基于藍(lán)牙模塊的雙因子身份認(rèn)證機(jī)制的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、每一個(gè)系統(tǒng)都有多個(gè)角色，每個(gè)角色的權(quán)限不同，功能也不同，而身份認(rèn)證和訪問控制簡(jiǎn)單說就是系統(tǒng)確認(rèn)“你是誰”并分配相應(yīng)權(quán)限的過程。身份認(rèn)證用來判斷系統(tǒng)訪問者的身份，允許合法用戶通過，而訪問控制確定用戶的訪問和使用權(quán)限。二者確保本地計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的訪問機(jī)制能夠可靠、安全地運(yùn)行，同時(shí)可以防止攻擊者假冒合法用戶獲得相關(guān)資源的訪問權(quán)限，以確保系統(tǒng)、數(shù)據(jù)的安全和用戶的合法利益。身份鑒別的過程是否滿足安全性要求直接關(guān)系到系統(tǒng)和數(shù)據(jù)的安全。目前有很多技

2、術(shù)來進(jìn)行身份認(rèn)證比如靜態(tài)密碼、動(dòng)態(tài)口令、USB KEY、生物識(shí)別以及雙因素識(shí)別等技術(shù)。但這些技術(shù)存在一定的問題，比如靜態(tài)密碼過于簡(jiǎn)單不安全，USB KEY成本高，生物識(shí)別技術(shù)還不完善等問題。
　　本文針對(duì)目前Web站點(diǎn)的身份認(rèn)證安全問題以及現(xiàn)存的技術(shù)問題，提出了一種基于藍(lán)牙模塊的雙因子身份認(rèn)證機(jī)制。該機(jī)制主要使用了近距離藍(lán)牙無線通信技術(shù)，并在Android平臺(tái)和電腦上實(shí)現(xiàn)了該系統(tǒng)原型。該系統(tǒng)將手機(jī)藍(lán)牙和電腦藍(lán)牙進(jìn)行連接，當(dāng)用戶訪問

3、站點(diǎn)進(jìn)行注冊(cè)時(shí)，將設(shè)定唯一的藍(lán)牙身份口令。在登錄站點(diǎn)時(shí)，用戶除了輸入靜態(tài)用戶名密碼之外還需通過手機(jī)獲得藍(lán)牙口令，從而進(jìn)行雙重驗(yàn)證，驗(yàn)證成功之后才可登陸系統(tǒng)并獲得相應(yīng)權(quán)限。
　　本系統(tǒng)除了可以保證用戶可以在PC機(jī)上利用手機(jī)藍(lán)牙進(jìn)行無線認(rèn)證，還有效的避免用戶離開時(shí)忘記注銷登錄帶來的安全隱患。用戶離開電腦10m以后，藍(lán)牙連接會(huì)斷開，系統(tǒng)每次刷新頁面或提交數(shù)據(jù)，系統(tǒng)后臺(tái)都會(huì)判斷藍(lán)牙連接是否存在，若連接斷開，系統(tǒng)也會(huì)自動(dòng)跳轉(zhuǎn)到登錄頁面，保證