随着网络技术,特别是互联网技术在我国的迅速推广和普及,各种网络应用,如电子商务,网上交易,网络办公自动化等也在我国迅速发展。然而,在网络技术给社会带来高效率和友好服务的同时,也带来了威胁、风险和责任。 为了保障信息的管理和服务职能的有效实现,研究在不安全的网络环境下,进行安全的数据传输是很有意义的。 本文围绕网络安全这个中心,完成了以下研究工作。 首先,在文中设计了这个系统的总体构架,系统由Tomcat+IIS+JVM构成整体框架,这样可以让java语言和网页很好的结合。在这个框架下,实现了对用户数据的加密,安全的传输以及实现了数据的不可抵赖性。 其次实现了通信双方身份的识别,在双方都有CA颁发的数字证书的条件下,基于对CA的信任,完成了对证书的验证,从而确认了对方的身份。在系统中,专门设计了对证书的认证,同时,考虑到证书也可能丢失,所以系统设计了证书和口令双重确认条件,口令只有用户才知道,只有口令和证书都正确的时候,用户才可以进行工作,大大提高了系统的安全性。