云计算统一认证开发launchkey.docxVIP

云计算应用的统一接口认证模块开发第一章 绪论1.1背景伴随着信息技术的普及，网络在我们的日常工作和生活中扮演着越来越重要的作用。但是伴随纷繁复杂的网络应用的涌现，各应用间缺乏一个统一的身份验证系统所带来的负效应，也越来越明显。目前基于静态口令的认证方式是一种最常见的技术，但是存在严重的安全问题。它是一种单因素的认证，比较依赖于口令，口令一旦泄露用户存在被冒充的风险。所以目前双因素的认证也开始出现并流行起来。如动态密码+静态密码，USBKey+静态密码，还有二层静态密码等。这些都主要用于网上银行，电子商务，证券以及其他领域包括USBKey市场，软件加密锁市场，智能卡市场等。还有较为严格的验证方式就是基于生物模式的验证，譬如人脸识别，指纹识别等等。现今基于生物识别技术的网络认证没被广泛应用的原因:生物特征的提取一般需要特殊的专用设备、指纹的利用比较泛滥、生物特征遗失后挂失比较困难等。但是也有相应的缺点比如接触式取像污染接触面，影响可靠性。手指污染还有可能引起法律纠纷同时也比较容易制作假指纹，可进行手术移植。1.2国内国际现状1.1.1国内在双因素的验证盛行的环境下，网络管理人员不需要记住众多服务器和网络设备密码，并且可以简单的设置访问权限。访问应用系统的用户也可以不再担心自己的重要数据因密码被破解而被窃取。另外双因素身份认证技术并没有改变用户使用密码的习惯，只是把需要记忆的复杂的密码换成了PIN码和动态口令。但是国内的技术很多尚未成熟，存在许多冗杂和缺点的地方。在国外，很多公司针对双因素验证有着更深入的研究，各种标新立异的观点和技术测出不穷。其中Metamorphic Ventures管理合伙人，David Hirsch，表示，“随着移动设备和物联网无处不在，易遭攻击的漏洞也无处不在，一个真正的去中心化的认证平台，对于保护我们所有个人信息和数据的安全而言，是必要的。”1.1.2国际及LaunchKey的发展在密码技术如此容易被破解的时代，世界正准备迎接一个新的技术。对于密码保存漏洞，目前世界已经开始实施双因素认证。Launchkey寻求丢弃密码技术，把世界带入多因素认证。LaunchKey的工作原理，是通过他们的系统和apps，将用户的移动设备进行配对。Apps会发送身份验证请求给用户，用户再在手机等设备屏幕上进行验证和批准。这种无需要密码，多因素系统，相对于目前系统而言，具有相当的优势。对于消费者来说，私人空间的安全才是重点。但是LaunchKey并不是唯一想要征服这个领域的公司。Clef，旧金山的一家初创公司，他们开发的移动应用程序可以让用户从他们的手机，发送一个加密密钥到他们的电脑。电脑对此作出识别。OneID也是一家将用户和他们的设备相连接的公司，但是方式有些不同。在双因素的验证盛行的环境下，不久之后双因素认证可能也会被一些人士攻破，科技不断的创新，很多事物在短暂的时间内有效，但是很快又被新的事物所取代。而LaunchKey所寻求的丢弃密码技术把世界带入多因素认证。能够更加经受得住时间和技术的考验，同时它也是一个实时验证的平台可在多个平台使用，移植性和灵活性都很强。1.3研究目的和内容1.3.1研究目的开发一个适用于云计算的统一认证模块，借此通过一次认证来解决多种应用系统登录问题，并同时保证网络信息安全和用户操作方便等问题。摆脱传统密码验证的方式，以双因素认证取代单因素认证或者多因素的认证取代单因素认证。在摆脱传统密码验证的同时也可以保留传统的密码验证方式，主要要能够实现一次验证能够达到解决多种应用登录的问题。而相关的数据譬如验证密码或者用户信息等在云端存储而并非在本地中。1.3.2研究内容 开发设计一个云计算平台的统一认证模块。 完成多种应用的统一身份登录问题。 该模块可以灵活方便地和各个应用系统集成。第二章 系统介绍2.1LaunchKey具体介绍LaunchKey是一个多因素认证和即时授权的平台，可以使消费者，用户或者员工所持有的移动设备保证任何在线或离线的应用程序的安全比如网站，移动应用程序，桌面，公用电话亭，车，智能门锁，工业操作系统，物理访问系统。LaunchKeyis a multi-factor authentication and real-time authorization platform that uses the mobile devices your customers,users,or employees already own to secure any online or offline application such as websites ,mobile apps,desktops,kiosks,vehicles,smart locks,industrial control s