《用戶權(quán)限管理》ppt課件

1、 本講內(nèi)容本講內(nèi)容權(quán)限管理的實現(xiàn)思緒權(quán)限管理的實現(xiàn)思緒WindowsWindows運用程序中運用程序中用戶權(quán)限管理的實現(xiàn)用戶權(quán)限管理的實現(xiàn)主講：屠添翼案例：高校教學(xué)管理系統(tǒng)案例：高校教學(xué)管理系統(tǒng)用戶密碼加密存儲用戶密碼加密存儲v在在Windows運用程序中可以完成用戶權(quán)限管理的運用程序中可以完成用戶權(quán)限管理的設(shè)計與開發(fā)。設(shè)計與開發(fā)。教學(xué)目的教學(xué)重點教學(xué)難點v鹽值和散列鹽值和散列v多層實體多層實體v權(quán)限管理實現(xiàn)的思緒權(quán)限管理實現(xiàn)的思緒v用戶密碼加密存儲用戶密碼加密存儲-角色權(quán)限角色權(quán)限-數(shù)據(jù)庫構(gòu)造數(shù)據(jù)庫構(gòu)造v byte bytePassword = null;v/ 創(chuàng)建新的加密效力提供程序?qū)ο髒

2、SHA1 sha1 = SHA1.Create();v/ 將原始字符串轉(zhuǎn)換成字節(jié)數(shù)組，然后計算散列，并前往一個字節(jié)數(shù)組vbytePassword = sha1puteHash(Encoding.Unicode.GetBytes(Rickie);v/ 釋放資源vsha1.Clear();v/ 前往散列值的Base64 編碼字符串v Console.WriteLine( Convert.ToBase64String(bytePassword);v如此可見，輸入字符串的一個小小變化就會如此可見，輸入字符串的一個小小變化就會產(chǎn)生完全不同的字符組合。這正是散列算法產(chǎn)生完全不同的字符組合。這正是散列算法之

3、所以有效的緣由，它使我們很難找到輸入之所以有效的緣由，它使我們很難找到輸入字符串的規(guī)律，也很難根據(jù)加密后的字符弄字符串的規(guī)律，也很難根據(jù)加密后的字符弄清楚字符串原來的容貌。清楚字符串原來的容貌。 vbyte bytePassword = null;vstring tmpPassword = txtPassword.Text.Trim();vMD5 md5 = MD5.Create();vbytePassword = md5puteHash(Encoding.Unicode.GetBytes(tmpPassword);v/ Releases all resources used by the S

4、ystem.Security.Cryptography.HashAlgorithm. vmd5.Clear();vtxtResults.Text = Convert.ToBase64String(bytePassword);v假設(shè)兩個用戶碰巧運用一樣的密碼，那假設(shè)兩個用戶碰巧運用一樣的密碼，那么散列值將完全一樣。假設(shè)黑客看到您么散列值將完全一樣。假設(shè)黑客看到您存儲密碼的表格，會從中找到規(guī)律并明存儲密碼的表格，會從中找到規(guī)律并明白您很能夠運用了常見的詞語，然后黑白您很能夠運用了常見的詞語，然后黑客會開場詞典攻擊以確定這些密碼?？蜁_場詞典攻擊以確定這些密碼。 v要確保任何兩個用戶密碼的散列值都不

5、一樣，要確保任何兩個用戶密碼的散列值都不一樣，一種方法是在加密密碼之前，在每個用戶的一種方法是在加密密碼之前，在每個用戶的密碼中添加一個獨一的值。這個獨一值稱為密碼中添加一個獨一的值。這個獨一值稱為“鹽值鹽值SaltSalt。 v思索：在驗證密碼時，如何得到這個思索：在驗證密碼時，如何得到這個“鹽鹽值。值。vbyte saltValue = new bytesaltLength;vRNGCryptoServiceProvider rng = new RNGCryptoServiceProvider();v/用加密型強(qiáng)隨機(jī)字節(jié)填充的數(shù)組用加密型強(qiáng)隨機(jī)字節(jié)填充的數(shù)組vrng.GetBytes(sa

6、ltValue);vbyte rawSalted = new byteunsaltedPassword.Length + saltValue.Length; vvunsaltedPassword.CopyTo(rawSalted,0);vsaltValue.CopyTo(rawSalted,unsaltedPassword.Length);vvSHA1 sha1 = SHA1.Create();vbyte saltedPassword = sha1puteHash(rawSalted);v vbyte dbPassword = new bytesaltedPassword.Length + saltValue.Length;vsaltedPassword.CopyTo(dbPassword,0);vsaltValue.CopyTo(dbPassword,saltedPassword.Length);passwordunsaltedPasswordSHA1saltValue rawSalted SaltedPassword dbPassword 隨機(jī)生成隨機(jī)生成合并合并合并合并SHA1202442024passwo