用户网络教学平台中的核心页面技术

网络教学平台中的核心页面技术

【摘要】在本文设计的网络教学平台的基础上给出了网络教学平台中的核心页面技术。主要包括用户的标识和身份验证、数据库的访问与管理、文件的上传等方面。

【关键词】网络教学身份验证远程数据库核心页面技术数据库访问网络环境信息资源

0引言

所设计的网络教学平台是面向Interne t或局域网的这种应用尤其是对远程数据库的访问采用的基本都是C/S结构Client/Server客户端/服务器端的应用模式。要想实现这样一个网络应用必须编写一个服务器端web应用程序选择一个发布程序的web server 如apache 、 IIS等架设一个数据库服务器。其中需要采用的核心页面技术有如下几个方面

1用户的标识和身份验证

由于现在多数用户通过多级代理服务器或宽带方式来访问局域网或Interne t这为唯一标识用户身份增加了难度需要设计合理的用户身份验证机制来保证每个用户操作数据的合理性和有效性。

1.1标识问题

本平台主要通过将用户的IP地址与帐号学生学号或教师编号相结合组合成一个复合标识字段并通过密码和姓名验证的方法来唯一标识每个终端用户。 如果可能的话在今后的发展中可以增加IP地址与MAC地址相互绑定的办法来解决校园内部局域网的标识问题这个需要学生每人具有一台PC机 .

1.2一次性口令身份验证

一次性口令身份验证OTP 平台的开发和对具有这种特征的应用软件的使用 己经使得网络安全技术发生了很大的变化。实现了OTP之后对于入侵者来说要通过口令安全平台来发起攻击实际上是不可能的。

根据目前关于MD4和MDS加密方法的Internet Drags和RFC文档 OTP 保护安全的平台对于高度安全的应用程序来说被认为是安全的实现OTP是一个很明智的实践。

1.2.1迭代、种子和通行证短语

使用O TP初始化用户ID进行身份验证包括几个部分迭代it eratio n值、