基于SSL协议的表单数字签名软件构架研究

摘要

本文以集成电子商务软件GECIS开发项目为背景，构造一个基于SSL协议的表单数字签名软件构架模型，为电子商务提供更高安全保障．整个研制工作贯穿基于三层体系结构的构件化软件开发过程，运用设计模式等软件体系结构方法和技术，综合使用统一建模语言UML和体系结构描述语言ACME建立软件模型． 首先，文章给出SSL协议的应用体系结构，并对SSL协议的安全算法体系和技术规范进行了分析和研究；在此基础上分析了SSL协议的安全优势和存在问题，进而给出弥补措施以及协议实现策略． 接着，探讨了数学签名的基本原理和关键算法DSA，主要对DSA算法的数学模型进行分析和证明，并针对特定应用给出DSA算法的改进模型． 之后，对表单数字签名模型进行领域需求分析和领域设计．在领域分析阶段，对表单数字签名的需求进行抽象和描述，建立软件的用例模型和活动模型．在领域设计阶段，采用面向对象／构件的方法，建立表单数字签名的对象结构模型和对象行为模型，并采用设计模式进行优化设计． 最后，给出SSL协议的配置过程；结合ACME语言给出表单数字签名软件构架的典型实现；在构件图的基础上，给出重要事务构件的程序代码实现和通用界面构件的模板表示，验证了建模思想和解决方案的有效性．