该服务，它的失败可能导致整个系统的失败而使身份认证 得以有效执行的前提就是相应口令的妥善保管。目前普遍采用的口令保存技术就 是将口令直接以明文方式保存。这种方法的特点是简单易用并且也具备定的 安全性，但随着计算机应用的复杂化攻击手段的多样化，这种技术的安全缺陷 也越来越明显，已经不再适用于安全性要求较高的应用系统。 不但计算机给人们带来了很多便利，计算机网络技术也日益广泛地应用到各 个领域。人们通过进行各种交流，在网上传输大量的信息，应用层次 也在不断地深入，应用领域从传统的小型业务系统逐渐向大型关键务系统 扩展，典型的如党政部门信息系统金融业务系统企业商务系统等，都涉及到 些敏感数据文件的传输......”。

8、“.....这些被传输的数据往往 涉及到企业的机密信息，在网络上传输容易面临着各种各样的安全威胁，如伪造 欺骗窃听篡改抵赖等。如何在传输过程中保障这些敏感数据文件的安全将 制约着网络技术在商业金融国防等领域的进步发展，这问题已成为当今 计算机网络技术研究的个热点。如何解决文件传输中的安全，必须有整套的 技术来保证信息的保密性完整性，同时也应使信息的发送者能对信息的接收者 进行确认，并且保证信息发送给可靠的接收者。 国内外研究现状 现在很多计算机应用程序使用的认证方法都是最简单的口令形式，类似于 操作系统登录过程中输入用户名口令的基本认证方式。就是系统事 先保存每个用户的二元组信息用户名，密码。进入系统时用户先输入技术原理，选择所熟悉的开发工具进行本毕 业设计的开发在设计过程中以需求分析为基础，写出系统开发计划实现流程 及相关问题的实现方法......”。

9、“.....提供接口， 方便他人调用同时，在开发设计与实现中，要保存好相关的设计文挡，为后面 毕业论文的写作准备材料 目录 论文总页数页 引言 课题背景 国内外研究现状 本课题研究的意义 本课题的研究方法 需求分析 口令安全模块部分功能需求 文件安全传输部分功能需求 系统实现的环境和开发工具 系统方案设计 功能模块流程图 口令安全模块部分方案设计 文件安全传输部分方案设计 加密算法 协议 数据库的设计 系统设计与实现 总体结构图 与数据库建立连接 口令认证及存储方式设计 数字证书创建 关键代码说明 测试 结论 参考文献 求分 析，将系统的功能划分为口令部分功能模块和文件安全传输部分功能模块，这两 个模块又各自细分为各个小模块......”。