动态口令认证的网上选课系统的设计与实现的论文.docVIP

　　动态口令认证的网上选课系统的设计与实现的论文 摘要 将计算机引入教学信息管理已经成为高校教学管理工作的重要内容之一，比如实行网上选课。与传统的选课方式相比，网上选课提高了学生选课效率，增加了学生选课自主权，使教学更加透明，同时大大提高了教务管理工作的效率。 本文设计实现的网上选课系统基于asp.平台进行开发，后台由sqlserver2000数据库支持，通过使用c#语言实现动态网页的效果，达到对数据库的操作以完成使用者的要求。本系统主要由以下几个模块组成：身份验证模块；选课模块；信息管理模块等。用户只需要通过浏览器访问就可以实现选课操作，操作简单灵活。并且本系统登录时使用动态口令进行身份认证，解决了静态口令所遇到的很多攻击性问题，如：网络数据流窃听、字典攻击、穷举攻击等，增加了系统安全性。 关键词：网上选课系统；动态口令；c#；asp. 需求分析 3.1该设计要完成的功能 本次设计所要实现的功能主要有以下几点： (一）：学生操作 1.身份验证：输入学生学号及密码，然后点击“登录”进入“选课系统的菜单页，开始选课。 2.选课操作以及选课结果查询操作：学生可以选课，修改已选的课程，并且查看自己选课结果。在整个选课过程中，当一门课程的学生人数已满时，下一个学生选择该门课时，这门课将不被选中。 （二）：管理员操作 1.身份验证：输入用户名和密码，然后点击“登录”，进入选课系统后台的管理信息系统。. 2.基本信息录入及修改。包括课程信息，老师信息以及学生信息等。 （三）：老师操作 1.身份验证：输入用户名和密码，然后点击“登录”，进入自己任课菜单页，老师可以查看自己所教课程、每门课的选课学生名单。 3.2设计思路 本系统从学生网上自主选课以及管理员管理信息两个大方面进行设计，要基本实现学生的在线选课功能以及管理员对老师、学生、课程信息的管理等功能，并且登录时在口令中引入不确定因数，使每次登录传送的口令信息不同，增加系统安全性。 登录分三个身份：学生、老师、管理员，登录成功后分别进入不同页面，学生进入“choose.aspx”页面，老师进入“tlvied5(随机数+密码），系统接收到登录口令后做一个验算即可验证用户的合法性。 当用户向服务器发出连接请求时，服务器发给用户一个challenge。challenge通常是由两部分组成的：种子值(seed)和迭代值(iteration)，它们是在添加用户时产生的，用户收到challenge后进行加密计算：md5iteration(seed+passd5iteration(seed+password)，迭代值为(iteration-1)。 我们可以看出，用户通过网络传给服务器的口令是种子值和密码的加密结果，用户本身的密码并没有在网上传播。攻击者很难从中提取出原始的密码，又因为迭代值总是不断变化的，这使得下一次用户登录时使用的鉴别信息与上次不同，从而有效地阻止了重放攻击。总之，与静态口令技术的单因子（口令）鉴别不同，一次性动态口令技术是一种多因子（种子值，迭代值和密码）鉴别技术，其中引入的不确定因子使得它更为安全。