移動授權(quán)與驗證系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著移動互聯(lián)網(wǎng)與智能手機的普及，人們處理事務(wù)的方式已經(jīng)從線下轉(zhuǎn)移到線上，申請書簽字、在線購票與換票、開鎖等日常生活事務(wù)都可以用手機來完成。因此本文設(shè)計并實現(xiàn)了一個安全、高效、穩(wěn)定的移動授權(quán)與驗證系統(tǒng)來完成相應(yīng)功能。本文所研究課題的最大優(yōu)點是使用了手機的近場通信功能。
　　本文通過分析現(xiàn)有移動授權(quán)與驗證系統(tǒng)的特點，結(jié)合系統(tǒng)需求和NFC（Near Field Communication，近場通信）的特點提出了一種新的軟硬件設(shè)計方案。首

2、先對系統(tǒng)使用的關(guān)鍵技術(shù)進行了研究，然后對系統(tǒng)的應(yīng)用場景和功能進行了簡單的描述，確定了系統(tǒng)的組成并選擇了系統(tǒng)的軟硬件運行平臺，接著又根據(jù)系統(tǒng)的組成和平臺確定了系統(tǒng)的軟硬件總體設(shè)計方案，然后又根據(jù)系統(tǒng)的安全性需求設(shè)計了授權(quán)協(xié)議與驗證協(xié)議，最后編碼實現(xiàn)了系統(tǒng)功能。本系統(tǒng)的軟硬件都使用模塊化設(shè)計方法進行設(shè)計與實現(xiàn)。移動授權(quán)與驗證系統(tǒng)由Android客戶端、授權(quán)服務(wù)器、驗證客戶端、驗證服務(wù)器和智能鎖五部分組成。Android客戶端與授權(quán)服務(wù)器以及

3、驗證客戶端與驗證服務(wù)器的通信基于SSL（Secure Sockets Layer，安全套接層）實現(xiàn)，但本系統(tǒng)使用的是只驗證服務(wù)器而不驗證客戶端的SSL，所以又使用了挑戰(zhàn)應(yīng)答方式的認(rèn)證協(xié)議驗證客戶端。Android客戶端與驗證客戶端以及Android客戶端與智能鎖的通信使用NFC的P2P（peer-to-peer，點對點）通信方式完成，這種通信方式也能保證通信安全。智能鎖部分，選用恩智浦的PN532芯片作為NFC通信芯片，選用基于ARM