網上拍賣系統的設計與實現—免費計算機畢業設計論文-資料下載頁

【導讀】網上拍賣是新興起的一種網上交易方式。它具有成本低廉，方式靈活，運行。但它在給人們帶來便利的同時也帶來了很多的問題。它的公平、公正、公開。性受到大家的關注。其可靠性和安全性更是大家關心的問題。這就要求不僅要在。自由并且安全可靠的交易平臺。本文著重論述了系統的模塊設計、數據流程和功。其功能包括用戶注冊、登陸、網上拍賣、網上競價、商品搜索、購買者。對商品的評價、購買者留言、后臺數據庫管理、拍賣者信用度的統計等功能。器上配置SSL以保證敏感信息的安全傳輸。

　　

【正文】 pServletResponse response) throws ServletException, IOException { …… String Userdegree = (String) (Userdegree)。// 獲取用戶身份 // 取出用戶名字，判斷是否已經登陸 String userName = (String) (loginedUserName)。 if (userName == null || .equals(userName)) { // 作一個標記，以便用戶注冊成功后到我的帳戶頁面 (Login, 請先登陸，再進入相關操作 !)。 (() + /)。 圖 47 對商品平價 return。 } else { // 添加用戶名字到 session 中以便于在 “我的 賬戶 ”頁面中使用 (UserName, userName)。 // 獲取用戶點擊的為什么請求 String tranname = (tranname).trim()。 if (userzhanghu.equals(tranname))// 用戶點擊我的帳戶連接 (() + /)。 if (pinglun.equals(tranname))// 用戶點擊發表評論 { //long id=((shopid))。 ((shopid))。 (seId,(shopid))。 (() + /)。 } if (liuyan.equals(tranname))// 用戶點擊留言轉到留言頁面 (() + /)。 if(paimai.equals(tranname)) { if(賣 .equals(Userdegree)) (()+/)。 else { (Login,請以拍賣者身份登陸拍賣！ )。 (()+/)。 } } if (goumai.equals(tranname))// 用戶 點擊購買時 { String id = (shopid)。 (id)。 (selectGoodsId, id)。 (() + /)。 } if (buyCar.equals(tranname)) { if (賣 .equals(Userdegree)) { //沒有權限查看購物車 (null, 對不起，您沒有權限查看購物車 !, 提示信息 , )。 (Login,請以購買者身份登陸查看購物車 !)。 (()+/)。 } else { // 點擊購物車 ,準備數據，并發送到購物車頁面 long id = ((String) session .getAttribute(loginedUserId))。// 獲取用戶 ID BuyGoodsInfoRules buyGoods = new BuyGoodsInfoRulesImpl()。 ResultSet rs = (id)。 try { while (()) { BuyGoodsInfo bu = new BuyGoodsInfo()。 ((1))。// 購買編號 ((2))。// 用戶 ID ((3))。// 商品編號 (new Double((4)))。// 購買價格 ((5))。// 購買數量 ( + (6))。// 購買時間 ((7))。// 送貨地址 ((8))。// 送貨方式 ((9))。// 是否成功 (bu)。// 將購買商品對象放到 List 中 } if (() != 0) { (albuygoods, list)。 (BuyGoodsInfo, 您一共購買了以下商品： )。 (() + /)。 } else { // 沒有購買商品 session .setAttribute(BuyGoodsInfo, 您還沒有購買任何商品！！ )。 (() + /)。 } } 運行 結果： 競價成功后該商品的信息和競價信息會發送到購買者的購物車。點擊商品的編號可以查看商品的詳細信息。如下圖 48 所示： 圖 48 購物車 5 系統的數據傳輸安全保證 數據傳輸的安全性要求 在本網上拍賣系統中，用戶的注冊登錄是在網上進行，必須保證用戶的某些個人信息如密碼，真實姓名等的安全性。因此在注冊和登錄頁面運用了 SSL技術，以保證數據的安全傳輸。 SSL協議提供的服務 SSL 協議提供的服務主要有： 1. 認證用戶和服務器，確保數據發送到正確的客戶機和服務器； 2. 加密數據以防止數據中途被竊取； 3. 維護數 據的完整性，確保數據在傳輸過程中不被改變。 ssl 的工作原理 當我們與一個網站建立 連接時，我們的瀏覽器與 Web Server 之間要經過一個握手的過程來完成身份鑒定與密鑰交換，從而建立安全連接。具體過程如下： 1. 用戶瀏覽器將其 SSL 版本號、加密設置參數、與 session 有關的數據以及其它一些必要信息發送到服務器。 2. 服務器將其 SSL 版本號、加密設置參數、與 session 有關的數據以及其它一些必要信息發送給瀏覽器，同時發給瀏覽器的還有服務器的證書。如果配置服務器的 SSL 需要驗證用戶身份 ，還要發出請求要求瀏覽器提供用戶證書。 3. 客戶端檢查服務器證書，如果檢查失敗，提示不能建立 SSL 連接。如果成功，那么繼續。 4. 客戶端瀏覽器為本次會話生成 premaster secret，并將其用服務器公鑰加密后發送給服務器。 5. 如果服務器要求鑒別客戶身份，客戶端還要再對另外一些數據簽名后并將其與客戶端證書一起發送給服務器。 6. 如果服務器要求鑒別客戶身份，則檢查簽署客戶證書的 CA 是否可信。如果不在信任列表中，結束本次會話。如果檢查通過，服務器用自己的私鑰解密收到的 premaster secret，并用它通過某些算法生成本次會話的 master secret。 7. 客戶端與服務器均使用此 master secret生成本次會話的會話密鑰 (對稱密鑰 )。在雙方 SSL 握手結束后傳遞任何消息均使用此會話密鑰。這樣做的主要原因是對稱加密比非對稱加密的運算量低一個數量級以上，能夠顯著提高雙方會話時的運算速度。 8. 客戶端通知服務器此后發送的消息都使用這個會話密鑰進行加密。并通知服務器客戶端已經完成本次 SSL 握手。 9. 服務器通知客戶端此后發送的消息都使用這個會話密鑰進行加密。并通知客戶端服務器已經完成本 次 SSL 握手。 10. 本次握手過程結束，會話已經建立。雙方使用同一個會話密鑰分別對發送以及接受的信息進行加、解密 。 Tomcat 配置 SSL（ Windows 環境） 1. 使用 keytool 生成證書庫文件 在命令行窗口上執行下列命令： keytool genkey alias tomcat keyalg RSA keysize 1024 validity 365 keystore 會在當前目錄下生成文件 。記住當時輸入的密 碼（假設為123456）。 2. 將生成的 文件放在 TOMCAT/conf 下。 3. 修改 文件： 去掉下面 SSL Connector 的注釋 ,修改為如下： ! Define an SSL HTTP/ Connector on port 8443 Connector port=8443 maxHttpHeaderSize=8192 maxThreads=150 minSpareThreads=25 maxSpareThreads=75 enableLookups=false disableUploadTimeout=true acceptCount=100 scheme= secure=true clientAuth=false sslProtocol=TLS keystoreFile=conf/ keystorePass=123456 / 4. 重 新 啟動 TOMCAT ，訪問 ， 打開頁面之前 瀏覽器 提示確認證書的內容。選擇 OK 就看到了請求的 頁面 ，填寫表單數據，數據正確地存入數據庫， SSL 配置成功。 結 論 本系統使用了 Jsp,Java 為開發語言，以 Microsoft SQL 數據庫產品作為后臺數據庫，構建了一個靈活安全的網上拍賣系統。從系統的初步設計到最后系統的實現是經歷了整體設計，逐步實現的過程。本文作為對系統的論述，重點介紹了系統 開發環境、開發工具 、 開發語言 等關鍵技術 ，分析了系統的數據庫設計、系統 流程設計、功能模塊的詳細設計、實現代碼的分析和運行結果 。 論述了系統從設計到實現的一個完整的過程。系統采用了流行的 B/S 模式，實現了網上拍賣的大部分功能，整個系統簡潔易懂，層次分明，安全適用。但系統在一些細節的功能 還不夠完善，如在對拍賣者的信用度的統計還不購科學合理。 由于篇幅有限，未能將所有模塊的實現一一列出，只挑選了重要的部分加以說明。 參考文獻 [1] Adrian KingsleyHughes[美 ]， Kathie KingsleyHughes[美 ]. JavaScript 實例教程 [M]. 劉勇譯 . 北京 :人民郵電出版社 , 2021。 [2] 許龍飛，李國和，馬玉書 . Web 數據庫技術與應用 [M]. 北京：科學出版社 , 2021。 [3] 方睿，刁仁宏，吳四九 . 網絡數據庫原理及應用 [M]. 四川：四川大學出版社 , 2021。 [4] 耿祥義，張躍平 . JAVA2實用教程第二版 [M]. 北京：清華大學出版社 , 2021。 [5] 孫連三，鄒慧超，汪孝宜 . 新手學制作網頁 [M]. 北京：人民郵電出版社 , 2021。 [6] Phil Hanna[美 ]. JSP 技術大全 [M]. 聞道工作室譯 . 北京： 機械工業出版社 ， 2021。 [7] 李振捷，陳雄，正軍 . JSP網站開發典型模塊與實例精講 [M]. 北京：電子工業出版社，2021。 致 謝 首先要向我的導師 盛志偉 老師致以誠摯的謝意。在論文的寫作過程中， 盛 老師給了我 很多 的幫助和關懷。在 盛 老師的悉心指導 下 ，我不僅學到了扎實的專業知識，也 學會了嚴謹治學的學習態度 ；同時 他 的積極熱情、認真負責、 耐心細致 、實事求是的態度，給我留下了深刻的印象，使我受益非淺。在此我謹向 盛 老師表示衷心的感謝和深深的敬意。 同時，我要感謝 其他教育我幫助我 老師，正是由于他們 的傳道、授業、解惑，讓我學到了專業知識，并從他們身上學到了如何求知治學、如何為人處事。 我也要感謝我的母校 成都信息工程學院 ，是 她 提供了良好的學習環境和生活環境，讓我的大學生活豐富多姿， 讓我的人生有了一次新的飛躍 。 另外，衷心感謝我的同窗同學們，在我畢業論文寫作中，與他們的探討交流使我受益頗多；同時，他們也給了我很多無私的幫助和支持，我在次深表謝意。 然后，衷心感謝我的家人。家人的關懷給了我巨大的動力和信心。是在他們的支持和關心下我才最終完成了這次畢業設計和這篇論文。 最后向在百忙之中評審本文的各位專家、老師 表示衷心的感謝！ 作者簡介 姓 名：馬婧 性別： 女 出生年月： 1984 年 1 月 17 日 民族： 漢 Email: 聲 明 本論文的工作是 2021 年 2 月至 2021 年 6 月在成都信息工程學院網絡工程系完成的。文中除了特別加以標注地方外，不包含他人已經發表或撰寫過的研究成果，也不包含為獲得成都信息工程學院或其他教學機構的 學位或證書而使用過的材料。除非另有說明，本文的工作是原始性工作。 關于學位論