用户登录信息的设计及实现

《用户登录信息的设计及实现》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、用户登录信息的设计及实现摘要：数字指纹作为计算机安全领域广泛应用的一种散列函数，用以提供信息完整性的保护，采用数字指纹和XML等技术对用户登录系统进行设计及实现，并通过MD5技术解决实际应用中数据安全性的问题，使系统更为安全和灵活。中国2/vie　　关键词：XML；MD5；SAX；JSP；用户登录模块　　中图分类号：TB　　文献标识码：A　　doi：10.19311/j.ki.16723198.2017.01.097　　0引言　　目前大量的小型网站，由于资金和技术的限制，无法实现用户信息的安全存储，这些小型网站迫切需要一个轻便、安全的登录模块。XML是一种可扩展的标记语言，可以轻松的跨平台应

2、用。用户数据通过MD5加密和BASE64编码，其中MD5具有很强的抗修改特性和不可逆转性，对原数据进行任何改动后所得到的MD5值都有本质的区别。这些方式使得数据对任何对象处于加密状态，使得密码破解成本增加。基于数字指纹和XML的用户登录模块保障用户数据的安全。　　1模块设计　　1.1设计思路　　用户登录模块是用户进入系统的入口，传统意义上需要一个数据库存储用户信息在登陆时进行匹配验证，这就需要安装和支持一个分离的服务器进程，且在对数据进行操作时需要对数据进行转换再返回操作结果。基于XML文件存储的数据可以直接由应用服务器进行解析，在从解析结果中选择合适的内容发送到客户端，基于这种模式可以减少

3、服务器额外的负担。同时MD5和BASE64混合加密在VC设计模式。这种设计模式把用户的输入、处理、输出按照model、vieodel）业务流程状态的处理以及业务规则的指定。业务流程的具体执行过程对它来说是黑箱操作。模型接受视图请求的数据，并返回最终的处理结果。　　控制器（controller）从用户接收数据，将视图和模型匹配在一起。共同完成用户的请求。　　在我们的系统中采用Servlet作为控制器，JSP作为视图，模型由JAVABEAN实现。　　3系统实现　　3.1xml文档实现用户信息的存储　　本系统的数据存储基础是xml文件，xml文档集相当于一个小型的数据库，具有与数据库相同的基本功能

4、（CRUD），但是与数据库有具有不同之处，使用数据库的程序会严重依赖于某种特定的数据库管理系统（DBMS），造成在异构系统之间很难交换数据。xml具有良好的扩展性同时其存储的内容与显示效果分离，这十分有利于信息搜索和数据处理，便于系统维护和升级。　　用户记录条目为用户ID（id）、用户名（username）、密码（passl文件的描述为：　　　　　　userid="1"username="zhangsan"passail=”123163.”/>　　　　…….　　　　3.2xml文�n的解析方式　　xml解析方式有两种，一种是采用DOM解析方式，另外一种是采用SAX解析方式。采用SAX解析方式

5、，允许在读取文档的时候对文档进行处理而不必等到整个文档都装载完成时读取文档。采用这样的解析方式在读取容量大的xml文档时，可以减轻整个计算机的压力。　　本系统的xml的组织结构如下：　　3.3登录界面　　本系统将采用jsp来呈现页面，同时我们也可以通过jsp来收集用户在页面提交的数据。　　用户登录界面主要是由两个部分组成，一个部分是用户的输入界面，还有一个部分是用户方式的选择。　　登陆界面设计如下：　　　　3.4登录界面处理　　在用户登录中有两种模式一种是普通登录另一种是以游客登录。普通用户的登录：在Servlet中利用request对象收集到来自登录界面的用户名和密码，对获取的密码采用MD

6、5加密之后与XML匹配。然后调用控制部分的login方法，若login返回的user对象不为空，即用户登录成功，随后跳转到首页。反之登录失败。