【文章內(nèi)容簡介】 en 上所顯示的數(shù)字作為系統(tǒng)的口令輸入。 Token 上的數(shù)字是不斷變化的，而且與認證服務(wù)器同步，因此用戶登錄到系統(tǒng)的口令也是 不斷地變化的（即所謂的“一次一密”）。 雙因子認證比基于口令的 認證 方法增加了一個認證要素，攻擊者僅僅獲取了用戶口令或者僅僅拿到了用戶的令牌訪問設(shè)備，都無法通過系統(tǒng)的認證。而且令牌訪問設(shè)備上所顯示的數(shù)字式不斷地變化，這使得攻擊變得非常困難。因此，這種方法比基于口令的認證方法具有更好的安全性，在一定程度不同上解決了基于靜態(tài)口令的認證方法所面臨的威脅。 動態(tài)口令認證技術(shù)具體的實現(xiàn)即是驗證碼。 所謂驗證碼， 是將一串隨機產(chǎn)生的數(shù)字或符號，生成一幅圖片， 圖片里加上一些干擾象素（防止 OCR），由用戶肉眼識別其中的驗證碼 信息，輸入表單提交網(wǎng)站驗證，驗證成功后才能使用某項功能。 驗證碼可 防止大規(guī)模匿名 操作 的發(fā)生， 如某些 用戶利用 軟件 自動注冊、登錄、 投票等不公正行為。而 加上隨機的驗證碼之后 ,軟件不可能計算出一樣的驗證碼 ,因此就無法 投票 了 。 驗證碼起源 因為攻擊者會使用有害程序注冊大量的 Web 服務(wù)帳戶（如 Passport）。攻擊者可以使用這些帳戶為其他的用戶制造麻煩，如發(fā)送垃圾郵件或通過同時反復(fù)登錄多個帳戶來延緩服務(wù)的速度。在大多數(shù)情況下，自動注冊程序不能識別此圖片中的字符。簡單的說呢，就是防止攻擊者編寫程序，自動注冊， 重復(fù)登錄暴力破解密碼。驗證碼技術(shù)應(yīng)運而生。 驗證碼實現(xiàn)流程 服務(wù)器端隨機生成驗證碼字符串，保存在內(nèi)存中，并寫入圖片，發(fā)送給瀏覽器端顯示，瀏覽器端輸入驗證碼圖片上字符，然后提交服務(wù)器端，提交的字符和服務(wù)器端保存的該字符比較是否一致。一致就繼續(xù)，否則返回提示。攻擊者編寫的 robot 程序，很難識別驗證碼字符，順利的完成自動注冊，登錄。而用戶可以識別填寫，所以這就實現(xiàn)了阻擋攻擊的作用。而圖片的字符識別，就是看圖片上的干擾強度了。就實際的效果來說，驗證碼只是增加攻擊者的難度，而不可能完全的防止。 第 8 頁 共 20 頁 網(wǎng)上投票系統(tǒng)中的 驗證碼的作用 因為 WEB 站有時會碰到客戶機惡意攻擊 ， 其中一種很常見的攻擊手段就是身份欺騙它通過在客戶端腳本寫入一些代碼 ， 然后利用其客戶機在 網(wǎng)站 反復(fù)登陸 ，或者攻擊者創(chuàng)建一個 HTML 窗體 ， 其窗體如果包含了注冊窗體或 投票 窗體等相同的字段 ,然后利用 “ post” 傳輸數(shù)據(jù)到服務(wù)器 ,服務(wù)器會執(zhí)行相應(yīng)的創(chuàng)建帳戶 ， 提交垃圾數(shù)據(jù)等操作 ， 如果服務(wù)器本身不能有效驗證并拒絕此非法操作 ， 它會很嚴重耗費其系統(tǒng)資源 ， 降低網(wǎng)站性能甚至使程序崩潰 。 而現(xiàn)在流行的判斷訪問 WEB 程序是合法用戶還是惡意操作的方式 ， 就是采 用動態(tài)口令 技術(shù) 。本網(wǎng)上投票系統(tǒng) 采用 的 方法是為 用 戶提供一個包含隨即字符串的圖片，用戶必須讀取這些字符串 ， 然后隨登陸窗體或者 投票 窗體等用戶創(chuàng)建的窗體一起提交 。 因為人的話 ， 可以很容易讀出圖片中的數(shù)字 ， 但如果是一段客戶端攻擊代碼 ， 通過一般手段是很難識別驗證碼的 。 這樣可以確保當前訪問是來自一個人而非機器 。 3 數(shù)據(jù)庫的搭建 ER 圖 ER 如下： 第 9 頁 共 20 頁 圖 31 ER 圖 數(shù)據(jù)庫連接程序： % Set conn = () Driver={SQL Server}。server=(local)。uid=sa。pwd=。database=a。 % 數(shù)據(jù)庫 的 設(shè)計 用戶信息 在用戶注冊時，用于存儲“用戶帳號”“用戶密碼”“用戶真實姓名”“用戶電話”“用戶電子郵件”“用戶地址”“用戶備注”等相關(guān)信息。 用戶 用戶 ID 用戶 密碼 姓名 投票 主題 投票目的 投票內(nèi)容 顯示結(jié)果 管理員 投票 增加 刪除 更新 管理員 ID 管理員密碼 搜索 投票 選項 1 選項 2 第 10 頁 共 20 頁 表 31 用戶信息表（ userinfo） 列名 數(shù)據(jù)類型 說明 id char(6) 用戶帳號 （主鍵） pwd char(6) 用戶密碼 name varchar(20) 用戶真實姓名 （關(guān)鍵字） tele char(15) 用戶電話 mail varchar(40) 用戶電子郵件 （關(guān)鍵字） address varchar(40) 用戶地址 ment varchar(100) 用戶備注 投票信息 存儲投票相關(guān)信息如：“投票 主題 ”“投票目的”“投票內(nèi)容”“投票選項”“投票備注”。 表 32 投票信息表（ voteinfo） 列名 數(shù)據(jù)類型 說明 topic varchar(30) 投票主題 （主鍵） intension varchar(100) 投票目的 content varchar(100) 投票內(nèi)容 choice varchar(30) 投票選項 ment varchar(100) 投票備注 投票選項 各投票主題的“投票選項”及對應(yīng)的投票數(shù)。 第 11 頁 共 20 頁 表 33 投票選項表（ choice） 列名 數(shù)據(jù)類型 說明 topic varchar(30) 投票主題 （主鍵） one varchar(30) 選項 1 two varchar(30) 選項 2 three varchar(30) 選項 3 four varchar(30) 選項 4 five varchar(30) 選項 5 count1 int 選項 1 的投票數(shù) count2 int 選項 2 的投票數(shù) count3 int 選項 3 的投票數(shù) count4 int 選項 4 的投票數(shù) count5 int 選項 5 的投票數(shù) 管理員信息 表 34 管理員信息表（ admininfo） 列名 數(shù)據(jù)類型 說明 id char(6) 管理員帳戶（主鍵） pwd char(6) 管理員 密碼 4 系統(tǒng) 詳細 設(shè)計 具有動態(tài) 口令認證機制的網(wǎng)上投票系統(tǒng)的結(jié)構(gòu) 詳細 功能設(shè)計 用戶注冊、登陸 和驗證模塊 用戶投票模塊 模塊圖如下： 第 12 頁 共 20 頁 圖 45 用戶投票模塊 （ 1） 設(shè)計 用戶操作 主界面： 用戶操作 一共包含需要 3 個方面，即 開 投票頁面， 顯示 投票 結(jié)果 頁面， 搜索投票信息頁面。 （ 2） 進行投票： 在 “投票選項 ”中選中所選類別提交后，所選內(nèi)容會存儲在數(shù)據(jù)庫中，并在投票管理頁面中顯示投票結(jié)果。 投票界面： 圖 46 投票界面 （ 3）顯示投票結(jié)果： 用戶提 交投票信息后，數(shù)據(jù)存入數(shù)據(jù)庫并計算出每個投票選項的所得投票數(shù)，并將投票數(shù)最多的那一選項的信息顯示到此頁面。 顯示投票結(jié)果界面： 圖 47 顯示投票結(jié)果界面 投票 開始 投票 顯示投票結(jié)果 搜索投票 設(shè)計用戶操作主界面 第 13 頁 共 20 頁 （ 4） 搜索投票： 用戶可在 搜索 投票模塊搜索自己想要了解的投票的具體內(nèi)容。首先是搜索主題，然后轉(zhuǎn)到相應(yīng)主題的相關(guān)投票信息， 實現(xiàn)數(shù)據(jù)庫數(shù)據(jù)的讀取。 關(guān)鍵代碼： % op=request(op) if not op=投票搜索 then % % else topic=request(search) set rs=() select (39。amp。topicamp。39。) as re,conn,1,3 if not then % 搜索投票界面： 圖 48 搜索投票界面 投票管理模塊 模塊圖如下： 圖 49 投票管理模塊 （ 1） 管理員登陸 ： 投票管理 增加投票 刪除投票 更新投票信息 管理員登陸 設(shè)計投票管理主界面 第 14 頁 共 20 頁 管理登陸之后才能管理投票信息 。 在此模塊中同樣引入了動態(tài)口令認證以保證安全。 （ 2）設(shè)計投票管理主界面 ： 當管理員登錄成功后 ,會轉(zhuǎn)到投票管理界面。在該界面可以進行以下操作：增加投票，刪除投票，更新投票信息。 （ 3）增加投票： 添加投票界面是管理員新建投票信息并存儲在數(shù)據(jù)庫中的媒介，并在投票管理界面中顯示。 增加投票界面： 圖 410 增加投票界面 （ 4）刪除投票： 刪除不需要的或已過期的投票，并刪除在數(shù)據(jù)庫中的相應(yīng)的數(shù)據(jù)。 關(guān)鍵代碼： % flag=request(action) if not(flag=提交 ) then % 第 15 頁 共 20 頁 % else topic=request(topic) delete from voteinfo where topic=39。amp。topicamp。39。 delete from choice where topic=39。amp。topicamp。39。 end if % 刪除投票界面： 圖 411 刪除投票界面 （ 5）更新投票： 當投票信息有變動時， 先在“選擇更新投票主題界面”中輸入想要更新的主題，“提交 ” 后跳轉(zhuǎn)至“ 更新投票 界面”。更新信息后，數(shù)據(jù)在 數(shù)據(jù)庫 中得到相應(yīng)的更新 。 關(guān)鍵代碼： % op=request(op) if not op=提交 then % % else session(topic1)=request(topic) end if % 選擇更新投票主題界面： 圖 412 選擇更新主題投票界面 關(guān)鍵代碼： %op=request(opt) 第 16 頁 共 20 頁 if not op=提交 then set rs=() set rst=() select * from voteinfo where topic=39。amp。session(topic1)amp。39。,conn,1,3 select * from choice where topic=39。amp。session(topic1)amp。39。,conn,1,3 % 更新投票界面 ： 圖 413 更新投票界面 結(jié) 論 經(jīng)過幾個月的工作，完成了系統(tǒng)的總體設(shè)計 和 數(shù)據(jù)庫的搭建，實現(xiàn)了系統(tǒng)的基本功能，系統(tǒng)能夠正常運行。在 本次 畢業(yè)設(shè)計 的研究 中 ， 我 對 ASP、 SQL Server技術(shù)有了更進一步的認識，在實際 編程 中也遇到、解決了許多問題。 熟悉 了動態(tài)口令認證機制在實際 中的 運用 ： 它 既能使信息的保密性得到保證，又能確認投票者身份的有效性與唯一性，這樣才能保證 投票 結(jié)果的真實有效。 此 畢業(yè)設(shè)計 中還有很多需要改進的地方，如 ： 運行流程的設(shè)計可以更加縝密 ；系統(tǒng)功能可以更加 第 17 頁 共 20 頁 完善； 界面的設(shè)計可以更加人性化 等 。 希望在以后的應(yīng)用實踐中這些不足能夠得到改進 。 參考文獻 [1] 立雅科技． Dreamweaer MX＆ ASP網(wǎng)頁整合大全 [M]．北京：電子工業(yè)出版社， 2021。 [2] 張莉等． SQL Server 數(shù)據(jù)庫原理及應(yīng)用教程 [M]．北京：清華大學(xué)出版社， 2021。 [3] 方睿，刁仁宏，吳四九．網(wǎng)絡(luò)數(shù)據(jù)庫原理及應(yīng)用 [M]．成都：四川大學(xué)出版社， 2021。 [4] 陳俊榮，陳惠文，鄧文淵． ASP與網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù) [M]．北京：中國鐵道出版社， 2021。 [5] 張仕斌，譚三，易勇，蔣 毅．網(wǎng)絡(luò)安全技術(shù) [M]．北京：清華大學(xué)出版社， 2021。 1 原文已完。下文為附加文檔，如不需要，下載后可以編輯刪除，謝謝！ 施工組織設(shè)計 本施工組織設(shè)計是本著“一流的質(zhì)量、一流的工期、科學(xué)管理”來進行編制的。編制時，我公司技術(shù)發(fā)展部、質(zhì)檢科以及項目部經(jīng)過精心研究、合理組織、充分利用先進工藝，特制定本施工組織設(shè)計。 一、 工程概況： 西夏建材城生活區(qū) 2 30住宅樓位于銀川市新市區(qū) ，橡膠廠對面。 本工程由寧夏燕寶房地產(chǎn)開發(fā)有限公司開發(fā)，銀川市規(guī)劃建筑設(shè)計院設(shè)計。 本工程耐火等級二級，屋面防水等級三級， 地震防烈度為 8度，設(shè)計使用年限 50 年。 本工程建筑面積 :27樓 。30樓 m2。室內(nèi)地坪177。 以絕對標高 m 為準，總長 27樓 ； 30樓 m?？倢?27樓 ； 30樓 m。設(shè)計室外地坪至檐口高度