如何在OA辦公系統(tǒng) USBKey身份認證模塊中實現(xiàn)函數(shù)的調(diào)用

申請免費試用、咨詢電話：400-8352-114

　　泛普軟件是如何在USBKey身份認證模塊中實現(xiàn)函數(shù)的調(diào)用

　　泛普軟件總結(jié)得出：基于USBKey身份認證模塊的函數(shù)實現(xiàn)分三部分。首先是初始化函數(shù)，如Initialize, CheckSta-tus, SetEnvironment, GetLastErrorDescription, Driver-Window, RegWindowMessage和UnregWindowMes-sage等函數(shù)，分別完成對USBKey的設(shè)備初始化、狀態(tài)查詢和環(huán)境設(shè)置等操作;第二部分為密碼和加密密鑰的操作類函數(shù)，如Encryptkey, SetPIN,CheckPIN和SetSysPassword等;第三部分是數(shù)據(jù)的輸入輸出操作函數(shù)，如EncryptData, EncryptText, 在OA系統(tǒng)的檢驗界面，用戶可以輸入PIN值提交服務(wù)器系統(tǒng)檢驗，調(diào)用此函數(shù)接口以決定是否授子使用權(quán)。從函數(shù)注釋中可以看出個人識別號的檢驗過程是調(diào)用驅(qū)動函數(shù)M K_ CheckPIN傳入的，有硬件進行直接檢驗，己完成關(guān)鍵的身份驗證功能。

　　基于USBKey身份認證技術(shù)為辦公自動化系統(tǒng)的安全登錄提供了良好的解決方法。其優(yōu)點是: 一方面，從研發(fā)角度，提供了一整套USBKey接口API，為OA系統(tǒng)以及其他應(yīng)用系統(tǒng)提供了應(yīng)用編程接口，并可以直觀地進行功能測試驗證; 另一方面，從安全角度USBKey具有物理安全性，首先由十加密簽名過程是在USBKEY硬件內(nèi)部封閉進行，USBKEY硬件的固有私密鑰足夠長，又不可讀取、不會泄露，而只輸出加密簽名后的結(jié)果數(shù)據(jù)，因此，木馬程序既無從盜取私密鑰，又無法從加密簽名數(shù)據(jù)反向推演出私密鑰;其次，沒有該US-BKey，則不能訪問系統(tǒng)資源，從而使得OA系統(tǒng)在訪問控制方面有了雙重的安全保障。 OA系統(tǒng)的安全性問題是目前信息技術(shù)領(lǐng)域研究的一個熱門問題，這個問題解決的成功與否，直接關(guān)系到各種應(yīng)用服務(wù)能否順利開展，關(guān)系到計算機網(wǎng)絡(luò)系統(tǒng)能否安全、可靠的運行。本文在對目前OA系統(tǒng)進行身份認證常見技術(shù)進行了介紹和分析后，提出了一種基于USBKey的身份認證技術(shù)，并對該技術(shù)進行了較為詳盡的描述。

　　此文章為泛普軟件所寫，轉(zhuǎn)載請留版權(quán)，泛普軟件專注oa,OA系統(tǒng),OA辦公系統(tǒng),OA軟件,OA辦公軟件 52tianma.cn

　　來自：泛普軟件