隨著互聯網技術的飛速發展，網絡安全問題日益凸顯，成為計算機系統服務領域亟待解決的關鍵課題。計算機畢業設計以“基于Spring Boot框架與MD5加密算法的網絡安全系統設計”為核心，旨在構建一個高效、可靠的安全防護體系，系統代號暫定為SB7M89，以應對常見的網絡攻擊與數據泄露風險。
一、 系統設計背景與目標
在當前的數字化時代，各類計算機系統服務，尤其是Web應用，面臨著SQL注入、跨站腳本（XSS）、信息竊取等多種安全威脅。數據在傳輸與存儲過程中的明文狀態是主要風險點之一。本設計旨在利用Spring Boot的快速開發特性與MD5算法的單向加密能力，設計并實現一個綜合性的網絡安全系統。核心目標包括：1) 對用戶敏感信息（如密碼）進行可靠的加密存儲；2) 提供基礎的身份認證與訪問控制機制；3) 防范常見Web攻擊，增強系統整體安全性。
二、 核心技術選型：Spring Boot與MD5算法
- Spring Boot框架：作為本系統的基礎開發框架，其優勢在于簡化了基于Spring的應用初始搭建和開發過程。通過自動配置、起步依賴等特性，能夠快速構建獨立運行、生產級別的微服務架構應用，為安全功能的集成提供了穩定、高效的環境。
- MD5加密算法：MD5（Message-Digest Algorithm 5）是一種被廣泛使用的密碼散列函數，可產生一個128位（16字節）的散列值。在本系統中，其主要職責是對用戶密碼進行單向哈希加密后存儲。即使數據庫泄露，攻擊者也無法直接獲取明文密碼，大大增強了認證信息的安全性。需要指出的是，為應對彩虹表等破解手段，實際應用中常采用“加鹽”（Salt）策略，即對原始密碼拼接一個隨機字符串后再進行MD5哈希，進一步提升安全性。
三、 系統架構與功能模塊設計
系統采用經典的分層架構，在Spring Boot框架下進行模塊化設計：
- 表現層：負責處理HTTP請求與響應，使用Thymeleaf或前后端分離模式（如Vue.js）構建用戶界面，展示登錄、注冊、權限管理等功能頁面。
- 業務邏輯層：作為系統核心，封裝所有安全業務規則。該層包含用戶認證服務、密碼加密服務（集成MD5加鹽算法）、會話管理、以及安全審計日志記錄等關鍵服務。
- 數據訪問層：通過Spring Data JPA或MyBatis等持久化框架，與數據庫（如MySQL）進行交互，安全地執行用戶信息、權限、日志等數據的增刪改查操作。
- 安全支撐層：這是本設計的特色所在。除了核心的MD5密碼加密模塊外，還將集成Spring Security框架，用以配置詳細的身份驗證和授權策略，管理用戶角色與權限，并有效防御CSRF（跨站請求偽造）等攻擊。
四、 關鍵安全特性實現
- 用戶密碼安全存儲：用戶注冊時，系統后臺調用加密服務，對用戶提交的明文密碼生成一個隨機鹽值，將“密碼+鹽值”組合后進行MD5哈希運算，最終將哈希值與鹽值一同存入數據庫。登錄驗證時，使用存儲的鹽值以相同流程處理輸入密碼，并與存儲的哈希值比對。
- 會話安全管理：利用Spring Security管理用戶會話，可配置會話超時、并發會話控制（防止同一賬號多地登錄），并對敏感操作（如修改密碼、支付）進行二次驗證。
- 輸入驗證與過濾：對所有用戶輸入進行嚴格的驗證和過濾，防止SQL注入和XSS攻擊。Spring框架本身及相關的Validation API為此提供了良好支持。
- 安全日志與監控：系統記錄關鍵的安全事件，如登錄成功/失敗、權限變更、敏感數據訪問等，便于事后審計與異常行為分析。
五、 系統測試與評估
完成開發后，需對系統SB7M89進行全面的安全測試與性能評估。測試內容包括：
- 功能測試：驗證用戶注冊、登錄、加密、權限控制等核心功能是否正常。
- 安全性測試：使用工具或手動方式，嘗試模擬SQL注入、暴力破解密碼等攻擊，檢驗系統的防御能力。特別注意評估MD5加鹽策略的有效性。
- 性能測試：評估在高并發請求下，加密、認證等安全操作對系統響應時間的影響，確保在安全的同時不犧牲過多性能。
六、 與展望
本畢業設計通過整合Spring Boot的敏捷開發優勢與MD5加密算法的可靠性，構建了一個面向計算機系統服務的初級網絡安全防護體系。它不僅實現了用戶認證信息的安全管理，還通過框架級的安全配置提升了整體防護水平。網絡安全是一個持續對抗的過程，MD5算法目前已被證明存在碰撞漏洞，不再推薦用于極高安全要求的場景。該系統可進一步升級加密算法至SHA-256、bcrypt等更安全的方案，并集成Web應用防火墻（WAF）、入侵檢測系統（IDS）等更高級的安全組件，以構建更加立體、堅固的網絡安全防御體系，更好地服務于各類計算機系統。
