屏幕鎖定系統的設計與實現

0 引 言
隨著計算機技術和網絡通信技術的不斷發展，計算機的應用領域也在不斷擴大。目前，計算機早已成功進入了學校、公司、政府部門乃至許多家庭，它在人們的工作生活中扮演著越來越重要的角色。面對一個擁有一定規模計算機的應用場所，計算機的集中統一管理以及高效安全使用問題便成了日常管理與維護過程中的當務之急。因此人們對于能夠實現實時監督、實時記錄用戶違規行為的監控性工具軟件的需求也越來越迫切。為了對人們使用計算機的行為進行控制，防止他們做一些與工作學習無關或有損計算機安全的事情，實現實時監督及事后日志記錄分析，很有必要開發這樣一種監控性軟件，即“屏幕鎖定系統”。該軟件可監控、記錄、控制局域網內其他計算機的使用行為，能夠有效地提高管理員對局域網的監控管理能力，實現計算機的高效合理使用。

1 功能描述
屏幕鎖定系統是一種可以控制局域網主機行為的監控性管理軟件。其功能描述如下：當客戶端觸發了管理員所指定的“禁止進程”后，客戶端的計算機將會被鎖定，只有等待管理員解鎖后方能使用計算機。即使客戶端關機后重啟，若繼續嘗試一些特殊的應用程序，則機器仍然會被鎖定。一旦機器被鎖定，這臺計算機就會向管理控制臺發送這臺機器的IP地址、主機名、觸發進程的時間、觸發的禁止進程名等相關信息，達到管理員事后跟蹤一些違規操作的目的。管理員也可設置“關閉鎖定”功能，這樣客戶端就可隨意支配計算機。為了實現其監控并鎖定的任務，系統還應能抵御惡意用戶的攻擊，如刪除客戶端軟件等。

2 系統設計與實現
根據系統的功能描述，程序分為兩大部分：服務器端程序和客戶端程序。服務器端程序的功能包括設置解鎖密碼，設置禁止進程，獲得監控信息，設置關閉鎖定，制作任務欄圖標等?？蛻舳顺绦虻墓δ馨ń邮战怄i密碼及禁止進程，進程查找匹配，鎖定屏幕，防止惡意刪除等。屏幕鎖定系統的功能結構，如圖1所示。

2．1 服務器端實現
服務器端軟件主要負責對客戶端進行控制、管理及查看監控信息等。服務器端的主界面如圖2所示。

2．2 客戶端實現
當客戶端觸發了服務器端指定的禁止進程后，其屏幕就會被鎖定。鎖定后的界面如圖3所示。一旦機器被鎖定，客戶端就會向服務器端傳遞諸如“主機名、IP地址、觸發時間、觸發的禁止進程”等信息，并且只有請求管理員解鎖，方能繼續使用計算機。

3 關鍵技術
3．1 WinSoek通信
客戶端與服務器端的正常通信，是屏幕鎖定系統賴以存在的基礎。該系統借助于WinSock實現。VB中提供了WinSock控件。WinSoek控件解決了以往應用VB編程時應用程序之間無法實現點對點通信的難題。WinSock使用的TCP協議和UDP協議，允許建立并保持到遠程計算機上的連接，且可以在連接結束之前實時進行數據交換。用戶僅通過設置屬性并借助事件處理就能夠輕而易舉地連接到一個遠程計算機上，而且只用兩個命令就可以實現數據交換。