Apex

人只有在自我提升的过程中方能发现其价值,而不在任何外在的其它. 一个人知识的多少并不在于你知道的多少,而在于你能灵活实践的多少!

博客园 首页 新随笔 联系 订阅 管理
      由于项目的需要,使用了Epass1000ND做客户端硬件加密验证。epass的帮助文档写的还算详细,但是由于功能比较多的原因,个人感觉比较乱。这里非常感谢辽宁的一位网友提供了我很多帮助,让我少走了很多弯路,着重感谢一下『继阳』恋昕。
      下面简单介绍一下我的做法,希望给以后需要使用的朋友一些帮助,觉得做的不对或不好的朋友也不要骂我,我也水平有限。
      少废话了,下面进入正题。

      我这个项目使用epass主要是用来做web登录判断的。
     首先增加登录用户。
               增加用户就是添加登录的相关信息啦,主要使用了epass以后我们这里要多做点事情。增加的同时要对epass进行序列化,我这里做的就是根据用户信息同步epass的pin值,将硬件计算用的密钥写入epass(至于什么是pin值和计算密钥,到开发帮助里面查查吧,我说的不准确的话也请指正)。然后把取的epass的key序号并加到用户信息中,当然你也可以不这么做,我这样是为了要确保一人一key。
               好了,用户增加的事情做完了,跟以前相比事情就多了一点点,代码也是没有多少了,epass提供的例子里面的js抄炒就可以啦。下面就可以直接登录验证咯。
      
     登录验证
               这个就更简单了,epass提供的例子基本上已经很清晰了。根据用户输入的pin码直接到epass里面找增加用户时添加的密钥,密钥经过硬件加密计算后产生一个结果,将这个结果传到服务端去和服务端运算的结果对比一下,一致就ok了。因为这块开发文档上面提供的还是比较详细的,我就不多说了,有疑问的朋友可以直接问我。
   
posted on 2007-07-06 16:00  Apex2013  阅读(1673)  评论(2编辑  收藏  举报