如何在OA辦公系統(tǒng) USBKey身份認(rèn)證模塊中實(shí)現(xiàn)函數(shù)的調(diào)用

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

　　泛普軟件是如何在USBKey身份認(rèn)證模塊中實(shí)現(xiàn)函數(shù)的調(diào)用

　　泛普軟件總結(jié)得出：基于USBKey身份認(rèn)證模塊的函數(shù)實(shí)現(xiàn)分三部分。首先是初始化函數(shù)，如Initialize, CheckSta-tus, SetEnvironment, GetLastErrorDescription, Driver-Window, RegWindowMessage和UnregWindowMes-sage等函數(shù)，分別完成對(duì)USBKey的設(shè)備初始化、狀態(tài)查詢和環(huán)境設(shè)置等操作;第二部分為密碼和加密密鑰的操作類函數(shù)，如Encryptkey, SetPIN,CheckPIN和SetSysPassword等;第三部分是數(shù)據(jù)的輸入輸出操作函數(shù)，如EncryptData, EncryptText, 在OA系統(tǒng)的檢驗(yàn)界面，用戶可以輸入PIN值提交服務(wù)器系統(tǒng)檢驗(yàn)，調(diào)用此函數(shù)接口以決定是否授子使用權(quán)。從函數(shù)注釋中可以看出個(gè)人識(shí)別號(hào)的檢驗(yàn)過(guò)程是調(diào)用驅(qū)動(dòng)函數(shù)M K_ CheckPIN傳入的，有硬件進(jìn)行直接檢驗(yàn)，己完成關(guān)鍵的身份驗(yàn)證功能。

　　基于USBKey身份認(rèn)證技術(shù)為辦公自動(dòng)化系統(tǒng)的安全登錄提供了良好的解決方法。其優(yōu)點(diǎn)是: 一方面，從研發(fā)角度，提供了一整套USBKey接口API，為OA系統(tǒng)以及其他應(yīng)用系統(tǒng)提供了應(yīng)用編程接口，并可以直觀地進(jìn)行功能測(cè)試驗(yàn)證; 另一方面，從安全角度USBKey具有物理安全性，首先由十加密簽名過(guò)程是在USBKEY硬件內(nèi)部封閉進(jìn)行，USBKEY硬件的固有私密鑰足夠長(zhǎng)，又不可讀取、不會(huì)泄露，而只輸出加密簽名后的結(jié)果數(shù)據(jù)，因此，木馬程序既無(wú)從盜取私密鑰，又無(wú)法從加密簽名數(shù)據(jù)反向推演出私密鑰;其次，沒(méi)有該US-BKey，則不能訪問(wèn)系統(tǒng)資源，從而使得OA系統(tǒng)在訪問(wèn)控制方面有了雙重的安全保障。 OA系統(tǒng)的安全性問(wèn)題是目前信息技術(shù)領(lǐng)域研究的一個(gè)熱門(mén)問(wèn)題，這個(gè)問(wèn)題解決的成功與否，直接關(guān)系到各種應(yīng)用服務(wù)能否順利開(kāi)展，關(guān)系到計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)能否安全、可靠的運(yùn)行。本文在對(duì)目前OA系統(tǒng)進(jìn)行身份認(rèn)證常見(jiàn)技術(shù)進(jìn)行了介紹和分析后，提出了一種基于USBKey的身份認(rèn)證技術(shù)，并對(duì)該技術(shù)進(jìn)行了較為詳盡的描述。

　　此文章為泛普軟件所寫(xiě)，轉(zhuǎn)載請(qǐng)留版權(quán)，泛普軟件專注oa,OA系統(tǒng),OA辦公系統(tǒng),OA軟件,OA辦公軟件 52tianma.cn

　　來(lái)自：泛普軟件