信息安全技术课程设计

系 专业 班 学号 姓名 ┉┉┉┉┉┉┉┉┉┉┉密┉┉┉┉┉┉┉┉┉┉封┉┉┉┉┉┉┉┉┉┉线┉┉┉┉┉┉┉┉┉

2 引言

随着网络的发展，互联网技术的应用日益增强，随之而来的是一系列与网络安全相关的问题：如对主机的攻击，网络上传输的信息被截取、篡改、重发等，由此，它对网络应用的进一步推广构成了巨大威胁，于是数据加密便成了软件项目开发的重要之处。

数据加密技术不仅具有保证信息机密性的信息加密功能，而且具有数字签名、秘密分存、系统安全等性能。因而可以保障信息的机密性、完整性和准确性，防止信息被窃取、篡改、伪造和假冒。因此本系统运用了MD5数据加密技术。

同时，在竞争日趋激烈的今天，只有实行对数据加密的加强管理，建设性提高信息安全在网络中的地位，以至在竞争中求生存，以期更好地发展下去。

3 摘要

近年来，随着电脑的普及，互联网技术的发展与互联网信息市场的不断完善，网络已经成为人们学习生活不可或缺的一部分，在人们获取知识、了解社会方面更是扮演着重要角色，社会的各行各业都离不开互联网。

本设计尝试用架构一个基于MD5的用户登录系统，本文从理论和实践两个角度出发，论文首先较为详尽地介绍了系统设计的有关概念与技术，特别深入介绍了在系统开发过程中用到的开发平台、开发语言以及MD5数据加密的介绍，接着对基于MD5的用户登录系统的可行性及需求进行了分析，最后对系统的主要页面、数据库、应用程序的设计与实现作了较为详细的讲解。

本系统是在Microsoft SQL Server 2005和Microsoft Visual Studio 2008开发平台实现的，其主要功能有：管理员具有登录、查询、修改删除信息功能普通用户具有注册、登录、查询、修改信息功能等。论文在撰写过程中，力求将理论与实践应用相结合，对各种理论进行阐述的同时配合系统从实际应用和操作技巧上加以说明，希望能够更充分地体现到这些知识与技术在本系统中的应用与实现。

关键词：信息加密；c#语言； MD5加密；登录系统。

目录

1 试题............................................................................ 错误！未定义书签。

2 引言 (2)

3 摘要 (3)

4 系统分析 (5)

4.1 可行性分析 (5)

4.2 需求分析 (5)

5 系统设计 (6)

5.1 概要 (6)

5.2 开发技术简介 (6)

5.3 系统功能模块划分 (6)

5.4系统数据库设计 (7)

6 详细功能设计 (9)

7 操作说明 (17)

结束语 (18)

参考文献 (19)

附录 (20)

4 系统分析

4.1 可行性分析

系统可行性分析的任务是在初步调查的基础上确定项目开发是否必要和可行。可行性研究是针对系统进行全面、概要的分析，主要包括三方面：技术可行性、经济可行性和社会可行性。可行性研究报告是系统研制人员在可行性研究工作阶段的成果。一经讨论、审定通过后，根据确定的系统方案对系统开发者下达系统设计任务书，对新系统开发工作的可行性做出结论或提出建议。

1. 技术可行性

该系统是根据科学的管理方法与编程技术而开发设计的，能符合各种技术要求，拥有较高的存储能力、较高的处理速度、较为安全的信息保护。

该系统需要设计人员具有数据库和前台制作操作的能力，鉴于曾学习过Microsoft SQL Server 2005和Microsoft Visual Studio 2008 的操作，即使遇到了简单的技术问题，也能很快地通过查询课本或询问老师等方式解决。

若要运行这两个软件，进行系统设计的计算机操作系统需为Windows 2000以上版本，开发语言为(C#)，所以，该系统在技术方面具有可行性。

2. 经济可行性

从经济上来说，由于选择的开发工具和服务器几乎全部为免费的开源软件，且不需要购置大型设备，因而经济上可行。

3. 社会可行性

经过分析，本系统对区别于普通的用户系统，利用加密技术，对用户的密码进行了保护，增加了系统的安全性。因此，在社会层面是可行的。

4.2 需求分析

目前，大型关系数据库管理系统都具备一整套完善的安全管理手段，包括识别角色权限、访问控制、安全审计等功能。其中的角色权限管理已经相当完善，基本能够满足权限分配的需要；访问控制已经精确到字段级，达到关系型数据库管理的最小粒度。尽管数据库管理系统本身的安全措施已经相当完备，但是仍然无法完全解决数据安全的需求。

若要满足业务数据的安全需要，必须对数据库保护的最有效的方法就是对敏感数据进行加密处理，这样，即使能够通过非法途径得到数据库的数据，也是得不到其明文形式的。实现数据库加密并结合密钥管理以后，数据库里的数据由用户自己的密钥来进行访问，不同的用户只能访问自己权限以内的数据，这样大大地提高了数据的安全性。由此可见，数据库加密的需求是需要的。

5 系统设计

5.1 概要

5.1.1功能设计思想

1.首先创建一个登入页面，在系统页面上可以登入和注册。

2.a.普通用户登入：可以查看用户名单，用户登录后可以修改个人信息及密码；

b.管理者登入：不仅可以查看用户名单还可以选择对用户进行删除和修改。

3.如果选择注册，这要填入相应的信息点击确定就可以注册成功，返回进入登入页面。

5.1.2安全性设计

系统设计时在用户注册和修改密码时进行了加密，加密时直接引用MD5加密算法即可，方便有效，保护了用户的密码安全。

5.2 开发技术简介

本系统使用Microsoft Visual Studio 2008作为开发平台，C#作为开发语言，采用Microsoft SQL Server2005作为前台数据库，该数据库系统在安全性、准确性和运行速度方面有绝对的优势，并且处理数据量大、效率高，C#是一门简单现代面向对象和类型安全的编程语言，为程序员提供了十分灵活的操作。

Microsoft Visual Studio 2008是面向Windows Vista、Office 2007、Web 2.0的下一代开发工具，引入了250多个新特性，整合了对象、关系型数据、XML的访问方式，语言更加简洁。使用Visual Studio 2008可以高效开发Windows应用程序。同时Visual Studio 2008支持项目模板、调试器和部署程序。

MD5算法的全称是Message-Digest algorithm 5，是一种用于产生数字签名的单项散列算法。它的作用是让大容量信息在用数字签名软件签署私人密钥前被“压缩”成一种保密的