多士

自定义Windows登录-GINA

2011-07-09T19:12:56Z

最近实现了银行柜员刷卡登录Windows功能，将技术要点摘录下。
1. GINA原理
GINA是WinLogon的可插入部件。Windows操作系统中Winlogon进程负责管理与登录和身份认证相关的安全性工作，包括处理用户的登录与注销、启动用户shell、输入口令、更改口令、锁定与解锁工作站等。Winlogon进程在系统初始化时，启动用户程序之前运行起来，以保证相关操作对其它进程不可见，避免其它进程取得登录敏感数据。启动过程中winlogon.exe会调用GINA，GINA(Graphical Identification and Authentication )是微软windows操作系统提供的安全登录认证和交互登录服务的组件,可为Winlogin提供用户身份识别和验证以及用户帐号和密码的反馈功能。我们在Windows登录过程中看到的欢迎屏幕和登录对话框就是GINA显示的。在系统中GINA是一个可以被替换的动态连接库。该动态连接库默认文件名为 msgina.dll,位于系统system32目录下，主要用以实现操作系统登录进程的验证和身份验证。为了支持更多的交互登录验证方式，GINA是可替换的，我们可以自己开发GINA 动态连接库以实现其它类型的身份验证方法，而且微软官方也提供了相关文档和例程。

2. 接口
GINA作为一个图形化身份识别和验证的组件，充当系统交互式登录的入口．有些木马也利用GINA进行密码盗取。它们往往编写和系统GINA界面相同的 GINA，然后替换MSGINA.dll。最简单的GINA木马只需写一个接口和原始GINA一样的MSGINA.dll，需要实现的功能就是登录时将密码记录下来，其它所有函数的实现都是去调用原始MSGINA.dll内的同名函数。原始的GINA动态链接库会输出下列函数以供winlogon进程调用，因此在我们的GINA里要么自己实现这些函数，要么直接调用原始GINA DLL里的同名函数：

   导出函数名                                       功能简介
WlxActivateUserShell                         激活用户外壳程序
WlxDisplayLockedNotice                         允许GINA DLL 显示锁定信息
WlxDisplaySASNotice                         当没有用户登陆时，Winlogon调用此函数
WlxDisplayStatusMessage                         Winlogon 用一个状态信息调用此函数进行显示
WlxGetConsoleSwitchCredentials                Winlogon调用此函数读取当前登陆用户的信任信息，并透明地将它们传到目标会话
WlxGetStatusMessage                         Winlogon 调用此函数获取当前状态信息
WlxInitialize                                  针对指定的窗口位置进行GINA DLL初始化
WlxIsLockOk        验证工作站正常锁定
WlxIslogoffOk        验证注销正常
WlxLoggedOnSAS        用户已登陆并且工作站没有被加锁，如果此时接收到SAS事件，则Winlogon 调用此函数
WlxLoggedOutSAS        没有用户登陆，如果此时收到SAS事件，则Winlogon 调用此函数。(我们在这个函数中实现U盘开机锁的功能)
WlxLogoff        请求注销操作时通知GINA DLL
WlxNegotiate        表示当前的Winlogon版本是否能使用GINA DLL
WlxNetworkProviderLoad        在加载网络服务提供程序收集了身份和认证信息后，Winlogon 调用此函数
WlxRemoveStatusMessage        Winlogon 调用此函数告诉GINA DLL 停止显示状态信息
WlxScreensaverNotify        允许GINA与屏幕保护操作交互
WlxShutdown        在关闭之前Winlogon 调用此函数，允许GINA实现任何关闭任务
WlxStartApplication        当系统需要在用户的上下文中启动应用程序时调用此函数
WlxWkstaLockedSAS        当工作站被锁定，如果接收到一个SAS，则Winlogon 调用此函数
参考资料：
关于GINA的介绍：http://msdn.microsoft.com/en-us/library/aa375457(v=VS.85).aspx
自定义winlogon的技术文档：http://msdn.microsoft.com/en-us/library/aa375198(v=vs.85).aspx
GINA开发的文章：http://msdn.microsoft.com/en-us/magazine/cc163803.aspx，其中也包含了示例代码。
在Platform SDK中也有相应的示例。

（服务端技术）Apache Click 技术简介

2011-06-29T23:45:08Z

直接从Word贴过来丢失了图片，有兴趣的童鞋请留email索取Word文档。

一、简介

　　Apache Click 是一个先进的Java企业版的Web应用程序框架，提供一个基于浏览器的富客户端编程模型。非常简单和易用，一般的开发人员在一天内就可以上手使用。

　　主要的特点包括：

　　* 易学

　　* 面向组件和页面的设计

　　* 基于事件的编程模型

　　* 性能非常好

　　* 自动的表单生成以及客户端、服务器端数据验证

　　* 支持 Velocity、JSP、FreeMarker 等模板引擎

　　* 采用 Apache 开源协议

　　* 支持 JDK 1.5 以及以后的版本

　　

二、入门例子

　　1.开发环境配置

　　1.1常规配置

　　* jdk：1.6；

　　* IDE：eclipse3.5 JEE版本；

　　* Tomcat：5.x或者6.0；

　　* click2.2.0包，下载网址：http://click.apache.org/。

　　1.2 Apache Click IDE安装

　　下载Click IDE clickide-2.2.0.zip，解压后将plugins和 features两个文件夹放置Eclipse安装目录，然后开启Eclipse程序。

　　2.例子程序开发

1. 新建 Dynamic Web Project，其中的configuration选择click，无此配置则新建一个；

2. Click IDE提供了对click.xml 文件的可视化编辑器，可以更方便的进行编辑。

　　3. 可以直接新建click Page，如下图所示。

　　4. 提供了对Velocity Template模版的编辑器，带有自动提示功能。

　　3.quickstart简易入门程序

　　如果从空白的web应用开始创建click程序，则涉及以下几方面：

　　* web应用结构

　　* Jar文件

　　* Welcome File

　　* Home Page

　　* 框架模板

　　3.1 web应用结构

　　首先click程序在WEB-INF 目录下存在click.xml 和web.xml 配置文件。

click.xml：

　　<?xml version="1.0" encoding="UTF-8"?>

　　<click-app>

　　<pages package="com.quickstart.page"/>

　　</click-app>

web.xml：

　　<?xml version="1.0" encoding="UTF-8"?>

　　<web-app>

　　<servlet>

　　<servlet-name>ClickServlet</servlet-name>

　　<servlet-class>org.apache.click.ClickServlet</servlet-class>

　　<load-on-startup>0</load-on-startup>

　　</servlet>

　　<servlet-mapping>

　　<servlet-name>ClickServlet</servlet-name>

　　<url-pattern>*.htm</url-pattern>

　　</servlet-mapping>

<welcome-file-list>

<welcome-file>redirect.html</welcome-file>

</welcome-file-list>

</web-app>

3.2添加Jar包

把如下jar文件添加到程序的WEB-INF/lib目录下：

click-2.2.0.jar

click-extras-2.2.0.jar

3.3 Welcome File

为确保默认的请求被转发到 home page，我们将在web程序根目录下新建redirect.html。文件内容：

<html>

<head>

<meta http-equiv="Content-type" content="text/html; charset=utf-8">

<meta http-equiv="Refresh" content="0;URL=home.htm">

</head>

</html>

在web.xml中配置redirect.html，使默认的请求都由该文件来提供服务。当浏览器执行redirect.html 时，它将被转发到home.html页面。

3.4 Home Page

1. 现在开始创建页面类。创建包com.quickstart.page,在该包下创建类HomePage.代码如下：

　　Package com.quickstart.page;

　　import java.util.Date;

　　import org.apache.click.Page;

　　@SuppressWarnings("serial")

　　public class HomePage extends Page {

　　//声明一个私有的时间变量。

　　private Date time = new Date();

　　public HomePage () {

　　addModel("time", time);//将该时间变量添加到页面模型map里

　　}

　　}

　　2. 创建页面home.htm，这里我们将home.htm直接放在webRoot下。代码如下：

　　<html>

　　<head>

　　<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">

　　<title>Insert title here</title>

　　</head>

　　<body>

　　<h1>home--now time : $time</h1>

　　</body>

　　　　</html>

注：$time 对应HomePage.java、addModel("time", time)中的time

3. 修改click.xml文件，确保home.htm能对应到类 HomePage.java。在<click-app></click-app>中添加代码：

　　<click-app charset="UTF-8">

　　<pages package="com.quickstart.page" />

　　<mode value="debug" />

　　　　</click-app>

注：

(1)．这里使用了Click框架的一个重要功能，Automapping即自动映射功能，在请求某页面时，Click将请求自动映射到与页面命名对应的Page类上进行处理，关于Page类在后面有进一步的解释。

(2)．<mode value="debug" />声明后台日志的模式是什么，这里设置为debug级别。

除此之外还有development (开发模式info)、profile (规范输出模式info)、production (生产模式warn)、trace (跟踪模式)

(3)．pages有属性automapping默认为true该属性将决定是否自动映射除WEB-INF下所有page到相应的类。

(4)．启动tomcat，在浏览器地址中输入http://localhost:8080/quickstart /home.htm即可看到效果。如果仅在click.xml中声明包名让Click自己去定位( automapping ="true" ) 页面对应类，则需要注意页面名称跟类名之间的关系。

对应规则为：

　　change-password.htm => ChangePassword

　　change_password.htm => ChangePassword

　　changePassword.htm => ChangePassword

　　ChangePassword.htm => ChangePassword

　　customer.htm => CustomerPage

　　　　change-password.htm => ChangePasswordPage

除自动映射外可以强制配置:

　　<pages package="com.quickstart.page">

　　<page path="home.htm" classname="HomePage"/></pages>

如果我们将页面home.htm不直接放在webRoot下，而是放在page/home.htm下，那么要想让Click自己知道对应的类，则我们需要将click.xml 文件修正为<pages package="com.quickstart"/>。以此类推如果是放在quickstart/page/home.htm下，则我们的click.xml文件只需要配置成<pages package="com"/>即可。如果不遵循该规则，则只能在click.xml 配置文件中显示声明出来。

　　显示结果如下：

3.5框架模板

现在我们打算建立一个页面框架模板，以便应用程序页面有一个统一的风格。

首先在web根目录下建立文件border-template.htm。此文件包含如下内容。

　　<html>

　　<head>

　　<title>Click Quickstart - $title</title>

　　<link rel="stylesheet" type="text/css" href="$context/assets/style.css" title="Style"/>

　　</head>

　　<body>

　　<div id="header">

　　<span class="title">$title</span>

　　</div>

　　<div id="container">

　　#parse($path)

　　</div>

　　</body>

　　</html>

注：这里的$context就是网站根目录

现在我们定义BorderPage 类，并将border-template.htm 文件指定为他的模板。

　　package com.quickstart.page;

　　import net.sf.click.Page;

　　public class BorderPage extends Page {

　　public String getTemplate() {

　　return "border-template.htm";

　　}

　　}

我们命名模板文件为border-template.htm ，以便它不会自动地被Click映射我们的BorderPage 类。我们修改HomePage 类，使其继承自BorderPage ，并定义一个title字段。

　　public class HomePage extends BorderPage {

　　public String title = "Home";

　　}

修改home.htm，将页面borber去掉。 home.html内容如下：

　　<b>Welcome</b> to Home page your application starting point.

其他都加载模版border-template.htm上的。

现在，如果你将浏览器请求定位到更新后的页面，你应该能够看到和前面同样的页面。

JNI之Java调本地代码

2011-06-29T23:35:01Z
几天没灌水了，灌一下：

1、先建立Java文件

例如：

package com.icbc;

/**

* Dll调用例子

*

*/

public class TestDll {

    public native int add(int x, int y);

    public static void main(String[] args) {

       System.loadLibrary("add");

       TestDll test = new TestDll();

       int result = test.add(1, 2);

       System.out.println(result);

    }

}

2、编译该Java文件（前提是本机安装了JDK，javac在PATH环境变量中）

Windows：

javac com\icbc\TestDll.java

Linux/Unix

javac com/icbc/TestDll.java

3、使用javah生成C程序头文件（前提是本机安装了JDK，javah在PATH环境变量中）

javah com.icbc.TestDll

会在当前路径下生成《com_icbc_TestDll.h》文件。

4、下面以Windows下的VC为例，编写dll动态链接库

首先在VC中建立动态链接库工程，名称为《add》（这与TestDll.java中的System.loadLibrary(“add”)中的参数”add”一致），两个步骤按顺序截图如下

（偷懒了，从Word中贴过来没有截图，Win32 DLL工程，选Empty DLL）

建立好工程后，将《com_icbc_TestDll.h》拷贝到该工程目录下。

然后在该工程中添加Main.cpp（也可命名为其他的文件名）。内容如下：

#include "com_icbc_TestDll.h"

JNIEXPORT jint JNICALL Java_com_icbc_TestDll_add

(JNIEnv * env, jobject obj, jint x, jint y) {

       jint result = x + y;

       return result;

}

然后在VC中以Release配置编译成add.dll。

Linux/Unix下的动态链接库类似的在其环境下编写，并编译成add.so动态链接库。

5、将add.dll（Linux/Unix是add.so）放到操作系统环境变量PATH所包含的路径中，Linux/Unix还需设置LD_LIBRARY_PATH和LIBPATH包含该路径。

6、运行测试

java com.icbc.TestDll

3

7、如果需要在Java中调用不能直接被Java调用的dll，需要编写一个中介dll，然后由Java调中介dll，中介dll调目标dll，实现需求。

// 此为中介dll

#include "com_icbc_TestDll.h"

JNIEXPORT jint JNICALL Java_com_icbc_TestDll_add

(JNIEnv * env, jobject obj, jint x, jint y) {

      // 在此调用目标dll

       return result;

}

关于日志与应用程序性能

2011-06-24T20:19:16Z

今天遇到一个应用性能的问题，发现原来是日志的问题。

主要是这个应用设计得比较烂，每个用户记录一个日志文件，而且是并发记录。

当用户并发数达到30-40个时，性能问题就出来了。

通过添加日志和时间统计发现，每记一行日志需消耗500毫秒时间。

优化后，将写日志的动作用lock同步起来（.NET应用），效果马上就显现出来了。

其实，本次优化只是治本，如果要治标，则需另行设计日志的记录方式。

由于没有用过Log4Net，所以暂时还不太敢用，

毕竟如果程序出了问题影响很大，对公司造成的损失较大，所以还是谨慎为妥。