陸紫光

(廣西職業(yè)師范學(xué)院計(jì)算機(jī)與信息工程學(xué)院，廣西 南寧 530000)

1 雙因素驗(yàn)證碼技術(shù)

雙因素驗(yàn)證碼技術(shù)是以時(shí)間序列為主，把網(wǎng)絡(luò)層面的時(shí)間節(jié)點(diǎn)、事件節(jié)點(diǎn)、密鑰節(jié)點(diǎn)作為一種單向、靜態(tài)類傳輸密碼，且此類密碼具有一定的隨機(jī)性，每一類密碼都具備一個(gè)動(dòng)態(tài)密碼卡，密碼卡與密鑰具有同步性，這樣便可有效保證密碼在服務(wù)端與云端具有同步性。

當(dāng)密碼內(nèi)的隨機(jī)參數(shù)被觸發(fā)時(shí)，以時(shí)間節(jié)點(diǎn)、事件節(jié)點(diǎn)為主體的動(dòng)態(tài)算法，令密碼本體具備不可預(yù)測(cè)性，進(jìn)而實(shí)現(xiàn)對(duì)內(nèi)部數(shù)據(jù)進(jìn)行加密。此類加密功能的設(shè)定，可進(jìn)一步防止口令欺詐問題，有效避免系統(tǒng)遭受惡意侵入問題。雙因素驗(yàn)證碼技術(shù)主要是通過認(rèn)證設(shè)備、代理軟件、服務(wù)器來實(shí)現(xiàn)的。認(rèn)證設(shè)備主要是指硬件令牌、動(dòng)態(tài)口令等，代理軟件主要是指物理服務(wù)器與網(wǎng)絡(luò)數(shù)據(jù)信息之間的訪問受限載體，當(dāng)系統(tǒng)對(duì)某一類指令下達(dá)請(qǐng)求時(shí)，軟件將起到數(shù)據(jù)請(qǐng)求認(rèn)證的作用，確保各類信息精準(zhǔn)地傳輸?shù)秸J(rèn)證服務(wù)器中，以提高數(shù)據(jù)傳輸?shù)膶?duì)接性。認(rèn)證服務(wù)器主要起到數(shù)據(jù)接收、認(rèn)證管理的作用，通過前端接入、后端接入，保證系統(tǒng)在處理某一項(xiàng)業(yè)務(wù)時(shí)，具有更高的可靠性。

從目前網(wǎng)絡(luò)數(shù)據(jù)資源的傳輸途徑來看，雙因素驗(yàn)證碼技術(shù)基本可以涵蓋具有靜態(tài)屬性的密碼，通過雙因素的共同集成，對(duì)無線網(wǎng)絡(luò)、路由器、防火墻、VPN、操作系統(tǒng)、服務(wù)器、應(yīng)用系統(tǒng)等進(jìn)行全方位防護(hù)。這對(duì)于農(nóng)業(yè)網(wǎng)絡(luò)而言，可保證系統(tǒng)在實(shí)際運(yùn)行過程中降低信息被竊取的風(fēng)險(xiǎn)。

2 靜態(tài)類因素的驗(yàn)證實(shí)現(xiàn)

農(nóng)業(yè)網(wǎng)絡(luò)系統(tǒng)的建設(shè)，是對(duì)與農(nóng)業(yè)相關(guān)聯(lián)的信息進(jìn)行模塊化存儲(chǔ)，為用戶提供更為全面的數(shù)據(jù)服務(wù)，當(dāng)用戶對(duì)網(wǎng)站內(nèi)部的數(shù)據(jù)進(jìn)行查閱時(shí)，輸入用戶名、密碼，便可獲得與當(dāng)前身份認(rèn)證相關(guān)聯(lián)的各項(xiàng)權(quán)限信息。然后系統(tǒng)將記錄用戶當(dāng)前的瀏覽行為并備份，為系統(tǒng)管理提供相應(yīng)的決策信息。靜態(tài)類因素的驗(yàn)證，主要是通過口令輸入的形式，開通其在網(wǎng)絡(luò)上的閱讀權(quán)限，系統(tǒng)則是依據(jù)用戶口令輸入的正誤，驗(yàn)證其是否為合法用戶。如果口令正確，則對(duì)用戶開放權(quán)限，如果口令錯(cuò)誤，系統(tǒng)則判定其為非法用戶，對(duì)其進(jìn)行權(quán)限限制。

3 雙因素驗(yàn)證碼技術(shù)的實(shí)現(xiàn)

3.1 生物識(shí)別技術(shù)

生物識(shí)別技術(shù)主要是依據(jù)計(jì)算機(jī)設(shè)備的外部信息采集裝置，對(duì)用戶的指紋、視網(wǎng)膜信息進(jìn)行獲取。由于指紋、視網(wǎng)膜等具有唯一性，其可作為身份識(shí)別的唯一特征，進(jìn)而查證出用戶的合法性。例如，在采集指紋信息時(shí)，先進(jìn)行數(shù)據(jù)精細(xì)化處理(像素增強(qiáng)、平滑處理)，然后再由灰度矩陣處理，進(jìn)一步記錄出用戶指紋中的紋理屬性，當(dāng)所測(cè)定的紋理參數(shù)與云端數(shù)據(jù)庫內(nèi)的信息相符合時(shí)，則將其界定為合法用戶，開放資源共享權(quán)限。通過圖像預(yù)處理、特征提取、模式認(rèn)證、身份認(rèn)證等環(huán)節(jié)，可對(duì)用戶進(jìn)行全方位的信息匹配，進(jìn)而提高農(nóng)業(yè)網(wǎng)絡(luò)運(yùn)行的可靠性。

3.2 數(shù)字認(rèn)證技術(shù)

數(shù)字認(rèn)證技術(shù)可以看成是一個(gè)軌跡行為方面的認(rèn)證，通過將手寫板作為數(shù)據(jù)認(rèn)證設(shè)備，在進(jìn)行簽名時(shí)，通過筆記軌跡的預(yù)處理、精確認(rèn)，提取筆跡存在的特征，然后將此類特征與數(shù)據(jù)庫內(nèi)的源數(shù)據(jù)進(jìn)行比對(duì)，如果筆跡一致，則證明該用戶為合法。在進(jìn)行認(rèn)證時(shí)，用戶需先進(jìn)行源數(shù)據(jù)錄入，以存儲(chǔ)到數(shù)據(jù)庫備份，作為認(rèn)證數(shù)據(jù)。但由于此類數(shù)據(jù)的認(rèn)證存在模仿特征，造成此類認(rèn)證技術(shù)受到一定的應(yīng)用限制。

3.3 令牌認(rèn)證技術(shù)

令牌認(rèn)證技術(shù)需要通過固定的設(shè)備作為驗(yàn)證提取碼，此類令牌具有一定的身份識(shí)別特征，且內(nèi)部數(shù)據(jù)具有一定動(dòng)態(tài)性，間隔30s，密碼則自動(dòng)進(jìn)行改變。令牌內(nèi)的密碼變化存在隨機(jī)性，無法捕捉到密碼的變化規(guī)律，且加密算法是依托于移位、求反等實(shí)現(xiàn)的。當(dāng)用戶進(jìn)行實(shí)際操作時(shí)，可通過令牌的設(shè)定，輸入動(dòng)態(tài)類密碼，完成身份認(rèn)證。從技術(shù)角度來看，令牌認(rèn)證技術(shù)的實(shí)現(xiàn)，令密碼本身具備不確定性，30s的密碼動(dòng)態(tài)間隔，極大縮減了黑客的破解時(shí)間。當(dāng)用戶在農(nóng)業(yè)網(wǎng)站登錄時(shí)，服務(wù)器將向用戶令牌發(fā)送一個(gè)指令，當(dāng)達(dá)到用戶請(qǐng)求時(shí)，系統(tǒng)將對(duì)用戶密碼與當(dāng)前系統(tǒng)認(rèn)證信息對(duì)比，如果一致，則代表用戶具備相應(yīng)的訪問權(quán)限。

4 農(nóng)業(yè)網(wǎng)絡(luò)安全防護(hù)方向

農(nóng)業(yè)信息化的實(shí)現(xiàn)，可進(jìn)一步提高信息資源的整合效率，通過網(wǎng)絡(luò)內(nèi)數(shù)據(jù)信息的定向化、對(duì)接化傳輸，最大限度地提高系統(tǒng)應(yīng)用性能，為后續(xù)農(nóng)業(yè)管理工作的開展提供決策信息。在對(duì)農(nóng)業(yè)網(wǎng)絡(luò)建構(gòu)安全防護(hù)體系時(shí)，一方面，應(yīng)加大安全認(rèn)證技術(shù)的應(yīng)用力度，分析出當(dāng)前網(wǎng)絡(luò)環(huán)境下，與認(rèn)證技術(shù)相關(guān)聯(lián)的安全機(jī)制是否符合網(wǎng)絡(luò)運(yùn)行狀態(tài)，然后選擇正確的認(rèn)證技術(shù)，提高技術(shù)實(shí)施的針對(duì)性。此外，應(yīng)定期對(duì)承接農(nóng)業(yè)網(wǎng)絡(luò)運(yùn)行的防火墻技術(shù)、身份識(shí)別技術(shù)等進(jìn)行更新處理，及時(shí)修復(fù)漏洞，防止網(wǎng)絡(luò)體系更新所造成的數(shù)據(jù)漏洞問題。另一方面，需針對(duì)農(nóng)業(yè)網(wǎng)絡(luò)運(yùn)行環(huán)境，設(shè)定相對(duì)應(yīng)的管理機(jī)制。因?yàn)檗r(nóng)業(yè)網(wǎng)絡(luò)資源代表著某一階段農(nóng)業(yè)生產(chǎn)與發(fā)展體系的重要決策，一旦發(fā)生數(shù)據(jù)丟失，必然造成經(jīng)濟(jì)層面的損失。為此，必須制定相對(duì)應(yīng)的管理制度，針對(duì)網(wǎng)絡(luò)運(yùn)行機(jī)制，制定管理對(duì)策，并將管理對(duì)策正確落實(shí)到網(wǎng)絡(luò)運(yùn)行環(huán)節(jié)內(nèi)，例如，提高網(wǎng)絡(luò)管理員的安全意識(shí)、專業(yè)技能等，通過管理制度的界定，對(duì)工作人員進(jìn)行行為與意識(shí)上的約束，這樣便可最大限度提高系統(tǒng)管理的規(guī)范性，令網(wǎng)絡(luò)系統(tǒng)的安全性能真正服務(wù)于農(nóng)業(yè)網(wǎng)絡(luò)環(huán)境中，避免網(wǎng)絡(luò)環(huán)境遭受到信息威脅。

5 結(jié)語

綜上所述，我國作為農(nóng)業(yè)大國，農(nóng)業(yè)產(chǎn)業(yè)在運(yùn)營過程中，將產(chǎn)生大量的數(shù)據(jù)信息，這就加大了固有網(wǎng)絡(luò)體系的運(yùn)行壓力，令農(nóng)業(yè)網(wǎng)絡(luò)系統(tǒng)暴露出更多的安全弊端。為此，必須進(jìn)一步增強(qiáng)網(wǎng)絡(luò)系統(tǒng)的安全屬性，防止不法分子竊取內(nèi)部數(shù)據(jù)信息，必須采用認(rèn)證技術(shù)，對(duì)內(nèi)部數(shù)據(jù)信息的傳輸進(jìn)行全過程防護(hù)，以此來實(shí)現(xiàn)數(shù)據(jù)信息的安全化、規(guī)范化傳輸，提高網(wǎng)絡(luò)運(yùn)行質(zhì)量。