| 第1章 绪论 | 第1-14页 |
| 1．1 课题背景 | 第8-9页 |
| 1．2 国内外相关研究的情况 | 第9-12页 |
| 1．2．1 Web面临的安全威胁 | 第9页 |
| 1．2．2 实现Web安全通信的方法 | 第9-12页 |
| 1．3 课题研究的目的和意义 | 第12-14页 |
| 1．3．1 课题研究的目的和技术路线 | 第12页 |
| 1．3．2 课题研究的意义 | 第12-14页 |
| 第2章 Java语言及其特性 | 第14-25页 |
| 2．1 Java语言概述 | 第14-16页 |
| 2．2 Java和World Wide Web | 第16-19页 |
| 2．2．1 客户端编程 | 第17-18页 |
| 2．2．2 服务端编程 | 第18-19页 |
| 2．3 Java安全体系结构 | 第19-22页 |
| 2．3．1 Java安全历史 | 第19-20页 |
| 2．3．2 Java安全体系结构 | 第20-22页 |
| 2．4 Java安全访问控制 | 第22-25页 |
| 2．4．1 权限 | 第22页 |
| 2．4．2 安全策略 | 第22-25页 |
| 第3章 密码学基础 | 第25-40页 |
| 3．1 密码学的历史 | 第25-26页 |
| 3．2 算法与密钥 | 第26页 |
| 3．3 对称算法 | 第26-28页 |
| 3．4 密码模式 | 第28-32页 |
| 3．4．1 ECB（Electronic Code Book）模式 | 第28-29页 |
| 3．4．2 CBC（Cipher Block Chaining）模式 | 第29-31页 |
| 3．4．3 CFB（Cipher Feed Back）模式 | 第31页 |
| 3．4．4 OFB（Output Feed Back）模式 | 第31-32页 |
| 3．5 公开密钥算法 | 第32-33页 |
| 3．6 混合密码系统 | 第33-34页 |
| 3．7 消息摘要与消息鉴别码 | 第34-36页 |
| 3．7．1 消息摘要 | 第34-35页 |
| 3．7．2 消息鉴别码 | 第35-36页 |
| 3．8 数字签名与数字证书 | 第36-40页 |
| 3．8．1 数字签名 | 第36-37页 |
| 3．8．2 数字证书 | 第37-40页 |
| 第4章 安全信道的设计及分析 | 第40-46页 |
| 4．1 安全信道的设计 | 第40-42页 |
| 4．2 密钥长度的确定 | 第42-43页 |
| 4．3 安全信道的分析 | 第43-46页 |
| 4．3．1 协议的安全性分析 | 第43页 |
| 4．3．2 加密算法安全性分析 | 第43-46页 |
| 第5章 算法描述 | 第46-57页 |
| 5．1 AES算法描述 | 第46-53页 |
| 5．1．1 数学基础 | 第46-47页 |
| 5．1．2 参数定义 | 第47页 |
| 5．1．3 加密（Cipher） | 第47-51页 |
| 5．1．4 密钥扩展 | 第51-52页 |
| 5．1．5 解密（Inverse Cipher） | 第52-53页 |
| 5．2 SHA算法描述 | 第53-55页 |
| 5．3 Diffie-Hellman算法描述 | 第55-56页 |
| 5．4 DSA算法描述 | 第56-57页 |
| 第6章 系统实现中的关键技术 | 第57-76页 |
| 6．1 加密服务提供者的实现 | 第57-62页 |
| 6．1．1 提供者、引擎类和SPI类 | 第57-58页 |
| 6．1．2 AES加密服务的实现 | 第58-62页 |
| 6．2 证书的应用 | 第62-63页 |
| 6．2．1 Java对证书的支持 | 第62页 |
| 6．2．2 证书验证 | 第62-63页 |
| 6．3 HTTP传输管道 | 第63-67页 |
| 6．3．1 MIME | 第64页 |
| 6．3．2 服务器端的处理 | 第64-66页 |
| 6．3．3 客户端的处理 | 第66-67页 |
| 6．4 Base 64编码 | 第67-69页 |
| 6．5 Java插入件的使用 | 第69-72页 |
| 6．5．1 Java插入件（Plug-in） | 第69-70页 |
| 6．5．2 在浏览器中使用Java插入件 | 第70-72页 |
| 6．6 Java程序的性能优化 | 第72-76页 |
| 6．6．1 性能优化原则 | 第72页 |
| 6．6．2 寻找性能的瓶颈 | 第72-73页 |
| 6．6．3 优化措施 | 第73-76页 |
| 第7章 安全信道的应用测试 | 第76-85页 |
| 7．1 系统的整体结构及流程 | 第76-77页 |
| 7．2 系统设备要求 | 第77-78页 |
| 7．3 客户端的配置 | 第78-79页 |
| 7．4 服务端的配置 | 第79-84页 |
| 7．4．1 Servlet服务器的安装 | 第79-81页 |
| 7．4．2 Servlet服务器的配置 | 第81-84页 |
| 7．5 测试结果 | 第84-85页 |
| 结束语 | 第85-87页 |
| 参考文献 | 第87-90页 |
| 致谢 | 第90-91页 |
| 附录 | 第91-96页 |
