介紹了Java服務端網頁在IBM WebSphere平臺上進行電子商務系統開發的相關原理和模型，提出了一種基于Web方式的用戶身份鑒別策略，改進了以往在對用戶身份鑒別時需要自己輸入密碼的方式。整個處理流程遵循J2EE規范，并貫穿了Web應用模式的三層體系結構，在存儲過程中完成認證，這種方法對提高電子商務系統的安全性有一定的現實意義。
關 鍵 詞 身份鑒別； 電子商務； 密碼處理； 安全性

IBM WebSphere Studio和IBM WebSphere應用服務器是一個全面基于Java的Web應用架構，它為Web服務開放式標準和完全Java2平臺企業版(J2EE)認證書提供集成支持，涵蓋了Javaserverlets, Java Server Pages, Java Beans和Enterprise Java Beans，是目前較為理想的電子商務系統的開發平臺。同時，目前開發出來的很多Web應用系統在用戶登錄時采用的密碼認證方法大部分還是要求用戶自己提供，直接在網頁驗證，其驗證過程是公開的，無法保證用戶的隱私和系統的安全性。若采用PKI/CA認證系統，則可以實現對大型系統的安全保證，但將增加開發過程的難度和系統的復雜性。針對這種情況，本文結合對這種平臺的介紹，提出一種易于實現的用戶身份鑒別策略，在對網絡應用有基本安全要求的環境中有一定的應用價值。
1 相關的原理
WebSphere的核心組件是WebSphere應用服務器, 它包含WebSphere Performance Package、BaseHttp Server、Java Servlet Engine和WebSphere Application Server, 其數據庫連接模塊如圖1所示。圖中，WebSphere Performance Package的作用主要在于控制和優化系統性能實現負載平衡，提供緩存機制，完成系統文件備份。
WebSphere Application Server的工作過程如下：客戶發出請求后，由HttpServer將Serlet調用
請求交給Application Server，由Applicaion Server 和Java Servlet Engine執行用戶調用Servlet進行
數據庫連接，將Sql請求發送給數據庫進行處理，數據庫將結果返回給Application Server，Servlet
生成動態頁面后將處理結果交給HttpServer，HttpServer實現將頁面呈現給用戶。
WebSphere應用服務器對Java服務端網頁(JSP)的支持是通過JSP處理器來實現,在Web服務器上安裝WebSphere應用服務器時，Web服務器的配置則被設置成對JSP文件(即文件擴展名為jsp的文件)的HTTP請求，并傳遞至WebSphere應用服務器里。WebSphere應用服務器配置則設置為JSP處理器, 該處理器不但處理來自客戶端的所有請求,還為每個JSP文件產生兩個文件：
數據庫
連接數據庫
WebSphere Performance Package
·Load balancing
·Caching
·File replication
WebSphere Application Server
Base Http
Server
Application Server
Java Servlet Engine
1) java文件：包含可用于Servlet的Java 語言代碼；
2) class文件：可用于編譯過的Servlet；
由JSP文件生成的Servlet是javax servlet http Http
Servlet子的子類或孫類，若Servlet類是軟件包的一部分，
則Serv-的let的java代碼包含了用于一些必須類和軟件包
的導入語句。如果JSP文件包含JSP語法(例如指令和加入
網頁的scriptlets)，則JSP處理器會將JSP語法轉換成等價
的Java代碼, 如果JSP文件包含HTML標記，則處理器添
圖1 IBM WebSphere結構示意圖 加Java代碼，以使Servlet能一個一個字符地輸出HTML[1]。
2 應用實例
首先將密碼驗證放在后臺數據庫，在存儲過程中使數據流的傳送穿過IBM WebSphere所提供的所有服務接口, 讀者可以充分了解從客戶端的JSP、JS、HTML界面程序到中間層的業務邏輯處理程序Servlet、Java bean、與后臺數據庫交互的JSP、Servlet和Javabean程序，最后到直接在數據庫中進行數據操作PL/SQL存儲過程的基于IBMWebSphere的應用服務。
2.1應用背景
應用實例的主要目的是為電子商務交易系統提供一個簡單實用的用戶身份鑒別手段,為適應客觀條件進行的設計。
2.2 系統環境
應用實例建立在IBM WebSphere上調用J2EE提供的JavaMail包，采用的軟硬件環境如下[2]：
客戶端環境：處理器為PentiumIII 800 Hz；內存128 M；硬盤10 G；操作系統是WIN2K Professional; 開發平臺IBM WebSphere Studio4.0；客戶端數據庫平臺Oracle8.1.7 client；數據庫編程平臺PL/SQL；Microsoft IE4.0瀏覽器；Visual Sourcesafe源代碼版本控制器。
服務器端環境：Pentium III 800 Hz處理器；256 M內存；40 G硬盤；Red hat linux服務器端操作
系統；IBM WebSphere Application Server；MicroSoft IE4.0瀏覽器；Visual Sourcesafe源代碼版本控制
器。
數據庫：Pentium III 800 Hz 處理器；AIX操作系統；Orcale服務器端。