基于動(dòng)態(tài)口令的基站管理系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、身份認(rèn)證技術(shù)作為網(wǎng)絡(luò)安全的基礎(chǔ)和核心，在網(wǎng)絡(luò)世界中占據(jù)了越來(lái)越重要的地位。提升企業(yè)內(nèi)部各部門及移動(dòng)辦公人員訪問(wèn)企業(yè)內(nèi)部資源的身份認(rèn)證安全等級(jí)，已經(jīng)成為當(dāng)前信息安全的研究重點(diǎn)。同時(shí)，中國(guó)鐵塔股份有限公司目前在每個(gè)地區(qū)所管理的基站數(shù)量龐大，辦公效率不高，安全責(zé)任不明確，迫切需要一套基站管理系統(tǒng)以提高效率、降低成本、規(guī)避風(fēng)險(xiǎn)，并為工作人員的身份認(rèn)證提供可靠的安全保障。
　　本文對(duì)單向雜湊算法、非對(duì)稱加密技術(shù)進(jìn)行了深入研究，并設(shè)計(jì)了一套基

2、于時(shí)間同步的動(dòng)態(tài)口令（Time-Based One-Time Password，TOTP）技術(shù)方案。同時(shí)，為了解決鐵塔公司對(duì)于基站維護(hù)管理的迫切需求，本課題項(xiàng)目基于C/S模式實(shí)現(xiàn)了一套基站管理系統(tǒng)軟件，并在系統(tǒng)中融入 TOTP技術(shù)后提高了身份認(rèn)證的安全性。本文主要從動(dòng)態(tài)口令認(rèn)證方案、服務(wù)器通信架構(gòu)和客戶端軟件設(shè)計(jì)三個(gè)方面結(jié)合實(shí)際工程需求開(kāi)展理論和應(yīng)用研究。
　　動(dòng)態(tài)口令認(rèn)證方案方面，著重對(duì)MD5算法和SM3算法的原理、安全性方面進(jìn)

3、行研究與對(duì)比，并從算法效率和抗碰撞性角度出發(fā)對(duì)MD5算法和SM3算法進(jìn)行了性能測(cè)試與碰撞測(cè)試。同時(shí)，本文對(duì)非對(duì)稱加密機(jī)制中的RSA算法原理進(jìn)行了深入的研究，并采用RSA算法優(yōu)化口令認(rèn)證過(guò)程。
　　服務(wù)器通信架構(gòu)方面，在詳細(xì)研究各種網(wǎng)絡(luò)IO模型的基礎(chǔ)上，分析了Select與Epoll模型。本文結(jié)合實(shí)際工程需求，制定簡(jiǎn)潔有效的通信協(xié)議，通過(guò)Epoll管理socket描述符來(lái)處理大量客戶的連接以及數(shù)據(jù)傳輸問(wèn)題，并采用池化技術(shù)、序列化技術(shù)

4、等方式對(duì)系統(tǒng)各個(gè)模塊進(jìn)行逐個(gè)設(shè)計(jì)與實(shí)現(xiàn)，對(duì)解決并發(fā)服務(wù)架構(gòu)設(shè)計(jì)提供良好的工程參考價(jià)值。
　　客戶端軟件設(shè)計(jì)方面，本文通過(guò)實(shí)際業(yè)務(wù)劃分，將系統(tǒng)功能分為基站信息模塊、權(quán)限模塊、口令模塊和日志模塊。同時(shí)，本文針對(duì)實(shí)際軟件設(shè)計(jì)過(guò)程遇到的工程問(wèn)題，采用了狀態(tài)壓縮、批量拷貝和窗體復(fù)用等方案。
　　通過(guò)對(duì)系統(tǒng)的功能完整性、安全性和通信性能進(jìn)行實(shí)驗(yàn)測(cè)試，分析得出，本文設(shè)計(jì)的基站管理系統(tǒng)滿足鐵塔公司對(duì)基站維護(hù)管理的實(shí)際需要，對(duì)工程應(yīng)用具有一定