基于USB-Key的用戶驗(yàn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、近年來(lái)，隨著計(jì)算機(jī)及其相關(guān)技術(shù)廣泛用于各行各業(yè)，密碼保護(hù)逐漸成為各個(gè)部門(mén)極為關(guān)心的問(wèn)題，由此產(chǎn)生了一種新興的方便、安全、可靠的身份認(rèn)證技術(shù)，即基于USB-Key的身份認(rèn)證方式。愛(ài)數(shù)公司為了加強(qiáng)對(duì)用戶數(shù)據(jù)的保護(hù)，決定在原有的備份容災(zāi)系統(tǒng)的基礎(chǔ)上，實(shí)現(xiàn)基于USB-Key的用戶驗(yàn)證系統(tǒng)，所以提出了設(shè)計(jì)和實(shí)現(xiàn)基于USB-Key的用戶驗(yàn)證系統(tǒng)。
　　論文介紹了USB-Key開(kāi)發(fā)需要遵循的安全基礎(chǔ)平臺(tái)的技術(shù)和規(guī)范，比較了不同的USB-Key加

2、密技術(shù)，列出了開(kāi)發(fā)過(guò)程需要使用的組件和接口，從而提出了基于USB-Key的用戶驗(yàn)證系統(tǒng)的需求。從系統(tǒng)關(guān)鍵技術(shù)的角度上，詳細(xì)介紹了使用HMAC-MD5算法的USB-Key驗(yàn)證過(guò)程和用戶驗(yàn)證系統(tǒng)的總體設(shè)計(jì)流程，從而為之后的模塊設(shè)計(jì)提供了參考和依據(jù)。
　　本項(xiàng)目使用C++語(yǔ)言來(lái)開(kāi)發(fā)用戶驗(yàn)證系統(tǒng)，其設(shè)計(jì)上分為五個(gè)模塊，分別為USB-Key模塊、ActiveX控件模塊、消息模塊、控制臺(tái)模塊和用戶信息管理模塊。其中USB-Key模塊對(duì)Etok

3、en和EPass1000ND這2款USB-Key產(chǎn)品進(jìn)行了封裝，并按照PKCS＃11標(biāo)準(zhǔn)實(shí)現(xiàn)了相應(yīng)的接口。ActiveX控件模塊用來(lái)完成用戶信息管理模塊對(duì)USB-Key模塊和控制臺(tái)模塊的訪問(wèn)。用戶信息管理模塊實(shí)現(xiàn)了新建用戶、用戶登陸等頁(yè)面并可以檢測(cè)和加載ActiveX控件。消息模塊用來(lái)定義ActiveX控件和控制臺(tái)之間傳遞的消息保證信息安全。控制臺(tái)模塊負(fù)責(zé)接收和處理ActiveX控件發(fā)送的消息、訪問(wèn)MySQL數(shù)據(jù)庫(kù)并返回結(jié)果，數(shù)據(jù)庫(kù)中定