最近在根据客户的需要，对一个系统进行使用身份认证狗，在B/S结构系统中的进行身份认证。
要求描述：
1、登陆系统时，在USB接口上插上，身份认证狗，登陆时，使用双重身份认证。
2、登陆进，系统后，要求用户不得拔下加密狗，一旦拔下，系统将摧毁当前会话，强制退出系统。
下面就是我的客户端，服务器端的实现，
客户端JSF视图，登陆页面：
<%@page contentType="text/html"%>
<%@page pageEncoding="UTF-8"%>
<%@taglib prefix="f" uri="http://java.sun.com/jsf/core"%>
<%@taglib prefix="h" uri="http://java.sun.com/jsf/html"%>
<%@taglib prefix="h5" uri="http://putesoft.com/jsf_html5"%>
<f:view>
<h5:doctype/>
<html>
<head>
<meta content="WEB文件管理系统,互联文件管理系统,网络文件管理系统,企业文件管理专家,文件管理大管家" name="keywords"/>
<meta content="专为中小企业服务的企业文件管理大管家" name="description"/>
<link rel="icon" href="${pageContext.servletContext.contextPath}/resources/img/site_icon.png" type="image/png" />
<link rel="stylesheet" href="${pageContext.servletContext.contextPath}/resources/css/login/style.css" type="text/css"/>
<script src="${pageContext.servletContext.contextPath}/resources/js/common.js" type="text/javascript"></script>
<title><h:outputText value="#{msgs.威博文件管理系统}"/></title>
</head>
<body>
<div id="logo">
<!-- -->
</div>
<!-- end #header -->
<div id="page">
<!-- start sidebar1 -->
<div class="sidebar" id="sidebar1">
<h:panelGroup rendered="#{page$FacesApplicationBean.softExposure>page$FacesApplicationBean.softBusiness}">
<ul>
<li>
<h2><h:outputText value="#{msgs.关于本软件}"/></h2>
<ul>
<!--<li>本软件系统是WEB应用软件，需网络部署后使用。</li>-->
<li>客户端支持chrome3+、ie7+、firefox3+、opera10+等浏览器。</li>
<li>服务器端支持winows、Linux、Unix等系列操作系统。</li>
<li>数据库端支持SqlServer2000+、Oracle10+、MySql5+等数据库。</li>
<li><b>2008-10-05，开始开发。</b></li>
<li><b>2010-04-01，发布3.1版。</b></li>
<li><a href="http://www.putesoft.com" target="blank"><b>[<h:outputText value="#{msgs.获取新版}"/>]</b></a></li>
</ul>
</li>
</ul>
</h:panelGroup>
</div>
<!-- end sidebar1 -->
<!-- start content -->
<div id="content">
<div class="bgtop">
<div class="bgbtm">
<h1 style="text-align:center;padding-top:50px;padding-left:0px;color:#80c0ff;font-size:48px;font-weight:bold;">
<h:outputText value="#{msgs.威博文件管理系统}"/>
</h1>
<div style="padding:40px 40px 40px 40px">
<h:form id="formLogin">
<h:panelGrid border="0" cellpadding="8" cellspacing="8" columns="2" style="margin:auto;">
<h:outputLabel value="#{msgs.用户}"/>
<h:inputText
label="#{msgs.用户}"
required="true"
requiredMessage="用户不能为空"
style="width:150px;"
value="#{page$Login.userName}"/>
<h:outputLabel value="#{msgs.密码}"/>
<h:inputSecret
label="#{msgs.密码}"
required="true"
requiredMessage="密码不能为空"
style="width:150px;"
value="#{page$Login.userPassword}"/>
<h:outputLabel
rendered="#{page$FacesApplicationBean.iaWebUsed==false}"
value="#{msgs.验证}"/>
<h:panelGroup rendered="#{page$FacesApplicationBean.iaWebUsed==false}">
<h:outputText value="#{page$Login.startPlus}+#{page$Login.endPlus}=" />
<h:inputHidden value="#{page$Login.startPlus}"/>
<h:inputHidden value="#{page$Login.endPlus}"/>
<h:inputText required="true" size="4" value="#{page$Login.caculateResult}"/>
</h:panelGroup>
<h:outputLabel
rendered="#{page$FacesApplicationBean.iaWebUsed==true}"
value="狗号"/>
<h:panelGroup rendered="#{page$FacesApplicationBean.iaWebUsed==true}">
<object
classid=clsid:B6BE32E6-5B1B-4A44-BA6C-FB24016CF9A7
id = "IAWebClient"
name = "IAWebClient"
style="left:0px;top:0px;width:1px;height:1px;">
</object>
<!--随机字符串：-->
<h:inputHidden id="randomInput" value="#{page$Login.randomInput}" />
<!--客户端摘要：-->
<h:inputHidden id="digestInput" value="#{page$Login.digestInput}"/>
<!--硬件序列：-->
<h:inputHidden id="iaGuidInput" value="#{page$Login.iaGuidInput}"/>
<!--IAWeb状态：-->
<h:inputHidden id="iaStatusInput" value="#{page$Login.iaStatusInput}"/>
<!--加密狗密码：-->
<h:inputSecret
label="狗号"
id="iaWebInput"
required="true"
requiredMessage="狗号不能为空"
style="width:150px;"
value="#{page$Login.iaWebInput}"/>
</h:panelGroup>
<h:graphicImage
rendered="#{page$FacesApplicationBean.iaWebUsed==false}"
url="/resources/img/space.gif"
width="20" height="1"/>
<h:commandButton
rendered="#{page$FacesApplicationBean.iaWebUsed==false}"
style="width:150px;height:28px;"
action="#{page$Login.login}"
value="#{msgs.登录使用}"/>
<h:graphicImage
rendered="#{page$FacesApplicationBean.iaWebUsed==true}"
url="/resources/img/space.gif"
width="20" height="1"/>
<h:panelGroup rendered="#{page$FacesApplicationBean.iaWebUsed==true}">
<h:commandButton
style="width:80px;height:28px;"
onclick="javascript:var iaWebClientStatus ='true';if(IAWebClient.IAWebFind()!=0){iaWebClientStatus = '错误码（18没有找到IAWeb）:'+IAWebClient.IAWebGetLastError();alert(iaWebClientStatus);return;}var sIAPWD=document.getElementById('formLogin:iaWebInput').value;if(IAWebClient.IAWebOpen(sIAPWD)!=0){iaWebClientStatus='错误码（63狗号出错、65错误超3次、27密狗已死锁）：'+IAWebClient.IAWebGetLastError();alert(iaWebClientStatus);return;}var IAguid=IAWebClient.IAWebGetGUID();if(IAguid==''){iaWebClientStatus ='错误码（获的加密狗序列错误）：'+IAWebClient.IAWebGetLastError();alert(iaWebClientStatus);return;}var Digest='';try{Digest=IAWebClient.IAWebMD5('#{page$Login.randomInput}');}catch(ex){iaWebClientStatus = '进行MD5运算发生异常';alert(iaWebClientStatus);return;}if(iaWebClientStatus=='true'){var digestInput=document.getElementById('formLogin:digestInput');digestInput.value=Digest;var iaGuidInput=document.getElementById('formLogin:iaGuidInput');iaGuidInput.value=IAguid;var iaStatusInput=document.getElementById('formLogin:iaStatusInput');iaStatusInput.value='#{page$Login.randomInput}';}else{var iaStatusInput=document.getElementById('formLogin:iaStatusInput');iaStatusInput.value=iaWebClientStatus;}"
action="#{page$Login.loginIaWeb}"
value="#{msgs.登录使用}"/>
<h:commandLink
id="page_Login_reSetPinIaWeb"
target="page_Login_reSetPinIaWeb"
onclick="doPopup('page_Login_reSetPinIaWeb',400,300)"
style="width:50px;height:28px;"
action="#{page$Login.reSetPinIaWeb}"
immediate="true"
value="重设狗号"/>
</h:panelGroup>
</h:panelGrid>
</h:form>
<br/>
<h:messages showSummary="true"/>
<%@include file="/page/include/AdvertiseLogin.jspf" %>
<br/>
<h:form>
<table width="85%" border="0" cellpadding="8" cellspacing="8" style="margin:auto;">
<tr>
<td align="left">
<h:graphicImage url="/resources/img/software_version.png"/>
</td>
<td align="right">
<h:panelGrid border="0" columns="3" cellspacing="8">
<h:outputLabel value="Language"/>
<h:selectOneMenu value="#{page$FacesSessionBean.locale}">
<f:selectItem itemLabel="#{msgs.中文}" itemValue="cn"/>
<f:selectItem itemLabel="#{msgs.英文}" itemValue="en"/>
</h:selectOneMenu>
<h:commandButton image="/resources/img/refresh_24.gif" action="#{page$Login.changeLanguage}"/>
</h:panelGrid>
</td>
</tr>
</table>
</h:form>
</div>
</div>
</div>
</div>
<!-- end content -->
<!-- start sidebar2 -->
<h:panelGroup rendered="#{page$FacesApplicationBean.softExposure>page$FacesApplicationBean.softBusiness}">
<div class="sidebar" id="sidebar2">
<ul>
<li>
<h2><h:outputText value="#{msgs.关于普特软件}"/></h2>
<ul>
<li><b>普特软件工作室</b>专业从事互联网软件和应用系统的开发。</li>
<li>独创的<span style="color:#ff0000">汉字单码</span>软件开发体系，系国内独创，它灵活多变。</li>
<li><b>业务范围</b>：软件产品、云网计算、应用开发、网站建设、网媒聚合、互联私网。</li>
<li><b>它创始于1995年。</b></li>
<li><a href="http://www.putesoft.com" target="blank"><b>[<h:outputText value="#{msgs.了解更多}"/>]</b></a></li>
</ul>
</li>
</ul>
</div>
</h:panelGroup>
<!-- end sidebar2 -->
<div style="clear: both;"> </div>
</div>
<!-- end page -->
<div id="footer">
<p class="legal">
©<h:outputText value="2008-2018 #{msgs.权利保留}。"/>
<h:panelGroup rendered="#{page$FacesApplicationBean.softExposure>page$FacesApplicationBean.softBusiness}">
<h:outputText value="#{msgs.开发}："/>
<a href="http://www.putesoft.com/" target="blank">
<b><h:outputText value="#{msgs.普特软件工作室}"/></b>
</a>
</h:panelGroup>
<h:outputText value="#{msgs.电话}：13162544156"/>
</p>
</div>
</body>
</html>
</f:view>
其中，入下代码段，为加密狗，自身要求的客户端ActiveX控件
<object
classid=clsid:B6BE32E6-5B1B-4A44-BA6C-FB24016CF9A7
id = "IAWebClient"
name = "IAWebClient"
style="left:0px;top:0px;width:1px;height:1px;">
</object>
入下代码段，为客户端，当点击提交按钮时，执行相应的javascript代码，设值相关JSF表单中，各字段的值
<h:commandButton
style="width:80px;height:28px;"
onclick="javascript:var iaWebClientStatus ='true';if(IAWebClient.IAWebFind()!=0){iaWebClientStatus = '错误码（18没有找到IAWeb）:'+IAWebClient.IAWebGetLastError();alert(iaWebClientStatus);return;}var sIAPWD=document.getElementById('formLogin:iaWebInput').value;if(IAWebClient.IAWebOpen(sIAPWD)!=0){iaWebClientStatus='错误码（63狗号出错、65错误超3次、27密狗已死锁）：'+IAWebClient.IAWebGetLastError();alert(iaWebClientStatus);return;}var IAguid=IAWebClient.IAWebGetGUID();if(IAguid==''){iaWebClientStatus ='错误码（获的加密狗序列错误）：'+IAWebClient.IAWebGetLastError();alert(iaWebClientStatus);return;}var Digest='';try{Digest=IAWebClient.IAWebMD5('#{page$Login.randomInput}');}catch(ex){iaWebClientStatus = '进行MD5运算发生异常';alert(iaWebClientStatus);return;}if(iaWebClientStatus=='true'){var digestInput=document.getElementById('formLogin:digestInput');digestInput.value=Digest;var iaGuidInput=document.getElementById('formLogin:iaGuidInput');iaGuidInput.value=IAguid;var iaStatusInput=document.getElementById('formLogin:iaStatusInput');iaStatusInput.value='#{page$Login.randomInput}';}else{var iaStatusInput=document.getElementById('formLogin:iaStatusInput');iaStatusInput.value=iaWebClientStatus;}"
action="#{page$Login.loginIaWeb}"
value="#{msgs.登录使用}"/>
因为JSF特有的页面驻留，使用身份认证狗的JSF表单与普通的JSP表单有所不同，点击“登陆按钮”时，设值的隐藏域比平常多一个。
客户端，MD5摘要生成原理，
当点击客户端提交按钮时，身份认证狗，利用客户端ActiveX控件，生成客户端MD5摘要，并由javascript代码，把相应的值置入JSF表单的隐藏域中，随其它信息发送到服务器端。
服务器端收到相关信息后，进行服务器端摘要计算与验证，具体代码如下：
/**
* 使用加密狗验证登陆
* @return
*/
public String loginIaWeb() {
String result = SystemConstant.JSF_OUTCOME_NULL;
try {
//根据获得的随机字符串、客户端摘要、硬件序列码
if (!this.iaStatusInput.equals(this.randomInput)) {
facesInfo("出现错误，请重来一遍" + this.iaStatusInput);
} else {
//根据用户名和密码获得
TwoTupleDTO<UserModel, List<ActorModel>> dto = ServiceFactory.newLoginService().loginProcess(userName, userPassword);
//获得用户对象
UserModel user = dto.getFirst();
//获得用户密钥
String userKey = user.getIaWebKey();
String iaWebId = user.getIaWebId();
//计算服务器端摘要
String serverDigest = SecurityUtil.md5MessageDigest(this.randomInput, userKey);
//如果加密狗硬件Id和MD5摘要全部对应相等
boolean checkStatus = this.iaGuidInput.equals(iaWebId) & this.digestInput.equals(serverDigest);
if (!checkStatus) {
facesInfo("服务器端，加密狗验证不能通过，系统阻止登陆");
} else {
List<ActorModel> actorList = dto.getSecond();
//
FacesSessionBean fsb = FacesBeanFactory.getFacesSessionBean();
//设置会话bean的user对象
fsb.setUser(user);
//设置会话bean的当前用户对应的角色列表
fsb.setCurrentUserDeActorList(actorList);
//如果有效，则返回成功标志
result = SystemConstant.JSF_OUTCOME_SUCCESS;
}
}
//重新设置初始化
this.init();
} catch (Exception e) {
contextLog("登录验证发生异常，原因入下：" + e.getMessage());
facesInfo("登录验证发生异常，原因入下：" + e.getMessage());
}
return result;
}
服务器端MD5摘要计算
/**
* 使用给定的种子和密钥，计算获得MD5消息摘要
* @return
*/
public static String md5MessageDigest(String seed, String key) {
//摘要字符串
String digestStr = null;
try {
//进行MD5运算
String MSG = (seed + key);
MessageDigest MD = MessageDigest.getInstance("MD5");
MD.update(MSG.getBytes("UTF-8"));
byte b[] = MD.digest();
int i;
StringBuffer buf = new StringBuffer("");
for (int offset = 0; offset < b.length; offset++) {
i = b[offset];
if (i < 0) {
i += 256;
}
if (i < 16) {
buf.append("0");
}
buf.append(Integer.toHexString(i));
}
//获得服务器端摘要
digestStr = buf.toString();
} catch (Exception e) {
//返回非受检异常
throw new BusinessException("MD5消息摘要，计算中发生异常");
}
//
return digestStr;
}
服务器端身份认证过程，文字描述如下：
在收到客户端发来的MD5摘要，用户名、密码、身份认证狗硬件ID后，获取事先存储在数据表中的对应信息，在服务器端计算MD5摘要，如果能够匹配，则通过身份认证，用户可以正常使用系统。
登陆进，系统后，要求用户不得拔下加密狗，一旦拔下，系统将摧毁当前会话，强制退出系统。
这个就是在每个JSF视图文件的插入一个include文件，当视图渲染到客户端浏览器时，都检测一下，当前客户端中，
是否插有身份认证狗，如果没有，则转到错误视图，强制销毁会话，具体代码如下：
<%@ page pageEncoding="UTF-8" %>
<%@taglib prefix="f" uri="http://java.sun.com/jsf/core"%>
<%@taglib prefix="h" uri="http://java.sun.com/jsf/html"%>
<div>
<f:subview
rendered="#{page$FacesApplicationBean.iaWebUsed==true}"
id="page_include_IaWebCheck">
<object
classid=clsid:B6BE32E6-5B1B-4A44-BA6C-FB24016CF9A7
id = "IAWebClient"
name = "IAWebClient"
style="left:0px;top:0px;width:1px;height:1px;">
</object>
<script type="text/javascript">
//查找IAWeb锁，使用控件函数
if(IAWebClient.IAWebFind()!=0){
this.location.href="${pageContext.servletContext.contextPath}/page/IaWebError.jsp"
}
</script>
</f:subview>
</div>
5713
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
