門戶網(wǎng)站W(wǎng)eb頁面防篡改技術的研究與實現(xiàn).pdf

1、隨著信息技術飛速發(fā)展，互聯(lián)網(wǎng)在人類社會中起著越來越重要的作用。許多企業(yè)和機構都在互聯(lián)網(wǎng)上建立了屬于自己的官方網(wǎng)站，向外界發(fā)播信息、宣傳自己或在線開展業(yè)務。社會大眾也通過瀏覽器從各種各樣的門戶網(wǎng)站內容中獲取自己想要的信息?；ヂ?lián)網(wǎng)上的門戶網(wǎng)站給人們的工作和生活帶來了很多便利。
　　 網(wǎng)站的安全問題，包括網(wǎng)站W(wǎng)eb頁面內容的防篡改問題，已引起許多信息安全與應用技術研究人員的高度關注，是一個值得研究和實踐的課題。本文對網(wǎng)頁內容防篡改的相

2、關技術進行了研究和實踐。
　　 本文作者的主要研究工作和創(chuàng)新點概述如下：
　　 1、研究了適用于門戶網(wǎng)站網(wǎng)頁內容防篡改相關技術的基礎知識，包括入侵者對網(wǎng)站攻擊的慣用方法以及現(xiàn)有的一些網(wǎng)站防護技術。
　　 2、研究、提出一種基于Tomcat過濾器和循環(huán)掃描檢測技術的網(wǎng)頁防篡改軟件技術解決方案，定義和設計了一種網(wǎng)頁監(jiān)控檢測策略，使這兩種監(jiān)控檢測技術的實現(xiàn)既互補又省時，并且給出了軟件構架，以及關鍵模塊的設計與編程。

3、r>　　 3、通過實驗分析對比了MD5，SHA，RIPEMD和CRC等數(shù)字摘要算法，提出根據(jù)網(wǎng)頁文件大小選擇最合適數(shù)字摘要算法用于驗證網(wǎng)頁完整性的做法。
　　 4、提出采用數(shù)字簽名技術保證備份網(wǎng)頁的安全，通過公鑰和相關數(shù)字摘要算法可以分別驗證網(wǎng)頁備份的真實性和一致性。
　　 本文對設計和編程實現(xiàn)的網(wǎng)頁防篡改軟件進行了測試。測試結果表明，本文提出、研究和實現(xiàn)的網(wǎng)頁防篡改軟件能夠對門戶網(wǎng)站的Web頁面內容是否被篡改進行監(jiān)控