信安大赛.docVIP

2010年全国大学生信息安全竞赛 作品报告 作品名称：基于二维条形码的移动身份验证系统 填写说明 1. 所有参赛必须为一个基本完整的设计。方案 3. 作品报告中各项目说明文字部分仅供参考，作品报告书撰写完毕后，请删除所有说明文字。(本页不删除) 4. 作品报告模板里已经列的内容仅供参考，作者也可以多加内容。 目 录 摘要 第二章 作品介绍 2.1 研究背景 2.2 总体设计 2.3 各功能介绍 2.3.1 基本功能介绍 2.2.2 安全性设计 第三章 实现方案 3.1 开发语言 3.2 开发平台 3.3 数据库管理 3.4 关键点实现 第四章 测试 第五章 创新性 第六章 总结 参考文献 摘 要 随着时代的发展，人们对时间和效率的要求越来越高。本系统将代替传统的人工进行身份验证的方法，使繁琐的身份验证过程快速化、简单化和规范化，满足人们对高效率的追求。 本系统以快速响应矩阵码（QR CODE）作为载体，将身份标识信息处理后进行编码，形成二维条形码，以实现身份信息快速、便捷的验证过程。 本系统采用手机软件实时生成身份验证二维条形码的方式，既保证了身份信息的便携性，又有效地保证了身份信息的准确性和安全性。 关键词：效率，身份验证，二维条形码 第二章 作品介绍 2.1 研究背景 现行身份验证方式主要是证件识别和人为识别，只能对部分信息进行分类和关联且容易弄虚作假，或出现人为的错误。在信息的长久保存、安全查询和及时更新等方面都有极大的不便。 目前广泛使用的身份识别系统在提供信息方面上具有一定的局限性，在使用时则需耗费较多人力，致使发达的网络技术并没有对传统的管理方法起到作用。 总体设计 本设计以个人身份验证系统为模板，对个人信息的输入、保存、即时更新进行了科学性设计，不同身份的用户设置不同的访问权限。本设计与目前主要的移动通讯工具相关联，采用安装软件模式实现方便快捷的携带，同时可保证信息的安全保存。完整工作流程如图2-1所示。 图2-1 工作流程图 2.3 各功能介绍 2.3.1 基本功能介绍 统主要针对个人及需要采集个人信息的机构研发，在进行身份验证时每次生成的身份验证二维条形码都是实时的，该条形码中包含“年-月-日-小时-分钟”这一随机信息作为时间验证。 扫描条码时系统会验证图形中包含的时间信息是否与扫描仪目前的时间相差不超过10分钟，即保证任一条形码的有效期为10分钟，以防止他人在你使用条形码时将其翻拍下来用作它用。 安全性设计 权限访问 系统为身份验证机构和个人用户设置了不同的权限，个人用户通过扫描将验证机构所需信息显现，验证机构通过一定的验证标准判断该用户信息的准确性。个人用户信息修改需要输入密码进行设置才可使用，且密码输入权限只有三次。首次启动软件时需要设置一个密码，再次启动软件后3次输入密码不正确，软件将自动锁死（需到网站重新下载），以防止手机丢失后身份信息被他人恶意盗用。软件安装时首先会验证手机串号与注册时输入的串号是否一致，以保证软件只能在本人手机上安装。（更换手机后需到网站上修改串号重新下载软件）。 二维条形码 二维条形码最早发明于日本。它是用某种特定的几何图形按一定规律分布在平面（二维方向）上来记录数据信息的符号；它在代码编制上巧妙地利用构成计算机内部逻辑基础的“0”、“1”比特流的概念，使用若干个与二进制相对应的几何形体来表示文字数值信息，通过图象输入设备或光电扫描设备自动识读以实现信息自动处理。 目前在我国使用比较广泛的二维条形码主要有堆叠式二维条形码—PDF417 码和矩阵式二维条形码—QR 码。 QR码 QR码比PDF417识别速度快，可达到30个/秒，而PDF417为3个/秒且QR码可以实现360°全方向旋转识读，PDF417需要在+/-10°的范围内才能被识读。 QR码数据容量大，信息密度大，最多可表示多达3KB的内容且对识读设备要求较低。 QR码又被称为手机二维码，不但支持了传统PC设备上的Windows、Linux等系统，还支持了手机系统。 信息加密 由于本系统采用的是通用的QR码标准，一旦信息格式泄漏后很容易被他人伪造，因此本系统将对个人身份信息进行特殊的加密处理后再生成二维条形码。 软件加壳 Java ME的软件编写非常规范，极易反编译，且反编译后的代码清晰可读。为了防止他人通过反编译手机端软件窃取生成二维条形码的算法而伪造身份信息，我们将对手机端软件进行加壳处理。 加壳是利用特殊的算法，对EXE、DLL文件里的资源进行压缩、加密。类似WINZIP 的效果，只不过这个压缩之后的文件，可以独立运