網(wǎng)頁登錄配置以及原理說明

TOC\o"1-1"\h\z\u Jsp演示程序配置以及使用說 驗(yàn)證流 驗(yàn)證流程 DES算法簡(jiǎn) 初始化工 Asp演示程序配置以及使用對(duì)于有驅(qū)HaiKey，請(qǐng)首先安裝HaiKey驅(qū)動(dòng)程序，即光盤內(nèi)容中的HaiKeyRuntime.exec:\HaikeyRecord.txt數(shù)據(jù)庫(kù)文件，里面會(huì)生成剛初始化后的HaiKey2asp下的user.txt把HTActX.cab放在和asp文件相同 下把HTSrvActx.dll放在服務(wù)器端系統(tǒng) 下，并利用regsvr32命令該regsvr32確保服務(wù)器系統(tǒng)安裝了IIS，把a(bǔ)sp文件及cab的 默認(rèn)web站點(diǎn)或者它下面的虛擬 下，例如:。haikey登錄網(wǎng)頁，例如:htt://local/test/logon.aspkeyDotnet對(duì)于有驅(qū)HaiKey，請(qǐng)首先安裝HaiKey驅(qū)動(dòng)程序，即光盤內(nèi)HaiKeyRuntime.exeKey，具體操作見”初始化工具”部c:\HaikeyRecord.txt數(shù)據(jù)庫(kù)文件，里面會(huì)生成剛初始化后的HaiKey2c-sharp下user.txt把HTActX.cab放在和c-sharp文件相同 下把HTSrvActx.dll放在服務(wù)器端系統(tǒng) 下并利用regsvr32命令該服regsvr32確保服務(wù)器系統(tǒng)安裝了IIS，把a(bǔ)spx文件及cab的 默認(rèn)web站點(diǎn)或者它下面的虛擬 下，例如:。haikey登錄網(wǎng)頁，例如:htt://localhost/test/logon.aspxkey支持aspx的Jsp對(duì)于有驅(qū)HaiKey，請(qǐng)首先安裝HaiKey驅(qū)動(dòng)程序，即光盤 HaiKeyRuntime.exeKey，具體操作見”初始化工具”部c:\HaikeyRecord.txt數(shù)據(jù)庫(kù)文件，里面會(huì)生成剛初始化后的HaiKey的登錄帳號(hào)和密鑰值，請(qǐng)把登錄帳號(hào)和密鑰值分成2jsp下的user.txtHTActX.cabjsp確保服務(wù)器系統(tǒng)安裝了ApacheTomcat或者其它支持jsp的服務(wù)器平臺(tái)，在ApacheTomcatwebapps虛擬下建一個(gè)如：jspdemojsp及cab的放到此下，例如:。ApacheTomcatwebapps下自己所建的如：jspdemo建立如下的結(jié)構(gòu)：WEB-INF/classes/HT拷貝到此下。啟動(dòng)ApacheTomcathaikey登錄網(wǎng)頁，例如:keyNotice：jspApacheTomcatApacheTomcatjsp下的cabjsp16)的字Random，在隨機(jī)數(shù)后面貼上用請(qǐng)求登錄的時(shí)間，并發(fā)送到客戶端。SHA14048，輸入key的口令獲得Key中密鑰(目前為DES3密鑰)的權(quán)力，然后利用HaiKey中的用戶密鑰進(jìn)行硬件DES3算法對(duì)SHA1(隨機(jī)數(shù))進(jìn)行加密形ClientDigest(CD)。HaikeyClientDigest(CD)，ClientDigest(CD)SHA1(ServerDigest（SD在服務(wù)器端比較客戶端密文數(shù)據(jù)(CD)和服務(wù)器端密文數(shù)據(jù)(SD)如果數(shù)據(jù)相等，則表明該用戶為合法用戶，否則為用戶DES算法簡(jiǎn)是DES算法的工作密鑰Data也為8個(gè)字節(jié)64位是要被加密或被的數(shù)據(jù)；Mode為DES的工作方式，有兩種：加密或。DES的幾種工作方第一種電子密本方式將明文分成n64比特分組，如果明文長(zhǎng)度不是64比特的倍數(shù)，則在明文末尾填充適當(dāng)數(shù)目的規(guī)定符號(hào)。對(duì)明文組用給定的密鑰分別進(jìn)行加密，行密文C=(C0,C1,……,Cn-1)其中Ci=DES(K,xi),i=0,1,…..,n-1。第二種密文分組方式CBC方式下，每個(gè)明文組xi在加密前與先一組密文按位模二加后，再送到DES加密，CBC方式克服了ECB方式報(bào)內(nèi)組重的缺點(diǎn)，但由于明文組加密前與一組密文有關(guān)，因此前一組密文的錯(cuò)誤會(huì)到下一組。（CFB明文X＝(x0,x1,……,xn-1)，其中xi由t0。第四種輸出反饋方式（OFB，可用于序列CFB唯一不同的是OFB是直接取DES輸出的t個(gè)比特，而不是取密文的tCFBDESCFB的密文錯(cuò)誤的缺點(diǎn)3DES(TripleDES)DES，對(duì)一塊數(shù)據(jù)用三個(gè)不同的密鑰進(jìn)行三次加密，3DES16128位，Data8字節(jié)的在我們的web登錄認(rèn)證中，我們采用在服務(wù)器端生成長(zhǎng)度為16的隨機(jī)數(shù)作DES3算法的加密數(shù)據(jù)。B/S一般都使用默認(rèn)的”1111”，Key