google身份验证器原理与应用.doc

韶 关 学 院 ? 毕 业 论 文 ? ? ? ? ? 题 目：谷歌身份验证器原理与应用 ? 学生姓名：邱志光 学 号：10110031026 系（院）：数学与信息科学学院 专 业：信息与计算科学 班 级：2010级 指导教师姓名及职称：杨玉锋 讲师 起止时间： 2013 年 9 月—— 2014 年 4 月 ? ? 谷歌身份验证器原理与应用 摘要：随着信息科技时代的到来，互联网储存信息已经相当普及，然而安全隐患等问题也随之而层出不穷，使得Web登录安全被广泛关注。许许多多的用户都在寻求更为保障的安全防护系统，欲使机密信息不被盗取、修改和破坏等。运用动态验证码的身份验证技术，可以大大降低用户信息被攻击的几率，使信息安全得到保障。本文将深入了解如何将Google身份验证器客户端应用在个人网站登录系统中，通过测试实现Google两步验证。 关键词：登录安全；GoogleGoogle身份验证器 Google Authenticator Principles and Applications Abstract: With the advent of the era of information technology, the Internet store information is quite popular, however, security and other issues also subsequently and emerge in endlessly, make the Web login security has been widely concerned. Many users are looking for more protection safety protection system, to make the confidential information is being stolen, modify, and destruction, etc. Using dynamic captcha authentication technology, can greatly reduce the chance that it will attack the user information, make information security protection. This article will further understand how Google authenticator client applications in personal website login system, Google two-step verification was achieved by test. Keywords: Login security; Google two-step verification; Google authenticator 目 录 1 引言 ……………………………………………………………………………（1） 2 Web 系统登录安全 ……………………………………………………………（1） 2.1 密码技术 ……………………………………………………………………（1） 2.2 认证技术 ……………………………………………………………………（1） 2.3 短信动态密码验证 …………………………………………………………（2） 3 Google 身份验证器 ……………………………………………………………（2） 3.1 什么是动态身份验证？ ……………………………………………………（3） 3.2 为什么要使用该功能？ ……………………………………………………（3） 3.3 谷歌身份验证的实现原理 …………………………………………………（3） 3.4 谷歌账户两步验证的工作原理 ……………………………………………（3） 3.5 谷歌身份验证器的安全性和优越性 ………………………………………（3） 4 谷歌身份验证器在用户网站上的应用 ………………………………………（4） 4.1 将两步验证功能移植进入登录系统的想法 ………………………………（5） 4.2 个人登录系统代码 …………………………………………………………（5） 4.3 谷歌TOTP双重认证的PHP ………………………………………………（8） 4.4 两步验证的代码 ……………………………………………………………（8） 4.5 Google身份验证器移植进入个人网站进行测试 …………………………（16） 5 结论 ………………………………………………………………