实验二 电子传输系统安全-进展1

实验二 电子传输系统安全-进展1

• 上周任务完成情况（代码链接，所写文档等）
• 本周计划

上周任务完成情况（代码链接，所写文档等）

• 将上学期电子公文传输系统重新调试通过

• 部署bouncycastle

• 学习bouncycastle

将jar包添加到依赖项

在pom.xml文件中引入BouncyCastle的包

<dependency>
			<groupId>org.bouncycastle</groupId>
			<artifactId>bcprov-jdk15on</artifactId>
			<version>1.70</version>
		</dependency>

参考链接

本周计划

对照要求分析，我们项目所欠缺的：

1. 用户名+PIN的PIN原本是用的MD5做的哈希，应该换成SM3且加盐
   
2. 缺少密钥管理，系统的密钥是直接以明文形式存的，且缺少密钥生存周期
   

故本周计划将第一点完成