基于USB-Key的用戶驗證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、近年來，隨著計算機(jī)及其相關(guān)技術(shù)廣泛用于各行各業(yè)，密碼保護(hù)逐漸成為各個部門極為關(guān)心的問題，由此產(chǎn)生了一種新興的方便、安全、可靠的身份認(rèn)證技術(shù)，即基于USB-Key的身份認(rèn)證方式。愛數(shù)公司為了加強(qiáng)對用戶數(shù)據(jù)的保護(hù)，決定在原有的備份容災(zāi)系統(tǒng)的基礎(chǔ)上，實現(xiàn)基于USB-Key的用戶驗證系統(tǒng)，所以提出了設(shè)計和實現(xiàn)基于USB-Key的用戶驗證系統(tǒng)。
　　論文介紹了USB-Key開發(fā)需要遵循的安全基礎(chǔ)平臺的技術(shù)和規(guī)范，比較了不同的USB-Key加

2、密技術(shù)，列出了開發(fā)過程需要使用的組件和接口，從而提出了基于USB-Key的用戶驗證系統(tǒng)的需求。從系統(tǒng)關(guān)鍵技術(shù)的角度上，詳細(xì)介紹了使用HMAC-MD5算法的USB-Key驗證過程和用戶驗證系統(tǒng)的總體設(shè)計流程，從而為之后的模塊設(shè)計提供了參考和依據(jù)。
　　本項目使用C++語言來開發(fā)用戶驗證系統(tǒng)，其設(shè)計上分為五個模塊，分別為USB-Key模塊、ActiveX控件模塊、消息模塊、控制臺模塊和用戶信息管理模塊。其中USB-Key模塊對Etok

3、en和EPass1000ND這2款USB-Key產(chǎn)品進(jìn)行了封裝，并按照PKCS＃11標(biāo)準(zhǔn)實現(xiàn)了相應(yīng)的接口。ActiveX控件模塊用來完成用戶信息管理模塊對USB-Key模塊和控制臺模塊的訪問。用戶信息管理模塊實現(xiàn)了新建用戶、用戶登陸等頁面并可以檢測和加載ActiveX控件。消息模塊用來定義ActiveX控件和控制臺之間傳遞的消息保證信息安全?？刂婆_模塊負(fù)責(zé)接收和處理ActiveX控件發(fā)送的消息、訪問MySQL數(shù)據(jù)庫并返回結(jié)果，數(shù)據(jù)庫中定