摘 要
随着网络技术的迅速发展，传统的投票方式已经不能满足人们的需要。而网上投票系统除了能够完成传统的功能之外，更具有时效高和范围广的优点，更符合现代社会的需要。
具有动态口令认证机制的网上投票系统的设计是采用ASP和SQL Server2000技术开发的简易投票系统，并在用户登陆过程中设置动态验证码，提高系统的安全性。它实现了以下功能:投票、结果查看、增加、删除及搜索投票等。本论文首先介绍了网上投票系统的概念及和适用范围。在系统开发环境中主要对asp、SQL和动态口令认证机制的基本概念作了详尽的介绍。接着通过E-R图说明数据库的搭建和数据库的设计。然后介绍了本系统的总体设计，包括：系统结构和总体功能设计。论文以功能模块图的形式说明了功能的设计并给出了部分核心代码及主要功能界面图。 (毕业设计网 )
关键词：网上投票系统；asp；SQL；动态验证码
The design of the on-line vote system with the dynamic password authentication scheme
Abstract
With the rapid development of network, the traditional vote method has already can't satisfied people's demanded. But in addition to completing traditional function, "the on-line vote system" has time limited efficacy more high and the scope wide advantage, meet the demand of modern society more.
The design of the on-line vote system with the dynamic password authentication scheme is a simple vote system have developed by ASP and SQL Server2000 technique, and established a dynamic verifiable code in the process of the customer login the system, enhanced system’s security. It can be effective implement the function of voting, examining, adding，deleting and searching votes. To start with, this thesis introduces the basic concept and the appliance scope of the on-line vote system. After that, the thesis make detailed introduction to the basic concept of the asp, the SQL and the dynamic password authentication scheme in the part of the development environment of the system. Then it elucidates the creation of the database by the E-R diagram and the design of the database. Introduced the total design of this system immediately after, include: the system structure designs and the total function design. With the form of the function diagram, thesis explained the design of function, showed core code and the system circulate interface of the main function.
Key words: The on-line vote system; asp; SQL; The dynamic verifiable code
引言
随着计算机技术的飞速发展，尤其是网络技术的超速发展，带动了信息的广泛交流，人们每天需要大量的信息来充实自己，传统的投票和调查方式已经不能满足我们的需要，针对这种情况，网上投票系统应运而生。
网上投票系统除了能够完成传统的功能之外，更具有时效高和范围广的优点，更符合现代社会的需要。从国际互联网到校园网，企业局域网，各种网上投票系统随处可见，意见调查，用户信息统计，经营情况调查都可以作为投票的内容，网上投票系统凭借其方便快捷等特点，已经成为互联网资源中不可缺少的一部分，并且，随着网络技术的发展，网上投票系统的作用将会越来越大。据新闻报道，日本政府正投资10亿日元开发电子投票系统用于选举，荷兰、比利时和巴西等国家已经开始在部分地区使用网上投票系统，可见其巨大的发展潜力。
然而，在计算机网络中，任何方便实用的技术都必须建立在信息安全这块基石上。一项网络技术的安全性，也是决定着想技术成败的关键性的性质。而具有动态验证的网上投票系统既能使信息的保密性得到保证，又能确认投票者身份的有效性与唯一性，这样才能保证统计结果的真实有效。
网上投票系统的概念
网上投票调系统是一种在网站上提出投票题目，由用户在线投票并对调查投票的统计结果直接显示的调查工具。网站管理方可以通过网上调查并对投票结果自动进行系统分析后得出有用信息，如浏览用户对某产品或服务的看法等，是企业利用网站低成本进行市场调查的重要手段。
动态口令认证技术
动态口令技术是对传统的静态口令技术的改进，它采用双因子认证的原理，即用户既要拥有一些东西（something you have），如系统颁发的Token（令牌），又要知道一些东西（something you know），如启用Token的口令。当用户要网上投票登录系统时，首先要输入启用Token的口令，其次还要将Token上所显示的数字作为系统的口令输入。Token上的数字是不断变化的，而且与认证服务器同步，因此用户登录到系统的口令也是不断地变化的（即所谓的“一次一密”）。
双因子认证比基于口令的认证方法增加了一个认证要素，攻击者仅仅获取了用户口令或者仅仅拿到了用户的令牌访问设备，都无法通过系统的认证。而且令牌访问设备上所显示的数字式不断地变化，这使得攻击变得非常困难。因此，这种方法比基于口令的认证方法具有更好的安全性，在一定程度不同上解决了基于静态口令的认证方法所面临的威胁。
动态口令认证技术具体的实现即是验证码。
所谓验证码，是将一串随机产生的数字或符号，生成一幅图片， 图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输入表单提交网站验证，验证成功后才能使用某项功能。验证码可防止大规模匿名操作的发生，如某些用户利用软件自动注册、登录、投票等不公正行为。而加上随机的验证码之后,软件不可能计算出一样的验证码,因此就无法投票了。(毕业设计网 )
具有动态口令认证机制的网上投票系统的结构
考虑到本系统的实用性、效率、应用范围等因素，主要设计了如下几个模块：用户注册、登陆和和验证模块，用户投票模块，投票管理模块三个部分。
（1）用户注册、登陆和验证模块
此完成的功能主要是能记录用户的注册信息，存储在数据库，并在登陆时核对与在数据库中的数据是否匹配。并完成动态口令验证功能。
（2）用户操作模块
此模块完成的功能一是显示投票项，记录用户所投选项，更新数据库，能够显示投票结果，二是用户能够搜索投票。用户投票模块分为3个子模块：用户投票模块、显示投票模块和搜索投票模块。
（3）投票管理模块
此模块完成的功能是能够增加、删除和修改投票主题和投票信息，并在数据库中对数据进行相应的操作。
目 录
1 引言 1
1.1网上投票系统的概念 1
1.2网上投票系统概念的提出 1
1.3网上投票系统的适用范围 1
1.3.1什么样的主题适合做网上投票 1
1.3.2网上投票样本的合理性 2
1.3.3网上投票的程序与方法 2
2 系统体系开发环境 2
2.1系统的硬件环境 2
2.2技术上配合 3
2.3 asp简介 3
2.4 SQL简介 4
(毕业设计网 )
2.5动态口令认证技术 6
2.5.1验证码起源 6
2.5.2验证码实现流程 6
2.5.3网上投票系统中的验证码的作用 7
3 数据库的搭建 7
3.1 E-R图 7
3.2数据库的设计 8
3.2.1用户信息 8
3.2.2投票信息 9
3.2.3投票选项 9
3.2.4管理员信息 10
4 系统详细设计 10
4.1具有动态口令认证机制的网上投票系统的结构 10
4.2系统详细功能设计 11
4.2.1用户注册、登陆和和验证模块 11
4.2.2用户投票模块 13
4.2.3投票管理模块 15
结 论 18
参考文献 18
致 谢 19
声 明 20 |
