文档介绍：华中科技大学
硕士学位论文
基于Web服务的网上报名系统设计与实现
姓名:郭琦
申请学位级别:硕士
专业:计算机系统结构
指导教师:肖道举
20080609
华中科技大学硕士论文
摘要
Web 技术作为网络应用的一个革命性技术,使网络由特权走向了普通,成为越
来越多人生活、工作中不可或缺的一部分。Web 使信息的发布与共享更加方便快捷,
动态 Web 技术将人们的生活、工作和学习都变的更加轻松。因此,将教育过程中的
报名环节网络化是十分必要和有意义的。
依托所实现的一个网上报名系统 WRS,对 Web 技术及 Web 应用所面临的安全
问题做了较为广泛和深入的讨论,概要分析了 Web 应用和安全问题的现状,并详细
阐述了 Web 技术的发展历程和 Web 应用所面临的安全问题及防范措施。
结合需求分析,阐述了网上报名系统 WRS 的设计思想,给出了系统总体设计原
则,描述了系统的基本架构、工作流程及各功能模块的划分。
详细阐述了 WRS 系统的身份认证过程,并给出了防止非法访问的控制方法。论
述了与系统应用相关的模块和方案设计,包括客户端数据检验中各字段的正则表达
式设计,数据库连接池方案中各管理函数的基本功能,以及基于令牌的客户端冗余
请求处理方法。为了保证 WRS 系统的安全性,对 Web 应用中的一些主要安全问题
进行了研究和分析,设计出了系统的安全保护方案,主要论述了口令信息的加密保
存、数据过滤、验证码以及错误控制。其中详细讨论了口令信息的组合方式以及加
密算法的选择;注入攻击中非法字符串的特点以及防范正则式的设计过程;验证码
中防范电子识别的干扰方案以及验证码字符的产生方法;整个系统可能产生的异常
对象。
系统实际使用结果表明,WRS 系统能够满足用户的使用需要,并可在短时间大
批量请求环境下有效工作,能够对恶意攻击进行有效阻止,是一个实用、安全、可
靠的网上报名服务系统。

关键词:网上报名,身份认证,连接池,验证码,数据过滤,正则式
I
华中科技大学硕士论文
Abstract
As a work technology, Web makes work be popular from
prerogative, and e more and more important for people’s work and life. Web let the
information release e easy. The active Web brings convenience to people. So,
design plete a Register System for students is significance and needed.
Based on the analysis of requirement, the design principles of the WRS system are
explained, the system structure, work processes and function modules of the system are
described.
The identity verification of the WRS system, including the control method
preventing the lawless access, is discussed. The models and control project of the WRS
system are described, including the design of the regular expression which verifying the
client words, the basic function of the database pool and the method processing the
superabundant request which based on the token. For the security of WRS system, the
issues on web security are researched and discussed. The security project has been
designed for the WRS system, including the password encryption, data filtration, validated