【Ukey】C#或者Java对Ukey的判断操作

一、前言

      在最近接手的项目中，小编接手了吉林省的一个税务相关的项目，既然是给国家政府机关做项目，那么这个项目的安全性指数就比较高。所以从登录的时候就对这个做了限制——使用Ukey来进行检测。下面小编向大家介绍一下Ukey是什么？Ukey怎么使用？

二、什么是Ukey？

      上图就是Ukey，对你没有看错，他张的确实很像一个U盘，但是他又不说U盘。

      UKey是一种通过USB (通用串行总线接口)直接与计算机相连、具有密码验证功能、可靠高速的小型存储设备。ukey 是对现行的网络安全体系是一个极为有力的补充，通过中国信息安全测评认证中心认证的网络安全产品.基于可信计算基及智能卡技术把易用性，便携性和最高级别的安全性带给了使用Microsoft IE或Netscape Navigator进行Web访问，在线交易（购物，付款）,收发电子邮件，在线聊天交友及表单签名，文件数字签名等操作的用户，保证用户在ukey下的操作不可篡改，抵赖。ukey最大的特点就是安全性高，技术规范一致性强，操作系统兼容性好，携带使用灵活。——百度百科

      总结一下呢，Ukey就是一个钥匙，当我们要登录的时候，如果我们输入正确了用户名和密码，但是没有插入配置好的Ukey，就依旧是不能登录。

      Ukey的身份验证原理：借鉴andycode

       可以应用usbkey进行冲击响应身份认证，替换掉传统的用户名和密码方式，使登录更加安全。其原理如下图所示：

       在整个认证过程中，采用冲击响应的认证方式。当需要在网络上验证用户身份时，先由客户端向服务器发出一个验证请求。服务器接到此请求后生成一个随机数并通过网络传输给客户端（此为冲击）。客户端将收到的随机数提供给，由使用该随机数与存储在中的密钥进行HMAC-MD5运算并得到一个结果作为认证证据传给服务器（此为响应）。与此同时，服务器也使用该随机数与存储在服务器数据库中的该客户密钥进行HMAC-MD5运算，如果服务器的运算结果与客户端传回的响应结果相同，则认为客户端是一个合法用户。

三、Ukey怎么使用？

      在使用Ukey的之前呢，就需要对Ukey进行配置，要安装Ukey的驱动才可以显示出Ukey的配置界面。小编使用的是海泰方圆的Ukey，由北京海泰方圆科技有限公司制作。

      安装好驱动后，当我们插上Ukey就可以显示出来配置的界面：

      我们需要配置的有证书管理的信息。

      安装完了，我们还需要对ukey进行操作，就需要我们安装“应用安全支撑平台安全客户端控件.exe”，就可以在C盘的windows文件中添加一个Cryp_Ctl.dll的ocx控件。如果是C#开发的话，就需要把这个控件引用进来，当我们判断的时候需要引入这个控件。如图：

      操作的代码：

using System;using System.Collections.Generic;using System.ComponentModel;using System.Data;using System.Drawing;using System.Linq;using System.Text;using System.Windows.Forms;namespace ukey{    public partial class Form1 : Form    {        public Form1()        {            InitializeComponent();        }        #region 验证Ukey的信息-王雷-2017年4月17日16:40:25         /// <summary>        /// 验证Ukey的信息        /// </summary>        /// <param name="sender"></param>        /// <param name="e"></param>        private void Form1_Load(object sender, EventArgs e)        {            accUkeyOperator ukeyOpe = new accUkeyOperator();            string a = ukeyOpe.TestingUKey(accUkey);            //判断返回的ukey信息            if (ukeyOpe.nsrsbh!="")            {                txtShow.Text = ukeyOpe.nsrsbh;            }                  MessageBox.Show(a);        }         #endregion        private void timer1_Tick(object sender, EventArgs e)        {            accUkeyOperator ukeyOpe = new accUkeyOperator();            string a = ukeyOpe.TestingUKey(accUkey);            //判断返回的ukey信息            if (ukeyOpe.nsrsbh != "")            {                txtShow.Text = ukeyOpe.nsrsbh;            }            MessageBox.Show(a);        }    }}

      判断Ukey的类：

using System;using System.Collections.Generic;using System.Linq;using System.Text;using AxCryp_Ctl;using System.Windows.Forms;namespace ukey{    public class accUkeyOperator    {        private AxCryptCtl _accUkey;        public AxCryptCtl accUkey        {            get { return _accUkey; }            set { _accUkey = value; }        }        public string nsrsbh;        #region 检测ukey的操作-王雷-2017年4月17日16:40:08        /// <summary>        /// 检测ukey的操作-王雷-2017年4月17日16:40:08        /// </summary>        /// <param name="accUkey"></param>        public string TestingUKey(AxCryptCtl accUkey)        {            nsrsbh = "";            #region 检测ukey的操作-王雷-2017年4月17日16:40:08            try            {                //1. 检查是否安装ukey驱动                accUkey.CheckKey();            }            catch (Exception)            {                return"请安装USBKEY驱动";            }            //2. 判断是否插入ukey            int ErrCode = accUkey.ErrCode;            if (ErrCode != 0)            {                return accUkey.ErrMsg ;            }            //3.打开密码设备（打开USBKEY）。            accUkey.OpenDevice();            if (accUkey.ErrCode != 0)            {                return accUkey.ErrMsg ;            }            //4.取证书信息(默认使用16进制表示；纳税人识别号  71；)            string signCertstr = "";            accUkey.GetCertInfo(signCertstr, 71);            if (accUkey.ErrCode != 0)            {                return accUkey.ErrMsg  ;            }            //5.返回结果判断            if (accUkey.strResult == null || accUkey.strResult == "")            {                //获取信息失败                return "查询结果不存在" ;            }            #endregion            nsrsbh = accUkey.strResult;            return accUkey.ErrMsg ;        }         #endregion    }}

      对于web开发：

<object classid="clsid:3C474273-7F8B-4690-8C34-855C4528658D"    id="CryTool" border="0" width="14" height="14"    style="visibility: none; display: none"> </object>function checkUkey(){    try {        CryTool.CheckKey();    } catch (e) {        $("#errMsg").css({color:"red"});        $("#errMsg").html("（请安装USBKEY驱动）");        return;//      Dialog.alert("  错误信息：" + "请安装USBKEY驱动");    }    if (CryTool.ErrCode != 0) {        $("#errMsg").css({color:"red"});        $("#errMsg").html("（请插入UKEY）");//      Dialog.alert("  错误信息：" + CryTool.ErrMsg);    }else{        CryTool.OpenDevice();        if (CryTool.ErrCode != 0) {            $("#errMsg").css({color:"red"});            $("#errMsg").html(CryTool.ErrMsg);        }else{            signCertstr = "";            CryTool.GetCertInfo(signCertstr, 71);            if (CryTool.ErrCode != 0) {//              Dialog.alert("  错误信息：" + CryTool.ErrMsg);                $("#errMsg").css({color:"red"});                $("#errMsg").html(CryTool.ErrMsg);            } else {//              alert(signCertstr);                if(CryTool.strResult!=null&&CryTool.strResult!=undefined&&CryTool.strResult!=""){                    var nsrsbhTemp = CryTool.strResult;                    nsrsbh = nsrsbhTemp;                    var url = "inspur.tax.login.Login.cmd?method=checkSfGyUkery";                    var params = "nsrsbh="+nsrsbhTemp;                    var service  = new WebService(url);                    service.showLoading = false;                    service.run(params);                    var flag = service.getText("flag");                    if(flag!="0"){                        $("input[name=czryDm]").attr("readonly","readonly");                        $("input[name=czryDm]").val(nsrsbhTemp);//                          nsrsbh = nsrsbhTemp;                    }else{                        $("input[name=czryDm]").removeAttr("readonly");                    }                    $("#errMsg").css({color:"blue"});                    $("#errMsg").html("（UKEY识别成功）");                }else{                    $("input[name=czryDm]").removeAttr("readonly");                    nsrsbh = "";                }            }        }    }}

四、小结

      以前的安全意识基本就停留在账号密码上，其实账号密码不是很保险的，当硬件和软件相结合的时候就是我们安全性的保证。所以这种思考还是可以有的。

福利：关于Ukey的文档和源码