VFP 愛用者社區

Ruey · 註冊時間: 2003-03-12 文章: 1698 來自: tunglo 第 1 樓

在VFP中實現可靠的隨機密碼和多用戶許可權控制
轉載自《電腦世界日報》 (文/蔡文水)
在應用系統中，經常使用口令實現對系統操作許可權的控制，常規的方法是在進入系統時提示操作者輸入一個字串口令。這種口令的設置方法多種多樣，有的是將固定口令密碼寫在程式裏，系統開始要求操作者輸入該密碼，正確方可進入，這種方法的缺點是密碼不能改變，且全系統只有一個。還有一種方法是將操作者輸入的密碼通過加密，轉換爲加密虛擬碼存儲在資料庫中，但這種方法的密碼和虛擬碼仍有顯式的對應關係，容易被破解。本文介紹一種在VFP中用隨機虛擬碼存庫的方法實現簡單可靠的系統加密，並用此方法實現一個應用系統的多用戶許可權控制，這種方法的特點是實現簡單，加密可靠，不易破解，可將一個1至7位元的用戶密碼轉換爲20位元的隨機虛擬碼，且每次重新設定密碼時所産生的虛擬碼都不相同，通過變換生成的20位虛擬碼沒有任何規律性，即使從資料庫中擦除虛擬碼也無法進入系統，從而實現了可靠的密碼許可權控制。
---- 一、可靠的隨機虛擬碼存庫
---- 從用戶密碼到存庫的隨機虛擬碼之間的變換由兩個函數完成，一個是加密函數，一個是解密函數。加密函數的思想是對用戶密碼（真碼）進行複雜化、隱蔽化處理，也就是將真碼淹沒在20位元虛擬碼中，加密函數如下：
FUNC MAZH1
PARA ZMZ
ZMZ=VAL(ZMZ)
N1=RAND()*10^9
IF N1<=999999999
N1=N1+10^9
ENDI
N1=INT(N1)
C1=STR(N1+ZMZ)+STR(N1)
C2=SUBS(C1,5,20)+SUBS(C1,1,4)
P1=''
P2=''
FOR II=1 TO 10
P1=P1+SUBS(C2,2*II-1,1)
P2=P2+SUBS(C2,2*II,1)
ENDFOR
WMZ=P1+P2
RETU WMZ
---- 若真碼爲：1234567，則虛擬碼爲：64915302152868193982，無論真碼是一位還是相同多位，虛擬碼總是具有同樣的不確定性和複雜性，所以若想通過簡化真碼來分析虛擬碼是不可能的。
---- 解碼函數是將資料庫中存放的虛擬碼轉換成原用戶密碼，其代碼如下：
FUNC MAZH2
PARA WMZ
PP=''
FOR II=1 TO 10
PP=PP+SUBS(WMZ,II,1)+SUBS(WMZ,II+10,1)
ENDFOR
DD=SUBS(PP,17,4)+SUBS(PP,1,16)
M1=SUBS(DD,1,10)
M2=SUBS(DD,11,10)
ZMZ=INT(VAL(M1)-VAL(M2))
RETU ZMZ
---- 由於提交的系統全是編輯的，非法者是無法得到密碼轉換函數中的資訊的，所以解密方法是不易被發現的。
---- 二、多用戶許可權控制的實現
---- 對一個包含多種業務操作的應用系統，由於業務的要求，常需要限制不同操作者的業務操作範圍，在VFP中，可以建立一個許可權資料表，表中有多個欄位，分別用於存儲了每個操作者的代號、姓名、口令以及是否可以操作業務模組的僞標識碼,見下表：
工號姓名系統口令
業務1操作標識碼業務2操作標識碼 …
01 劉君紅 71510714108669886598 75913
759130063600536 02817028179076390563 …
02 何晚平 17615822156435449957 8341
3834133074230642 56314563144262342423 …
03 劉棋東 16710714110199886591 044
18701188588160484 83413834133074230642 …
04 趙民 58613143131858393185 4611702
8171696390565 48710144103584210444 …
05 王雪菲 80614563147782342425 52412
171122488399485 53210299114872812320 …
… …
---- 系統的主表單上的多個業務模組由多個按鈕來實現啓動，那麽在系統主表單的[確定]按鈕的CLICK EVENT方法程式中添加一些判斷代碼，就可以實現系統的口令和操作許可權控制。輸入工號和口令後，按[確定]，CLICK EVENT中的代碼首先根據輸入的工號，對許可權資料表中對應記錄的口令虛擬碼進行解碼，得出的真碼與輸入口令一致放可進入系統，口令測試通過後，再通過對每個業務所對應的僞標識碼欄位內容進行解碼，確定該業務模組是否允許操作，進而將該模組的啓動按鈕的ENABLED屬性設置爲.T.或.F.。爲了在系統一啓動就打開許可權資料表，要將許可權表添加到主表單的資料環境中。主表單的一個按鈕可以啓動“許可權維護”表單，該表單可以完成對每個工號的口令和操作許可權設置。一般只有系統管理員被賦予“許可權維護”的許可權，不同工號的操作員在進入系統後可以自行修改自己的密碼，而管理員無法知道操作員的密碼，只能進行擦除，這一點更加提高了操作員密碼的安全性。
---- 以上表單和程式在金長城PII/400機上用Visual Foxpro5.0調試通過。

計星飛 · 註冊時間: 2003-08-28 文章: 9 第 2 樓

好文章，值得一看！