Chia sẻ miễn phí cho các bạn tài liệu: Báo cáo NCKH: PHÁT TRIỂN ỨNG DỤNG LƯU TRỮ TRỰC TUYẾN
Tuyển tập Báo cáo “Hội nghị Sinh viên Nghiên cứu Khoa học” lần thứ 6
Đại học Đà Nẵng - 2008
76
Chương trình client xác thực người dùng bằng cách truyền tên người dùng và mật khẩu đến Web Service Quản Lý Người Dùng. Khi được xác nhận đúng, Web Service Quản Lý Người Dùng trả về cho chương trình client một khóa bí mật (giá trị Globally Unique Identifier). Khóa bí mật này đồng thời được lưu trong cơ sở dữ liệu của dịch vụ dưới dạng là một trong những thông tin của người dùng.
Chương trình client tạo thẻ quản từ các thông tin: khóa bí mật và tên người dùng. Thẻ quản này sẽ được dùng cho mỗi lần chương trình client gọi các phương thức dịch vụ của Web Service Quản Lý Dữ Liệu.
Trước khi các phương thức dịch vụ của Web Service Quản Lý Dữ Liệu được thực hiện, để xác nhận tính hợp lệ của thẻ quản, một Module Thẩm Định Quyền Người Dùng của dịch vụ sẽ kiểm tra tính hợp lệ của thẻ quản:
o
Nếu thẻ quản hợp lệ thì phương thức dịch vụ của Web Service Quản Lý Dữ Liệu được thực hiện.
o
Ngược lại nếu thẻ quản không hợp lệ thì lời gọi bị từ chối và thông báo đến chương trình client.
Người dùng từ xa
với chương trình client
Tên người dùng &
mật khẩu
Khóa bí mật
Gọi phương thức
dịch vụ & thẻ quản
Kết quả thực hiện
Web Server
Database Server
Web Service
Quản Lý Người Dùng
Web Service
Quản Lý Dữ Liệu
Hình 2.1: Mô hình hoạt động của dịch vụ
Ngoài ra cũng có thể tăng cường tính bảo mật cho dịch vụ bằng cách thực hiện các lời gọi
dịch vụ thông qua giao thức Secure Sockets Layer (SSL). 2.2. Tạo và kiểm tra thẻ quản
Chương trình client
Tên người dùng
Khóa
MAC
Algorithm
MAC
MAC: Message Authentication Code
Module Thẩm Định
Tên người dùng
Khóa
MAC
Algorithm
MAC
Kiển tra: Nếu bằng nhau thì xác thực thẻ quản hợp lệ.
MAC
Tên người dùng
Thẻ quản
MAC
= ?
Hình 2.2: Tạo và kiểm tra thẻ quản
Nhu cầu lưu trữ dữ liệu ngày nay không chỉ gói gọn trên một máy tính cục bộ, người dùng còn . mong muốn sử dụng dữ liệu họ mọi lúc mọi nơi. Vì vậy xây dựng ứng
Dành riêng cho anh em Ketnooi, bác nào cần download miễn phí bản đầy đủ thì trả lời topic này, Nhóm Mods sẽ gửi tài liệu cho bạn qua hòm tin nhắn nhé.
- Bạn nào có tài liệu gì hay thì up lên đây chia sẻ cùng anh em.
- Ai cần tài liệu gì mà không tìm thấy ở forum, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí
Tuyển tập Báo cáo “Hội nghị Sinh viên Nghiên cứu Khoa học” lần thứ 6
Đại học Đà Nẵng - 2008
76
Chương trình client xác thực người dùng bằng cách truyền tên người dùng và mật khẩu đến Web Service Quản Lý Người Dùng. Khi được xác nhận đúng, Web Service Quản Lý Người Dùng trả về cho chương trình client một khóa bí mật (giá trị Globally Unique Identifier). Khóa bí mật này đồng thời được lưu trong cơ sở dữ liệu của dịch vụ dưới dạng là một trong những thông tin của người dùng.
Chương trình client tạo thẻ quản từ các thông tin: khóa bí mật và tên người dùng. Thẻ quản này sẽ được dùng cho mỗi lần chương trình client gọi các phương thức dịch vụ của Web Service Quản Lý Dữ Liệu.
Trước khi các phương thức dịch vụ của Web Service Quản Lý Dữ Liệu được thực hiện, để xác nhận tính hợp lệ của thẻ quản, một Module Thẩm Định Quyền Người Dùng của dịch vụ sẽ kiểm tra tính hợp lệ của thẻ quản:
o
Nếu thẻ quản hợp lệ thì phương thức dịch vụ của Web Service Quản Lý Dữ Liệu được thực hiện.
o
Ngược lại nếu thẻ quản không hợp lệ thì lời gọi bị từ chối và thông báo đến chương trình client.
Người dùng từ xa
với chương trình client
Tên người dùng &
mật khẩu
Khóa bí mật
Gọi phương thức
dịch vụ & thẻ quản
Kết quả thực hiện
Web Server
Database Server
Web Service
Quản Lý Người Dùng
Web Service
Quản Lý Dữ Liệu
Hình 2.1: Mô hình hoạt động của dịch vụ
Ngoài ra cũng có thể tăng cường tính bảo mật cho dịch vụ bằng cách thực hiện các lời gọi
dịch vụ thông qua giao thức Secure Sockets Layer (SSL). 2.2. Tạo và kiểm tra thẻ quản
Chương trình client
Tên người dùng
Khóa
MAC
Algorithm
MAC
MAC: Message Authentication Code
Module Thẩm Định
Tên người dùng
Khóa
MAC
Algorithm
MAC
Kiển tra: Nếu bằng nhau thì xác thực thẻ quản hợp lệ.
MAC
Tên người dùng
Thẻ quản
MAC
= ?
Hình 2.2: Tạo và kiểm tra thẻ quản
Nhu cầu lưu trữ dữ liệu ngày nay không chỉ gói gọn trên một máy tính cục bộ, người dùng còn . mong muốn sử dụng dữ liệu họ mọi lúc mọi nơi. Vì vậy xây dựng ứng
Dành riêng cho anh em Ketnooi, bác nào cần download miễn phí bản đầy đủ thì trả lời topic này, Nhóm Mods sẽ gửi tài liệu cho bạn qua hòm tin nhắn nhé.
- Bạn nào có tài liệu gì hay thì up lên đây chia sẻ cùng anh em.
- Ai cần tài liệu gì mà không tìm thấy ở forum, thì đăng yêu cầu down tại đây nhé:
Nhận download tài liệu miễn phí