【正文】 .............................................. 2 系統(tǒng)的硬件環(huán)境 ............................................................................................................................... 2 技術(shù)上配合 ....................................................................................................................................... 3 ASP 簡介 ............................................................................................................................................ 3 SQL 簡介 ........................................................................................................................................... 4 動態(tài)口令認(rèn)證技術(shù) .......................................................................................................................... 6 ............................................................................................................................... 6 ...................................................................................................................... 6 驗(yàn)證碼的作用 ........................................................................................ 7 3 數(shù)據(jù)庫的搭建 ............................................................................................................... 7 ER圖 .................................................................................................................................................. 7 數(shù)據(jù)庫 的 設(shè)計(jì) ................................................................................................................................... 8 ................................................................................................................................... 8 ................................................................................................................................... 9 .................................................................................................. 錯(cuò)誤 !未定義書簽。 據(jù)新聞報(bào)道，日本政府正投資 10 億日元開發(fā)電子投票系統(tǒng)用于選舉，荷蘭、比利時(shí)和巴西等國家已經(jīng)開始在部分地區(qū) 使用網(wǎng)上投票系統(tǒng)，可見其巨大的發(fā)展?jié)摿Α? 網(wǎng)上投票系統(tǒng)的概念 網(wǎng)上投票調(diào)系統(tǒng)是一種在網(wǎng)站上提出投票題目，由用戶在線投票并對調(diào)查投票的統(tǒng)計(jì)結(jié)果直接顯示的調(diào)查工具。 網(wǎng)上 投票 系 統(tǒng) 的適用范圍 從技術(shù)上來說，網(wǎng)上 投票 是十分簡便的，時(shí)效性也強(qiáng)。 什么樣的主題適合做網(wǎng)上 投票 網(wǎng)上 投票 對象只能來源于網(wǎng)絡(luò)的使用者，而目前這部分使用者具有一定的特殊性，特別是在中國。 因此， 如果 把一些 大多數(shù)網(wǎng)民日常工作生活未 涉及 的調(diào)查內(nèi)容作為網(wǎng)絡(luò)投票的主題， 結(jié)果就會產(chǎn)生偏差。而他的心緒、性格、當(dāng)時(shí)環(huán)境等等因素，會對他是否主動參加調(diào)查起作用，也就會在一定程度上影響樣本的合理性。 2 系統(tǒng)體系開發(fā)環(huán)境 系統(tǒng)的硬件環(huán)境 本系統(tǒng)在開發(fā)過程中以 SQL 為基礎(chǔ)， ASP 編程。瀏覽器 /web 服務(wù)器的出現(xiàn)實(shí)現(xiàn)了一個(gè)三層應(yīng)用架構(gòu)，它將客戶機(jī) /服務(wù)器模型以及那些基于主機(jī)的處理模型的最好特性聚集在一起了，這一體系 結(jié)構(gòu)的目標(biāo)是容易配置、信息的集中管理和簡單的資源管理在這個(gè)開發(fā)思想中，服務(wù)器的負(fù)責(zé)向用戶提供信息和要求的數(shù)據(jù)，另外通過客戶瀏覽器軟件，服務(wù)器是呈現(xiàn)給用戶的圖形化用戶界面顯示由服務(wù)器發(fā)送的住處服務(wù)器控制住處的布局和內(nèi)容，這使信息的控制和管理非?？煽?，計(jì)算機(jī)網(wǎng)絡(luò)從體系結(jié)構(gòu)到實(shí)用技術(shù)已逐步走向系統(tǒng)化、工程化、科學(xué)化。當(dāng)程序執(zhí)行完畢后，服務(wù)器僅將執(zhí)行的結(jié)果返回給客戶瀏覽器，這樣也就減輕了客 戶端瀏覽器的負(fù)擔(dān)，大大提高了交互的速度。 （ 4） 與瀏覽器無關(guān) (Browser Independence),用戶端只要使用可執(zhí)行 HTML碼的瀏覽器，即可瀏覽 Active Server Pages 所設(shè)計(jì)的網(wǎng)頁內(nèi)容。腳本引擎是處理腳本程第 4 頁 共 20 頁 序的 COM(Component Object Model)物件。 （ 9） ActiveX Server Components(ActiveX 服務(wù)器元件 )具有無限可擴(kuò)充性。Microsoft Peer Web Services Version on Windows NT Workstation SQL 語言結(jié)構(gòu)簡潔，功能強(qiáng)大，簡單易學(xué)，所以自從 IBM 公司 1981 年推出以來， SQL 語言，得到了廣泛的應(yīng)用。它使全部用戶，包括應(yīng)用程序員、 DBA 管理員和終端用戶受益非淺。 SQL 的集合特性允許一條 SQL 語句的結(jié)果作為另一條 SQL 語句的輸入。查詢優(yōu)化器知道存在什么索引，哪兒使用合適，而用戶從不需要知道表是否有索引，表有什么類型的索引。 以前的數(shù)據(jù)庫管理系統(tǒng)為上述各類操作提供單獨(dú)的語言，而 SQL 將全部任務(wù)統(tǒng)一在一種語言中。當(dāng)用戶要網(wǎng)上投票登錄系統(tǒng)時(shí)，首先要輸入啟用 Token 的口令，其次還要將 Token 上所顯示的數(shù)字作為系統(tǒng)的口令輸入。因此，這種方法比基于口令的認(rèn)證方法具有更好的安全性，在一定程度不同上解決了基于靜態(tài)口令的認(rèn)證方法所面臨的威脅。而 加上隨機(jī)的驗(yàn)證碼之后 ,軟件不可能計(jì)算出一樣的驗(yàn)證碼 ,因此就無法 投票 了 。簡單的說呢，就是防止攻擊者編寫程序，自 動注冊，重復(fù)登錄暴力破解密碼。攻擊者編寫的 robot 程序，很難識別驗(yàn)證碼字符，順利的完成自動注冊，登錄。 第 7 頁 共 20 頁 網(wǎng)上投票系統(tǒng)中的 驗(yàn)證碼的作用 因?yàn)?WEB 站有時(shí)會碰到客戶機(jī)惡意攻擊 ， 其中一種很常見的攻擊手段就是身份欺騙它通過在客戶端腳本寫入一些代碼 ， 然后利用其客戶機(jī)在 網(wǎng)站 反復(fù)登陸 ，或者攻擊者創(chuàng)建一個(gè) HTML 窗體 ， 其窗體如果包含了注冊窗體或 投票 窗體等相同的字段 ,然后利用 “ post” 傳輸數(shù)據(jù)到服務(wù)器 ,服務(wù)器會執(zhí)行相應(yīng)的創(chuàng)建帳戶 ， 提交垃圾數(shù)據(jù)等操作 ， 如果服務(wù)器本身不能有效驗(yàn)證并拒絕此非法操作 ， 它會很嚴(yán)重耗費(fèi)其系統(tǒng)資源 ， 降低網(wǎng)站性能甚至使程序崩潰 。 這樣可以確保當(dāng)前訪問是來自一個(gè)人而非機(jī)器 。pwd=。 表 32 投票信息表（ voteinfo） 列名 數(shù)據(jù)類型 說明 topic varchar(30) 投票主題 （主鍵） intension varchar(100) 投票目的 content varchar(100) 投票內(nèi)容 choice varchar(30) 投票選項(xiàng) ment varchar(100) 投票備注 投票選項(xiàng) 各投票主題的“投票選項(xiàng)”及對應(yīng)的投票數(shù)。 （ 2）用戶操作模塊 此模塊完成的功能一是顯示投票項(xiàng)，記錄用戶所投選項(xiàng)，更新數(shù)據(jù)庫，能夠顯示投票結(jié)果，二是用戶能夠搜索投票。用戶注冊功能能提高投票信息的公正性和有效性，防止部分人員隨意投票。 關(guān)鍵代碼： dim GetCode,valicode GetCode=Cstr(request(getcode)) 用戶信息 用戶注冊 用戶登陸 登陸驗(yàn)證 第 13 頁 共 20 頁 valicode=Cstr(Session(validatecode)) if GetCodevalicode then (驗(yàn)證碼輸入錯(cuò)誤，請重輸入 ) 運(yùn)用動態(tài)口令認(rèn)證機(jī)制， 登陸時(shí)輸入所顯示的動態(tài)驗(yàn)證碼，以此防止惡意重復(fù)性投票，提高了系統(tǒng)的安全性。 顯示投票結(jié)果界面： 圖 47 顯示投票結(jié)果界面 （ 4） 搜索投票： 用戶可在 搜索 投票模塊搜索自己想要了解的投票的具體內(nèi)容。topicamp。 （ 2）設(shè)計(jì)投票管理主界面： 當(dāng)管理員登錄成功后 ,會轉(zhuǎn)到投票管理界面。 關(guān)鍵代碼： % flag=request(action) if not(flag=提交 ) then % % else topic=request(topic) delete from voteinfo where topic=39。 delete from choice where topic=39。 end if % 刪除投票界面： 圖 411 刪除投票界面 （ 5）更新投票： 當(dāng)投票信息有變動時(shí)， 先在“選擇更新投票主題界面”中輸入想要更新的主題，“提交 ” 后跳轉(zhuǎn)至“ 更新投票 界面”。session(topic1)amp。session(topic1)amp。 熟悉 了動態(tài)口令認(rèn)證機(jī)制在實(shí)際 中的 運(yùn)用 ： 它 既能使信息的保密性得到保證，又能確認(rèn)投票者身份的有效性與唯一性，這樣才能保證 投票 結(jié)果的真實(shí)有效。 [2] 張莉等． SQL Server 數(shù)據(jù)庫原理及應(yīng)用教程 [M]．北京：清華大學(xué)出版社， 2021。第 19 頁 共 20 頁 致 謝 本文是在 李貴洋 老師的熱情關(guān)心和指導(dǎo)下完成的，他淵博的知識和嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)使我受益匪淺，對順利完成本課題起到了極大的作用。 關(guān)于學(xué)位論文使用權(quán)和研究成果知識產(chǎn)權(quán)的說明： 本人完全了解成都信息工程學(xué)院有關(guān)保管使用學(xué)位論文的規(guī)定，其中包括： （ 1）學(xué)校有權(quán)保 管并向有關(guān)部門遞交學(xué)位論文的原件與復(fù)印件。 （ 5）學(xué)?？梢怨紝W(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定）。 具有動 態(tài)口令認(rèn)證機(jī)制的網(wǎng)上投票系統(tǒng) 的設(shè)計(jì) 是采用 ASP和 SQL Server2021技術(shù)開發(fā)的簡易投票系統(tǒng)，并在用戶登陸過程中設(shè)置動態(tài)驗(yàn)證碼，提高系統(tǒng)的安全性。接著通過 ER 圖說明數(shù)據(jù)庫的搭建和數(shù)據(jù)庫的設(shè)計(jì)。t satisfied people39。 The dynamic verifiable code 目 錄 論文總頁數(shù)： 20 頁 1 引言 ............................................................................................................................. 1 網(wǎng)上投票系統(tǒng)的概念 ...................................................................................................................... 1 網(wǎng)上投票系統(tǒng)概念的提出 ............................................................................................................. 1 網(wǎng)上投票系統(tǒng)的適用范圍 ............................................................................................................. 1 ...........