基于藍(lán)牙模塊的雙因子身份認(rèn)證機(jī)制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、每一個(gè)系統(tǒng)都有多個(gè)角色，每個(gè)角色的權(quán)限不同，功能也不同，而身份認(rèn)證和訪問(wèn)控制簡(jiǎn)單說(shuō)就是系統(tǒng)確認(rèn)“你是誰(shuí)”并分配相應(yīng)權(quán)限的過(guò)程。身份認(rèn)證用來(lái)判斷系統(tǒng)訪問(wèn)者的身份，允許合法用戶通過(guò)，而訪問(wèn)控制確定用戶的訪問(wèn)和使用權(quán)限。二者確保本地計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的訪問(wèn)機(jī)制能夠可靠、安全地運(yùn)行，同時(shí)可以防止攻擊者假冒合法用戶獲得相關(guān)資源的訪問(wèn)權(quán)限，以確保系統(tǒng)、數(shù)據(jù)的安全和用戶的合法利益。身份鑒別的過(guò)程是否滿足安全性要求直接關(guān)系到系統(tǒng)和數(shù)據(jù)的安全。目前有很多技

2、術(shù)來(lái)進(jìn)行身份認(rèn)證比如靜態(tài)密碼、動(dòng)態(tài)口令、USB KEY、生物識(shí)別以及雙因素識(shí)別等技術(shù)。但這些技術(shù)存在一定的問(wèn)題，比如靜態(tài)密碼過(guò)于簡(jiǎn)單不安全，USB KEY成本高，生物識(shí)別技術(shù)還不完善等問(wèn)題。
　　本文針對(duì)目前Web站點(diǎn)的身份認(rèn)證安全問(wèn)題以及現(xiàn)存的技術(shù)問(wèn)題，提出了一種基于藍(lán)牙模塊的雙因子身份認(rèn)證機(jī)制。該機(jī)制主要使用了近距離藍(lán)牙無(wú)線通信技術(shù)，并在Android平臺(tái)和電腦上實(shí)現(xiàn)了該系統(tǒng)原型。該系統(tǒng)將手機(jī)藍(lán)牙和電腦藍(lán)牙進(jìn)行連接，當(dāng)用戶訪問(wèn)

3、站點(diǎn)進(jìn)行注冊(cè)時(shí)，將設(shè)定唯一的藍(lán)牙身份口令。在登錄站點(diǎn)時(shí)，用戶除了輸入靜態(tài)用戶名密碼之外還需通過(guò)手機(jī)獲得藍(lán)牙口令，從而進(jìn)行雙重驗(yàn)證，驗(yàn)證成功之后才可登陸系統(tǒng)并獲得相應(yīng)權(quán)限。
　　本系統(tǒng)除了可以保證用戶可以在PC機(jī)上利用手機(jī)藍(lán)牙進(jìn)行無(wú)線認(rèn)證，還有效的避免用戶離開(kāi)時(shí)忘記注銷登錄帶來(lái)的安全隱患。用戶離開(kāi)電腦10m以后，藍(lán)牙連接會(huì)斷開(kāi)，系統(tǒng)每次刷新頁(yè)面或提交數(shù)據(jù)，系統(tǒng)后臺(tái)都會(huì)判斷藍(lán)牙連接是否存在，若連接斷開(kāi)，系統(tǒng)也會(huì)自動(dòng)跳轉(zhuǎn)到登錄頁(yè)面，保證