基于OTP的機房管理智能控制系統的實現

摘要：文章旨在設計并實現一套基于multiOTP Credential Provider的智能機房管理系統，以提升高校機房管理的安全性、規范性和資源利用率。系統通過一次性密碼（動態驗證碼）登錄、申請表管理、使用時間限制與自動鎖定功能，有效解決了傳統管理中存在的安全隱患和資源浪費問題。系統采用客戶端-服務端架構，客戶端負責用戶認證和時間管理，服務器端負責生成一次性密碼、處理申請表、記錄使用日志。測試結果證明，系統顯著提高了機房使用的安全性和效率，減少了人工干預。用戶反饋表明系統在安全管理方面有明顯優勢，可為未來的擴展和優化提供參考。

關鍵詞：動態驗證碼；機房管理；一次性密碼；智能控制系統；身份驗證

中圖分類號：TP311" 文獻標志碼：A

0 引言

隨著高校機房使用頻率的增加，管理工作面臨著日益嚴峻的挑戰。傳統的機房管理方式通常依賴人工操作，容易導致資源浪費、使用記錄不規范以及安全隱患等問題［1-2］。 例如，未經授權的人員可能隨意使用設備，或缺乏有效的時間管理，導致機房資源被長時間占用。此外，管理員往往須要耗費大量的時間和精力來監督機房的使用情況，無法充分保證設備和數據的安全性［3-4］。

為了解決這些問題，本研究設計并實現了一種基于multiOTP Credential Provider的智能控制程序。該程序通過引入動態驗證碼、申請表管理流程以及使用時間限制等功能模塊，旨在提升機房管理的安全性、規范性以及資源利用效率［5］。與傳統的靜態密碼系統不同，動態驗證碼技術能夠為每次登錄生成一個獨一無二的動態密碼，極大地減少了密碼泄露和非法訪問的可能性。此外，申請表管理功能通過電子郵件驗證，確保每次登錄前的操作都經過授權和記錄，進一步規范了機房的使用流程。使用時間限制功能則通過自動鎖定機制有效防止資源被長時間占用。

本研究的核心目標是通過一次性密碼技術實現動態驗證碼登錄功能，結合申請表管理與時間限制機制，提升高校機房管理的自動化水平和安全性［6］。該系統的應用，不僅能夠減少人工干預，還能有效保障設備和數據的安全，最終實現機房的智能化管理。

1 理論基礎與關鍵技術

1.1 理論基礎

1.1.1 一次性密碼簡介

一次性密碼（One-Time Password， OTP）是一種動態密碼生成機制，廣泛應用于身份認證系統中。OTP的主要特點是密碼一次性使用，生成的每個密碼只能在一次會話中使用，從而有效防止密碼重用帶來的安全隱患。與傳統的靜態密碼相比，OTP極大地增強了系統的安全性，特別是在防止重放攻擊、釣魚攻擊和密碼破解方面具有顯著優勢。

1.1.2 OTP在身份驗證中的應用

OTP技術在身份驗證中的應用廣泛，比如電子銀行、虛擬專用網絡（Virtual Private Network， VPN）和機房管理系統。OTP不僅能有效防止密碼重用，還可以抵御中間人攻擊和釣魚攻擊。OTP已成為當今多因素認證系統中的重要組成部分。

此外，OTP常與其他身份驗證技術（如生物識別或智能卡）配合使用，形成多因素認證（Multi-Factor Authentication， MFA）系統。多因素認證通過結合多個驗證要素（如用戶密碼、用戶擁有的設備以及用戶的生物特征）來進一步提高系統的安全性。

1.2 關鍵技術

1.2.1 multiOTP Credential Provider

multiOTP是一款開源的OTP生成與驗證工具，支持多種二次驗證方式，包括TOTP和HOTP。multiOTP的設計初衷是為各種應用場景提供靈活的二次驗證解決方案，具有良好的兼容性和擴展性。通過集成multiOTP Credential Provider，可以在Windows系統中實現OTP登錄，從而增強系統安全性。

multiOTP Credential Provider是multiOTP的一個重要組件，專門用于在Windows操作系統中實現二次驗證。通過將multiOTP Credential Provider集成到Windows的登錄流程中，用戶在登錄時除了靜態密碼外，還須要輸入動態生成的OTP，從而進一步提升了系統的安全性。

1.2.2 機房管理智能控制程序

該程序通過OTP驗證、申請表管理、使用時間限制等功能模塊實現智能化管理。OTP驗證模塊負責動態生成和驗證用戶的登錄密碼，確保每次登錄的安全性。申請表模塊則通過郵箱驗證的方式，記錄每次使用申請，確保操作的規范性。

1.2.3 時間管理與自動鎖定功能

通過系統計劃任務與定時腳本配合，程序能夠精確跟蹤用戶的使用時間并在達到預設時間后自動鎖定計算機，防止長時間占用資源，提高資源利用率。

2 控制程序設計與開發

2.1 需求分析

為提升高校機房管理效率并確保設備使用的安全性，本系統的設計目標是通過OTP技術、申請表管理和使用時間限制功能，構建一個智能化、自動化的機房管理系統。在需求分析中，系統須滿足以下幾個關鍵功能需求。

2.1.1 動態驗證碼登錄

用戶每次登錄時，系統會生成基于OTP的動態驗證碼，用戶須輸入該驗證碼以完成身份驗證。OTP的使用可以有效防止未經授權的訪問，確保只有經過身份驗證的用戶才能進入系統。與傳統靜態密碼不同，OTP的動態特性使其能夠抵御重放攻擊和密碼泄露的風險，顯著提升了系統的安全性。

2.1.2 申請表管理

為確保每次機房使用都有記錄并方便后續查詢，系統要求用戶在使用機房前填寫標準化的申請表。申請表內容包括使用目的、使用時長等關鍵信息。系統通過郵箱驗證機制，確保申請表的真實性和完整性。所有申請表記錄存儲于數據庫中，便于后續的數據分析和處理。此功能不僅規范了機房的使用流程，還為管理人員提供了詳盡的使用日志。

2.1.3 使用時間限制

每次登錄后，系統對用戶的使用時間進行限制，默認設置為95 min。達到時間限制后，系統自動鎖定計算機，用戶須重新輸入OTP驗證碼才能繼續使用。此功能的目的是防止用戶長期占用資源，確保設備的合理分配與高效利用。通過這種機制，管理員可以更好地調配機房資源，避免資源浪費與濫用。

2.2 程序架構

本系統的架構采用客戶端-服務端模式，分為用戶界面層、業務邏輯層和數據存儲層。具體劃分如下。

2.2.1 客戶端架構（教師機端）

客戶端主要部署在教師機上，負責處理OTP登錄、定時鎖定等操作，確保使用過程中的安全性與規范性。客戶端上具有用戶界面層和業務邏輯層。

（1）用戶界面層。

教師登錄界面須輸入動態驗證碼。在使用時間到達設定限制（95 min）時，顯示鎖定界面，提示用戶重新輸入驗證碼繼續使用。

（2）業務邏輯層。

通過集成multiOTP Credential Provider，生成并驗證動態驗證碼，確保每次登錄都須要輸入即時有效的OTP。追蹤用戶的使用時間并在時間到達后觸發系統鎖定，用戶須再次驗證身份才能繼續使用。

2.2.2 服務端架構

服務端主要負責系統的后臺管理和數據處理，確保OTP生成、申請表管理等功能的正常運行。服務端上具有業務邏輯層和數據存儲層。

（1）業務邏輯層。

業務邏輯層負責處理機房使用申請的表單數據，發送確認郵件并生成OTP；收集客戶端的使用記錄并進行統計和分析；提供接口供客戶端請求OTP并執行驗證。

（2）數據存儲層。

數據存儲層存儲所有的申請表數據、登錄驗證日志、使用時間記錄等，便于日后管理和查詢；支持數據導出，供管理員進行進一步分析和審計。系統架構如圖1所示。

2.3 功能模塊

2.3.1 用戶認證模塊

該模塊部署在客戶端，通過multiOTP Credential Provider實現OTP登錄驗證。每次用戶在登錄時，系統生成基于時間的一次性密碼，用戶須在規定時間內輸入正確的驗證碼以完成登錄。

2.3.2 申請表管理模塊

該模塊主要部署在服務端，用戶在使用機房前須在線填寫申請表。系統會通過郵箱驗證機制，確保申請表填寫完整且發送到指定郵箱后，才生成OTP驗證碼供用戶登錄使用。

2.3.3 使用時間限制與自動鎖定模塊

該模塊部署在客戶端，通過后臺計時功能，追蹤用戶登錄后的使用時間。當使用時間達到95 min時，系統自動鎖定計算機，須要用戶重新輸入動態驗證碼才能繼續使用，從而確保資源的合理分配和有效利用。

3 程序測試

3.1 測試環境搭建

為了使系統的功能和性能符合預期要求，測試環境須要模擬實際的機房使用場景。測試環境包括以下2個部分。

3.1.1 客戶端環境

在多臺教師機上部署客戶端程序，具備Windows 10操作系統，版本號19045；multiOTP Credential Provider，版本號5.9.8.0；Microsoft Visual C++ Redistributable，版本號14.40.33810.0。

3.1.2 服務端環境

在獨立服務器上運行服務端程序，用于處理OTP生成、申請表管理和使用記錄的收集。具備Ubuntu操作系統，版本號22.04.5 LTS （Jammy Jellyfish）；Miniconda虛擬環境，版本號24.7.1 Python 3.12.4。

3.2 測試計劃和用例

測試計劃涵蓋系統的主要功能，包括OTP驗證、申請表管理、使用時間限制與自動鎖定等。測試用例設計如下。

3.2.1 OTP登錄測試

測試目標：驗證用戶在登錄時是否能夠成功通過OTP動態驗證碼驗證。

測試步驟：用戶輸入正確的OTP，確認能成功登錄。輸入錯誤或過期的OTP，驗證登錄失敗。

預期結果：正確的OTP可以登錄，錯誤或過期的OTP無法通過驗證。

3.2.2 申請表管理測試

測試目標：驗證用戶在使用前填寫申請表的流程是否正常工作。

測試步驟：用戶填寫申請表并提交，系統發送電子郵件進行驗證。檢查服務端是否正確接收到申請表信息。

預期結果：申請表提交后，生成的OTP可以正常發送至用戶郵箱。

3.2.3 使用時間限制測試

測試目標：驗證系統是否能夠正確記錄使用時間并在超時后自動鎖定。

測試步驟：用戶登錄后使用系統，計時器開始計時。達到95 min后，系統自動鎖定，用戶須重新輸入OTP繼續使用。

預期結果：系統在使用時間達到限制后自動鎖定，重新輸入OTP后能夠繼續使用。

3.3 測試結果

經過多輪測試，系統的各項功能表現符合預期，具體結果如下。

OTP登錄功能：測試表明，系統能夠準確生成動態驗證碼，正確地輸入OTP能夠順利登錄，錯誤或過期的OTP無法通過驗證。

申請表管理功能：用戶填寫的申請表能夠成功提交并通過郵箱驗證，服務端能夠準確生成相應的OTP并發送給用戶，確保操作流程的安全性和規范性。

使用時間限制功能：系統在用戶登錄后能夠準確記錄使用時間并在達到95 min后自動鎖定電腦。用戶重新輸入OTP后可以繼續使用，確保資源合理分配。

4 實際應用與效果評估

4.1 系統部署與試運行

在開發完成并通過測試后，系統被部署到高校的機房環境中，具體部署包括以下步驟。

客戶端部署：將OTP客戶端程序安裝在試運行機房的教師機上，確保每臺機器都能夠通過OTP進行用戶身份驗證并啟用使用時間限制與鎖定功能。

服務端部署：將服務端程序部署在校園服務器上，負責處理OTP生成、申請表管理、郵件發送與使用記錄收集。

郵件服務器配置：配置郵件服務器用于發送OTP和申請表相關郵件，確保用戶能夠正常收到驗證碼和申請表確認郵件。

系統經過初步調試后，進入為期2周的試運行階段，機房管理員和教師在此期間均參與使用并記錄操作中的反饋與問題。

4.2 用戶反饋與改進

在試運行期間，系統收到了來自管理員和教師的反饋，主要集中在以下幾點。

4.2.1 教師反饋

教師普遍認為OTP登錄機制提升了系統的安全性，但部分用戶反映在課堂延時結束或提前開始時須要不斷輸入驗證碼，增加了使用時間。為此，系統后續增加了開機時間，將自動鎖定時間變為100 min。

申請表管理功能被認為是使用流程中的一個重要組成部分，大部分教師認為該功能可以幫助規范機房使用，但有一些反饋建議簡化申請表的填寫步驟。

4.2.2 管理員反饋

管理員反饋稱，系統的使用時間限制和自動鎖定功能有效減少了機房資源被長時間占用的現象，資源利用率得到顯著提升。申請表的記錄和導出功能非常實用，管理員可以通過系統快速查看機房使用情況并定期導出使用日志進行統計分析。

4.3 效果評估

經過試運行及對用戶反饋的整理，系統的效果評估如下。

安全性提升：通過OTP動態驗證碼登錄，系統有效防止了未經授權人員使用機房設備，確保每次登錄都經過身份驗證，從而大幅降低了安全隱患。

使用規范性提高：通過申請表管理模塊，系統強制要求教師填寫申請表并通過郵箱驗證，所有機房使用均有記錄，確保了使用過程的透明性。該功能有助于管理員跟蹤機房使用情況，避免了無記錄的占用現象。

資源利用效率改善：使用時間限制與自動鎖定功能有效防止了長時間占用機房資源的情況。通過每次使用時間為100 min的限制，機房設備得到更合理的利用，系統自動鎖定后用戶需重新輸入OTP，進一步確保了資源的合理分配和安全使用。

盡管系統在安全性和規范性上得到了普遍認可，但在提高用戶體驗方面仍有改進空間。后續可以通過進一步優化申請表的填寫流程以及在特殊場景下簡化OTP驗證步驟來提升用戶滿意度。

5 結語

本文設計并實現了一套基于multiOTP的智能機房管理控制系統，通過OTP登錄、申請表管理和使用時間限制等功能，顯著提升了機房的安全性和資源利用效率。系統在實際應用中有效防止了未經授權的使用，規范了機房使用流程并減輕了人工管理的負擔。

系統盡管已經實現了主要目標，未來仍有優化空間。后續工作可以進一步改進用戶體驗，簡化操作流程并通過擴展功能模塊使系統更加靈活，以更好地滿足高校日益增長的管理需求。

參考文獻

［1］吳健，尹婷.高校計算機機房管理策略研究［J］.信息系統工程，2022（7）：68-71.

［2］李芳.計算機機房實現標準化管理的策略研究［J］.大眾標準化，2024（14）：7-9.

［3］馮玉麗.高校計算機機房中云端軟件平臺的運用研究［J］.電子測試，2022（14）：74-76.

［4］黃麗麗.高校網絡安全管理：挑戰與應對［J］.網絡安全技術與應用，2024（8）：75-77.

［5］楊輝.云計算浪潮下教學云機房建設探索與實踐［J］.福建電腦，2024（8）：36-41.

［6］廖清鋒.計算機機房管理與維護技術［J］.無線互聯科技，2022（10）：110-111.

（編輯 王雪芬編輯）

Implementation of an intelligent control system for computer lab management based on OTP

XIE" Yucheng

（Guizhou Communication Polytechnic University， Guizhou 551400， China）

Abstract： This study aims to design and implement an intelligent computer lab management system based on the multiOTP Credential Provider， improving the security， regulation， and resource efficiency of university labs. The system addresses traditional management issues such as security risks and resource waste by incorporating OTP （One-Time Password） dynamic authentication， usage request form management， session time limits， and automatic locking functions. It follows a client-server architecture， where the client handles user authentication and session control， while the server generates OTPs， manages request forms， and logs usage data. Through testing and real-world deployment， the system significantly enhances security and efficiency， reducing the need for manual oversight. Feedback highlights the system’s strengths in security management and provides insights for future improvements.

Key words： dynamic password; computer lab management; one-time password; intelligent control system; identity authentication