数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输[4]。USB Key主要有基于“冲击-响应”和基于PKI的数字证书两种认证模式。以PKI数字证书为例，主要过程为：1.使用RSACryptoServiceProvider类分别生成公钥和私钥，公钥存储在USB Key中，私钥存储在服务器上；2.将用户身份信息存储在USB Key中，用户登录时，USB Key在内部完成用公钥对身份信息的加密形成数字证书，发送至服务器；3.服务器接收，用私钥完成对数字证书的解密，比对服务器中存储的用户身份信息，相同则说明用户合法。项目考虑B/S模式中浏览器不能直接读取本地物理设备，所以开发了驱动USB Key工作的ActiveX网页安全插件，用户只需要插入一次USB Key，后续工作中自动读取并验证。

(二)动态令牌验证

动态令牌源于动态口令技术，动态口令是根据专门的算法生成一个不可预测的随机数字组合，一个密码使用一次有效，目前被广泛运用在网银、网游、电信运营商、电子政务、企业等应用领域[5]。动态令牌即是用来生成动态口令终端。动态令牌从技术来分有三种形式，时间同步、事件同步、挑战/应答。本系统应选用基于事件同步的令牌，以用户点击服务地址请求访问为令牌生成的触发事件，使用MD5算法、哈希算法等混合算法加密解密，强制用户本地Cookie保存令牌。根据Cookie的生存期原理，只要浏览器不关闭，则此令牌一直有效，因此用户的后续访问不需要每次都请求管理中心授权，省去了用户重复登录的麻烦。

(三)基于Socket的通道服务器

数字文献资源的网络服务是B/S结构的，基于http协议通讯。http协议工作有4个步骤链接、请求、应答、关闭链接[5]：浏览器与服务器建立连接，打开一个Socket，浏览器通过Socket提交请求，结果通过http传回给Web浏览器，最后关闭连接。根据这个原理，可将本系统突破互联网IP限制访问内网资源的问题转变为搭建一个通道型服务器(tunne1)[6]的问题，主要工作过程为：(1)为每一个内网资

源分配一个服务端口；(2)创建TcpListener类对象，监听某端口；(3)监听端口，等待连接，得到与客户机连接的socket；(4)从与Socket关联的输入流中读取客户机提交的请求信息；(5)根据地址对照表替换http请求的目标地址，创建一个SocketClient，将替换后的数据添加http头，发送给真实的目标Web服务器；(6)得到目标服务器返回结果，执行与(5)相反工作，使用SendToBrowser方法将数据输出到客户端浏览器，最后关闭Socket。在这过程中，http数据包实际上可以被改写，增加系统验证USB Key和令牌的代码。

五、结语

该系统的具体开发还整合了信息发布、可视化配置等辅助功能，软件在森林公安部分单位进行了有限的试用，反馈结果证明基本达到了项目设计的性能要求。从社会效益和经济效益角度看，该系统的使用对于合理有效的利用数字文献资源、统筹数字文献资源建设、防止大范围的重复浪费、满足森林公安民警学习需求、提升个人的科技文化素质等具有十分重要的意义，具有向全国范围和其他行业推广的前景。

[1]宋爱林,周爱民,敖孔华,顾剑.全国森林公安机关数字文献资源应用

及共享需求调查分析[J].林业规划与调查,2009(08):93-96.

[2]Henry Dreifus,Thomas Monk. Smart Cards -A Guide to Building and

Managing Smart Card Applications[M].IEEE Computer Press,1997.[3]Matt Bishop.Introduction to ComputerSecurity[M].California:

Addison Wesley publisher,2003.

[4]动态令牌[EB/OL]./view/2525104.htm?fr=ala0_1.

[5]WEB浏览器工作原理[EB/OL]./zhangy1983/

blog/item/30d8d3163e94e719962b430b.html.

[6]肖戈林.HTTP协议技术探析[J].江西通信科技,2001(03):16-24.

参考文献：

Design of distributed access system based on USBKey authentication

Zhou Ai-min,Song Ai-lin,Shi Xiao-yu

(Nanjing Forest Police College, Nanjing Jiangsu, 210046,China

Abstract: This paper introduced how to realize uniform access and secure access of digital document based on USBKey authentication with the result of key technological project of State Forestry as example .

Key words: USBKey；digital document; distributed access

［责任编辑：李　微］

（上接第74页）

时，会成为及时行乐，这不仅是对快乐主义的一种偏见，同时，也会远离幸福。所以，追求享乐，不是快乐主义。快乐主义走向极端会是个人主义或是自私主义。变得只顾自己享乐，而忽略别人，甚至以别人的痛苦来换取自己的快乐。

孙正聿教授说，生活，就是创造生命的意义。教育的宗旨则是培养爱和责任。现今大学生接受高等教育，生活在一个“地球村”的社会中，在诸多的人生观中，在大众传播媒体的杂乱混淆中，如何使自己确立一个正确的人生观，不但不随波逐流，而且发挥自己

知识分子的良知和责任，使自己过得幸福快乐，也使人类活得幸福快乐，或许才是我们常说的八零后和九零后的大学生们必须认真思考的时代责任感吧。

[1]论中国传统人生哲学与当代之生死哲学[J].郧阳师范高等专科学校学报,2002(01).

[2]邬昆如,著.人生哲学[M].中国人民大学出版社.[3]傅佩荣,著.智者的生活哲学[M].国际文化出版社.

参考文献：

The exploration on philosophy of life of contemporary university students

Li Min

(Suzhou Vcational University, Suzhou Jiangsu,215104,China)

Abstract：The growth of university students has relationship with the development of China .The philosophy and the values of life ,reflects their contribution to the society.If university students can realize their own philosophy of life clearly,adjust their attitude of the life,they will be able to achieve the real happiness they want , meanwhile ,make effects to the development of the society.

Key words : university students; philosophy of life; development; happiness

［责任编辑：周志媛］

76