【正文】 ......................................................... 8 ................................................................................................................................... 8 ................................................................................................................................... 9 .................................................................................................. 錯誤 !未定義書簽。接著通過 ER 圖說明數(shù)據(jù)庫的搭建和數(shù)據(jù)庫的設(shè)計。 而網(wǎng)上投票系統(tǒng)除了能夠完成傳統(tǒng)的功能之外，更具有時效高和范圍廣的優(yōu)點，更符合現(xiàn)代社會的需要。 關(guān)鍵詞 ： 網(wǎng)上投票系統(tǒng)； ASP； SQL；動態(tài)驗證碼 The design of the online vote system with the dynamic password authentication scheme Abstract With the rapid development of work, the traditional vote method has already can39。 從國際互聯(lián)網(wǎng)到校園網(wǎng)，企業(yè)局域網(wǎng)，各種網(wǎng)上投票系統(tǒng)隨處可見，意見調(diào)查，用戶信息統(tǒng)計，經(jīng)營情況調(diào)查都可以作為投票的內(nèi)容，網(wǎng)上投票系統(tǒng)憑借其方便快捷等特點，已經(jīng)成為互聯(lián)網(wǎng)資源中不可缺少的一部分，并且，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)上投票系統(tǒng)的作用將會越來越大 。人們針對傳統(tǒng) 的民意調(diào)查存在的不足，開發(fā)了網(wǎng)上投票 系統(tǒng)，大大提高了 調(diào)查的 時效性。 在網(wǎng)民的特征結(jié)構(gòu)方面，男性、未婚、 30 歲以下、大學(xué)本科以下、月收入在 2021 元及以下（含無收入）網(wǎng)民的比例依然在網(wǎng)民各特征數(shù)據(jù)中占據(jù)主要地位，所占比例分別為 %、 %、 %、 %、 %，其中未婚、 30 歲以上網(wǎng)民的比例與上年同期相比都有所上升，但男性網(wǎng)民比例、大學(xué)本科以下、月收入在 2021 元及以下（含無收入）網(wǎng)民所占比例與上年同期相比有所下降；在職業(yè)方面，學(xué)生所占比例超過了總網(wǎng)民的三分之一，達到了 %，其次是企業(yè)單位工作人員，占總數(shù)的 %，排在第三位的是學(xué)校教師及行政人員，所占比例為 %，國家機關(guān)、黨群組織工作人員所占比例為 %，事業(yè)單位工作人員所占比例為 %，其他職業(yè)的網(wǎng)民所占比例都在 %以下。本網(wǎng)上投票系統(tǒng)的調(diào)查程序與方法將在之后的章節(jié)詳細(xì)闡述。有了 ASP 你就不必?fù)?dān)心客戶的瀏覽器是否能運行你所編寫的代碼，因為所有的程序都將在服務(wù)器端執(zhí)行，包括所有嵌在普通 HTML 中的腳本程序。除了可使用 VBScript 或 JScript 語言來設(shè)計外，還通過 plugin 的方式，使用由第三方所提供的其他腳本語言，譬如 REXX、 Perl、 Tcl 等。Microsoft Inter Information Server version Server SQL 的優(yōu)點 ： SQL 廣泛地被采用正說明了它的優(yōu)點。所有 SQL語句使用查詢優(yōu)化器，它是 RDBMS 的一部分，由它決定對指定數(shù)據(jù)存取的最快速度的手段。 第 6 頁 共 20 頁 動態(tài)口令認(rèn)證技術(shù) 動態(tài)口令技術(shù)是對傳統(tǒng)的靜態(tài)口令技術(shù)的改進，它采用雙因子認(rèn)證的原理，即用戶既要擁有一些東西（ something you have），如系統(tǒng)頒發(fā)的 Token（令牌），又要知道一些東西（ something you know），如啟用 Token 的口令。 驗證碼可 防止大規(guī)模匿名 操作 的發(fā)生， 如某些 用戶利用 軟件 自動注冊、登錄、 投票等不公正行為。一致就繼續(xù)，否則返回提示。 因為人的話 ， 可以很容易讀出圖片中的數(shù)字 ， 但如果是一段客戶端攻擊代碼 ， 通過一般手段是很難識別驗證碼的 。 用戶 用戶 ID 用戶 密碼 姓名 投票 主題 投票目的 投票內(nèi)容 顯示結(jié)果 管理員 投票 增加 刪除 更新 管理員 ID 管理員密碼 搜索 投票 選項 1 選項 2 第 9 頁 共 20 頁 表 31 用戶信息表（ userinfo） 列名 數(shù)據(jù)類型 說明 id char(6) 用戶帳號 （主鍵） pwd char(6) 用戶 密碼 name varchar(20) 用戶真實姓名 （關(guān)鍵字） tele char(15) 用戶電話 mail varchar(40) 用戶電子郵件 （關(guān)鍵字） address varchar(40) 用戶地址 ment varchar(100) 用戶備注 投票信息 存儲投票相關(guān)信息如：“投票 主題 ”“投票目的”“投票內(nèi)容”“投票選項”“投票備注”。 本系統(tǒng) 的結(jié)構(gòu) 如下所示： 第 11 頁 共 20 頁 圖 41 系統(tǒng)結(jié)構(gòu)圖 詳細(xì) 功能設(shè)計 用戶注冊、登陸和驗證模塊 模塊圖如下： 用戶注冊 界面 用戶登陸界面 投票 查看投票結(jié)果 管理員登錄界面 增加投票 刪除投票 更改投票 搜索投票 用戶操作界面 投票管理界面 第 12 頁 共 20 頁 圖 42 用戶信息模塊 （ 1） 用戶注冊 ： 用戶可以通過這一功能在網(wǎng)站上將自己的信息通過填寫注冊窗體的形式，發(fā)送到后臺數(shù)據(jù)庫 中并存儲，以便在網(wǎng)站上進行投票。 投票界面： 投票 開始 投票 顯示投票結(jié)果 搜索投票 設(shè)計用戶操作主界面 第 14 頁 共 20 頁 圖 46 投票界面 （ 3）顯示投票結(jié)果： 用戶提交投票信息后，數(shù)據(jù)存入數(shù)據(jù)庫并計算出每個投票選 項的所得投票數(shù)，并將投票數(shù)最多的那一選項的信息顯示到此頁面。 在此模塊中同樣引入了動態(tài)口令認(rèn)證以保證安全。39。amp。在 本次 畢業(yè)設(shè)計 的研究 中 ， 我 對 ASP、 SQL Server技術(shù)有了更進一步的認(rèn)識，在實際 編程 中也遇到、解決了許多問題。 [5] 張仕斌，譚三，易勇，蔣毅．網(wǎng)絡(luò)安全技術(shù) [M]．北京：清華大學(xué)出版社， 2021。 （ 4）學(xué)?？稍试S學(xué)位論文被查閱或借閱。在系統(tǒng)開發(fā)環(huán)境中主要對 ASP、SQL 和動態(tài)口令認(rèn)證機制的基本概念作了詳盡的介紹。 SQL。而具有動態(tài)驗證的網(wǎng)上投票系統(tǒng)既能使信息的保密性得到保證，又能確認(rèn)投票者身份的有效性與唯一性，這樣才能保證統(tǒng)計結(jié)果的真實有效。我個人認(rèn)為，至少以下方面是需要關(guān)注的 。但網(wǎng)上 投票 調(diào)查基本上取決于上網(wǎng)用戶的主觀意愿。瀏覽器 /web 服務(wù)器最基本的形式是使 用 web 服務(wù)。 （ 3） 使用普通的文本編輯器，如 Windows 的記事本，即可進行編輯設(shè)計。有了 ASP 你就不必?fù)?dān)心客戶的瀏覽器是否能運行你所編寫的代碼， 因為所有的程序都將在服務(wù)器端執(zhí)行，包括所有嵌在普通 HTML 中的腳本程序。本網(wǎng)上投票系統(tǒng)的調(diào)查程序與方法將在之后的章節(jié)詳細(xì)闡述。 在網(wǎng)民的特征結(jié)構(gòu) 方面，男性、未婚、 30 歲以下、大學(xué)本科以下、月收入在 2021 元及以下（含無收入）網(wǎng)民的比例依然在網(wǎng)民各特征數(shù)據(jù)中占據(jù)主要地位，所占比例分別為 %、 %、 %、 %、 %，其中未婚、 30 歲以上網(wǎng)民的比例與上年同期相比都有所上升，但男性網(wǎng)民比例、大學(xué)本科以下、月收入在 2021 元及以下（含無收入）網(wǎng)民所占比例與上年同期相比有所下降；在職業(yè)方面，學(xué)生所占比例超過了總網(wǎng)民的三分之一，達到了 %，其次是企業(yè)單位工作人員，占總數(shù)的 %，排在第三位的是學(xué)校教師及行政人員，所占比例為 %，國家機關(guān)、黨群組織工作人員所占比例為 %，事業(yè)單位工作人員所占比例為 %，其他職業(yè)的網(wǎng)民所占比例都在 %以下。人們針對傳統(tǒng) 的民意調(diào)查存在的不足，開發(fā)了網(wǎng)上投票 系統(tǒng)，大大提高了 調(diào)查的 時效性。 從國際互聯(lián)網(wǎng)到校園網(wǎng)，企業(yè)局域網(wǎng)，各種網(wǎng)上投票系統(tǒng)隨處可見，意見調(diào)查，用戶信息統(tǒng)計，經(jīng)營情況調(diào)查都可以作為投票的內(nèi)容，網(wǎng)上投票系統(tǒng)憑借其方便快捷等特點，已經(jīng)成為互聯(lián)網(wǎng)資源中不可缺少的一部分，并且，隨著網(wǎng)絡(luò)技術(shù) 的發(fā)展，網(wǎng)上投票系統(tǒng)的作用將會越來越大 。 關(guān)鍵詞 ： 網(wǎng)上投票系統(tǒng)； ASP； SQL；動態(tài)驗證碼 The design of the online vote system with the dynamic password authentication scheme Abstract With the rapid development of work, the traditional vote method has already can39。 而網(wǎng)上投票系統(tǒng)除了能夠完成傳統(tǒng)的功能之外，更具有時效高和范圍廣的優(yōu)點，更符合現(xiàn)代社會的需要。除非另有說明，本文的工作是原始性工作。 參考文獻 [1] 立雅科技． Dreamweaer MX＆ ASP網(wǎng)頁整合大全 [M]．北京：電子工業(yè)出版社， 2021。amp。39。 增加投票界面： 投票管理 增加投票 刪除投票 更新投票信息 管理員登陸 設(shè)計投票管理主界面 第 16 頁 共 20 頁 圖 410 增加投票界面 （ 4）刪除投票： 刪除不需要的或已過期的投票，并刪除在數(shù)據(jù)庫中的相應(yīng)的數(shù)據(jù)。amp。 生成以后 ，用 GD 庫的支持生成一張根據(jù)隨機數(shù)來確定的圖片 ， 把隨機數(shù)寫入到 session 中 ，傳遞到要驗證的頁面 ， 生成的圖片顯示給登陸 者， 并要求登陸者輸入該隨機數(shù)內(nèi)容 ， 提交到驗證頁面 ， 驗證 session 的內(nèi)容和提交的內(nèi)容是否一致 。并完成動態(tài)口令驗證功能。uid=sa。就實際的效果來說，驗證碼只是增加攻擊者的難度，而不可能完全的防止。在大多數(shù)情況下，自動注冊程序不能識別此圖片中的字符。而且令牌訪問設(shè)備上所顯示的數(shù)字式不斷地變化，這使得攻擊變得非常困難。 SQL 為許多任務(wù)提供了命令，包括： （ 1） 查詢數(shù)據(jù) ； （ 2） 在表中插入、修改和刪除記錄 ； （ 3） 建立、修改和刪除數(shù)據(jù)對象 ； （ 4） 控制對數(shù)據(jù)和數(shù)據(jù)對象的存取 ； （ 5） 保證數(shù)據(jù)庫一致性和完整性 。所有 SQL 語句接受集合作為輸入，返回集合作為輸出。見下圖所示： 圖 21 ASP 處理過程 SQL 簡介 SQL 全稱是 “結(jié)構(gòu)化查詢語言 (Structured Query Language)”，最早的是 IBM 的第 5 頁 共 20 頁 圣約瑟研究實驗室為其關(guān)系數(shù)據(jù)庫管理系統(tǒng) SYSTEM R 開發(fā)的一種查詢語言，它的前 身是 SQUARE 語言。 （ 8） 物件導(dǎo)向（ Objectoriented）。 （ 3） 使用普通的文本編輯器，如 Windows 的記事本，即可進行編輯設(shè)計。瀏覽器 /web 服務(wù)器最基本的形式是使用 web 服務(wù)。但網(wǎng)上 投票 調(diào)查基本上取決于上網(wǎng)用戶的主觀意愿。我個人認(rèn)為，至少以 下方面是需要關(guān)注的 。而具有動態(tài)驗證的網(wǎng)上投票系統(tǒng)既能使信息的保密性得到保證，又能確認(rèn)投票者身份的有效性與唯一性，這樣才能保證統(tǒng)計結(jié)果的真實有效。 SQL。在系統(tǒng)開發(fā)環(huán)境中主要對 ASP、SQL 和動態(tài)口令認(rèn)證機制的基本概念作了詳盡的介紹。 具有動態(tài)口令認(rèn)證機制的網(wǎng)上投票系統(tǒng) 的設(shè)計 是采用 ASP和 SQL Server2021技術(shù)開發(fā)的簡易投票系統(tǒng)，并在用戶登陸過程中設(shè)置動態(tài)驗證碼，提高系統(tǒng)的 安全性。t satisfied people39。 據(jù)新聞報道，日本政府正投資 10 億日元開發(fā)電子投票系統(tǒng)用于選舉，荷蘭、比利時和巴西等國家已經(jīng)開始在部分地區(qū) 使用網(wǎng)上投票系統(tǒng)，可見其巨大的發(fā)展?jié)摿Α? 網(wǎng)上 投票 系 統(tǒng) 的適用范圍 從技術(shù)上來說，網(wǎng)上 投票 是十分簡便的，時效性也強。 因此， 如果 把一些 大多數(shù)網(wǎng)民日常工作生活未 涉及 的調(diào)查內(nèi)容作為網(wǎng)絡(luò)投票的主題， 結(jié)果就會產(chǎn)生偏差。 2 系統(tǒng)體系開發(fā)環(huán)境 系統(tǒng)的硬件環(huán)境 本系統(tǒng)在開發(fā)過程中以 SQL 為基礎(chǔ)， ASP 編程。當(dāng)程序執(zhí)行完畢后，服務(wù)器僅將執(zhí)行的結(jié)果返回給客戶瀏覽器，這樣也就減輕了客 戶端瀏覽器的負(fù)擔(dān)，大大提高了交互的速度。腳本引擎是處理腳本程第 4 頁 共 20 頁 序的 COM(Component Object Model)物件。Microsoft Peer Web Services Version on Windows NT Workstation 它使全部用戶，包括應(yīng)用程序員、 DBA 管理員和終端用戶受益非淺。查詢優(yōu)化器知道存在什么索引，哪兒使用合適，而用戶從不需要知道表是否有索引，表有什么類型的索引。當(dāng)用戶要網(wǎng)上投票登錄系