移動(dòng)授權(quán)與驗(yàn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著移動(dòng)互聯(lián)網(wǎng)與智能手機(jī)的普及，人們處理事務(wù)的方式已經(jīng)從線下轉(zhuǎn)移到線上，申請(qǐng)書(shū)簽字、在線購(gòu)票與換票、開(kāi)鎖等日常生活事務(wù)都可以用手機(jī)來(lái)完成。因此本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)安全、高效、穩(wěn)定的移動(dòng)授權(quán)與驗(yàn)證系統(tǒng)來(lái)完成相應(yīng)功能。本文所研究課題的最大優(yōu)點(diǎn)是使用了手機(jī)的近場(chǎng)通信功能。
　　本文通過(guò)分析現(xiàn)有移動(dòng)授權(quán)與驗(yàn)證系統(tǒng)的特點(diǎn)，結(jié)合系統(tǒng)需求和NFC（Near Field Communication，近場(chǎng)通信）的特點(diǎn)提出了一種新的軟硬件設(shè)計(jì)方案。首

2、先對(duì)系統(tǒng)使用的關(guān)鍵技術(shù)進(jìn)行了研究，然后對(duì)系統(tǒng)的應(yīng)用場(chǎng)景和功能進(jìn)行了簡(jiǎn)單的描述，確定了系統(tǒng)的組成并選擇了系統(tǒng)的軟硬件運(yùn)行平臺(tái)，接著又根據(jù)系統(tǒng)的組成和平臺(tái)確定了系統(tǒng)的軟硬件總體設(shè)計(jì)方案，然后又根據(jù)系統(tǒng)的安全性需求設(shè)計(jì)了授權(quán)協(xié)議與驗(yàn)證協(xié)議，最后編碼實(shí)現(xiàn)了系統(tǒng)功能。本系統(tǒng)的軟硬件都使用模塊化設(shè)計(jì)方法進(jìn)行設(shè)計(jì)與實(shí)現(xiàn)。移動(dòng)授權(quán)與驗(yàn)證系統(tǒng)由Android客戶端、授權(quán)服務(wù)器、驗(yàn)證客戶端、驗(yàn)證服務(wù)器和智能鎖五部分組成。Android客戶端與授權(quán)服務(wù)器以及

3、驗(yàn)證客戶端與驗(yàn)證服務(wù)器的通信基于SSL（Secure Sockets Layer，安全套接層）實(shí)現(xiàn)，但本系統(tǒng)使用的是只驗(yàn)證服務(wù)器而不驗(yàn)證客戶端的SSL，所以又使用了挑戰(zhàn)應(yīng)答方式的認(rèn)證協(xié)議驗(yàn)證客戶端。Android客戶端與驗(yàn)證客戶端以及Android客戶端與智能鎖的通信使用NFC的P2P（peer-to-peer，點(diǎn)對(duì)點(diǎn)）通信方式完成，這種通信方式也能保證通信安全。智能鎖部分，選用恩智浦的PN532芯片作為NFC通信芯片，選用基于ARM