個人密碼線上存取網(wǎng)站的設(shè)計與實(shí)現(xiàn)

摘 要：依照軟件工程中軟件開發(fā)的相關(guān)理論對系統(tǒng)進(jìn)行了分析和設(shè)計，建立了系統(tǒng)的層次框架模型，分析了個人密碼線上存取網(wǎng)站的流程圖，綜合利用PHP、MYSQL、HTML的相關(guān)技術(shù)開發(fā)了存取網(wǎng)站，在保障密碼安全性和存儲密碼實(shí)用性起著重要的作用。

關(guān)鍵詞：個人密碼；線上存取網(wǎng)站；密碼管理

前言

隨著互聯(lián)網(wǎng)絡(luò)的飛速發(fā)展，各種網(wǎng)站正以驚人的速度在增長。相對應(yīng)需要記憶的賬號和對應(yīng)的密碼數(shù)量也成倍的增長，這就使得密碼的存儲和記憶成了一個難題。個人密碼線上存取網(wǎng)站是計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫技術(shù)相結(jié)合的現(xiàn)代網(wǎng)絡(luò)在線的個人密碼加密存儲和提取的平臺。可以使廣大用戶改變以往使用單一密碼出現(xiàn)安全性的問題，又可以避免賬號密碼繁多記不住的情況。

1 網(wǎng)站的模塊劃分

個人密碼線上存取網(wǎng)站的總體設(shè)計思想是提供便捷和安全的密碼存取服務(wù)。把網(wǎng)站按照功能劃分為用戶管理模塊、密碼管理模塊、操作記錄模塊、在線客服模塊和加密模塊。為了能使得各模塊功能在數(shù)據(jù)傳遞和信息處理上得到最大的效率及功能擴(kuò)展的方便性，所以要使各模塊之間的關(guān)系符合“高內(nèi)聚，低耦合”的原則，并且該原則是模塊化軟件設(shè)計中必須遵循的基礎(chǔ)線。在該系統(tǒng)中，為了合理的管理與操作，把系統(tǒng)劃分為以下個模塊：

1.1 用戶管理模塊

用戶的注冊和登錄頁面為同一個頁面。當(dāng)用戶名不存在的時候，則會自動創(chuàng)建用戶，并彈出“注冊確認(rèn)框”，此時只要點(diǎn)擊“確認(rèn)注冊”，即可完成注冊。用戶名和密碼則為在“注冊/登錄”頁面所填寫的用戶名和密碼。當(dāng)用戶存在而所填寫的密碼錯誤，則會提示密碼錯誤，并要求重新輸入。當(dāng)用戶名存在而且密碼填寫正確，則會顯示“用戶中心”頁面。此時，就可以通過本網(wǎng)站實(shí)現(xiàn)密碼的線上存取。在該模塊中可以創(chuàng)建普通的客戶資料信息，還可以對具有管理員身份的特權(quán)用戶進(jìn)行管理。

1.2 密碼管理模塊

用戶通過簡單的注冊后，就可以實(shí)現(xiàn)密碼的線上存取。用戶通過自己輸入的備注來標(biāo)識和區(qū)分存入的密碼。每個密碼對應(yīng)著唯一的備注，用戶在存入密碼時，備注會作為必填項與密碼一同上傳至服務(wù)器。通過備注，用戶就可以準(zhǔn)確地取出相應(yīng)的密碼。密碼管理模塊是密碼存取操作的核心，在該模塊中可以采用一些優(yōu)化的函數(shù)模塊來實(shí)現(xiàn)對數(shù)據(jù)庫的操作，可以通過一些特殊的數(shù)據(jù)關(guān)系，以優(yōu)化密碼的存儲。

1.3 操作記錄模塊

用戶從注冊開始，系統(tǒng)就會自動記錄用戶的操作記錄以供用戶查詢。從用戶名的注冊時間、登錄記錄到密碼的存取時間，系統(tǒng)都會完整地記錄以供用戶核查。

1.4 在線客服模塊

在線客服為管理員與用戶交流的工具，管理員可通過此工具接收用戶的反饋信息，并提供帳號的密碼找回和解凍等帳號安全服務(wù)。在線客服需要驗(yàn)證客戶提供的相關(guān)資料，以保證信息的修改返回給正確的用戶，避免信息泄露。

1.5 加密、解密模塊

B/S端使用Diffie-Hellman密鑰交換算法獲取密鑰后，使用對稱加密的方式對發(fā)送的消息進(jìn)行加密處理，同樣通過加密的相反過程，利用加密時發(fā)送的密文信息進(jìn)行解密。這個模塊是該系統(tǒng)中的重點(diǎn)核心，密碼的安全性在該模塊尤為重要。

系統(tǒng)運(yùn)行中各模塊功能之間的關(guān)系如圖1所示。

2 網(wǎng)站的模塊設(shè)計

該系統(tǒng)采用的是B/S結(jié)構(gòu)，最方便的是用戶在操作和配置方面簡單，用戶只需要將密碼和相對應(yīng)的用戶名經(jīng)過簡單的界面操作，就可以實(shí)現(xiàn)，這也是B/S結(jié)構(gòu)最方便的地方?？蛻舳说念愒O(shè)計如圖2所示。

圖2 客戶類圖

客戶端操作主動刷新頁面來獲取更新數(shù)據(jù)傳輸，服務(wù)器端利用Websocket控件進(jìn)行客戶端的連接，這樣就不需要主動地向?qū)Ψ秸埱髷?shù)據(jù)，這樣做既簡單又節(jié)省系統(tǒng)、網(wǎng)絡(luò)資源。用戶的密碼存取操作活動圖如圖3所示。

圖3 用戶存取密碼活動圖

對于用戶的密碼，為了安全性存放，必須先對其進(jìn)行加密碼，然后再存儲，并且對于后期需要進(jìn)行密碼解密時，也提供了方便性，所以在對密碼存儲的時候，我們應(yīng)該使用一種比較安全并且快捷解密的方法。根據(jù)密碼加密和解密的可逆性，在選擇算法時可以使用比較安全的Diffie-Hellman密鑰交換算法，并且我們可以在對密碼取出后傳送給用戶的方式上采用多種方式，比如電子郵件、手機(jī)短信等方式，為了更進(jìn)一步的安全檢驗(yàn)，需要對用戶身份進(jìn)行鑒別。為了防止密碼數(shù)據(jù)由于某些原因出現(xiàn)了丟失或者破壞，能夠?qū)崿F(xiàn)這種情況下對丟失的密碼進(jìn)行恢復(fù)。在密碼存儲的解決策略中應(yīng)該要注意以下幾個方面：

（1）為了數(shù)據(jù)存儲的安全性，采用mySQL數(shù)據(jù)庫存儲，并且在數(shù)據(jù)庫中采用授權(quán)限制的方式進(jìn)行訪問，并且要求提供受限制訪問的注冊鍵。

（2）為了防止各客戶端的用戶產(chǎn)生不相同的密碼，我們可以采用SALT 技術(shù)進(jìn)行控制。

（3）為了使用密碼的安全性，采用二進(jìn)制方式進(jìn)行存儲，采用BASE64 編碼。

在本系統(tǒng)中，考慮系統(tǒng)的安全性、易操作性，以及與選用的PHP編程語言兼容，采用MySQL作為本系統(tǒng)的數(shù)據(jù)庫管理系統(tǒng)。分別為用戶信息表和密碼信息表建立觸發(fā)器和用于儲存查詢次數(shù)的字段（查詢次數(shù)），其默認(rèn)值為0。當(dāng)用戶發(fā)起查詢密碼請求時，服務(wù)器先把查詢次數(shù)增加1，這時相關(guān)的觸發(fā)器會把當(dāng)前的查詢操作保存至操作記錄表中，當(dāng)數(shù)據(jù)庫返回處理結(jié)果為保存成功時，才會開始執(zhí)行查詢操作。

3 結(jié)束語

個人密碼線上存取網(wǎng)站既可以避免密碼單一帶來的盜號風(fēng)險，又可以解決密碼太多、太復(fù)雜所造成的密碼容易忘記的問題。個人密碼線上存取網(wǎng)站使用的HTML5頁面，可以帶來更便捷和安全的密碼存取服務(wù)。傳輸加密和提供可查詢操作記錄服務(wù)為密碼存取的安全提供了保障。

參考文獻(xiàn)

[1]屈喜龍，朱杰，等.PHP開發(fā)動態(tài)網(wǎng)站實(shí)例薈萃[M].北京：機(jī)械工業(yè)出版社，2006：3.

[2]徐峰.基于MySQL的PHP數(shù)據(jù)庫訪問技術(shù)[J].計算機(jī)時代，2001（2）.

[3]Matt Zandstra.深PHP：面向?qū)ο?、模式與實(shí)踐（第3版）[M].北京：人民郵電出版社，2011.

[4]apache（Web服務(wù)器）[EB/OL]，[2015-01-31]，http：//baike.baidu.com/subview/28283/5418752.htm.

[5]張志遠(yuǎn).JavaScript與客戶端安全[J].東莞理工學(xué)院學(xué)報，2002（2）.

[6]Alfred J. Menezes.等.應(yīng)用密碼學(xué)手冊[M].胡磊譯.北京：電子工業(yè)出版社，2005.