Web程序安全性研究及其在上位機(jī)軟件中的應(yīng)用.pdf

1、由于Web應(yīng)用程序有著諸如系統(tǒng)開(kāi)發(fā)、維護(hù)和升級(jí)的經(jīng)濟(jì)性、提供一致的用戶界面、很強(qiáng)的開(kāi)放性、結(jié)構(gòu)易于擴(kuò)展性、很強(qiáng)的信息系統(tǒng)集成性和靈活的信息交流與信息發(fā)布服務(wù)等優(yōu)點(diǎn)，使得越來(lái)越多的基于C/S模式開(kāi)發(fā)的應(yīng)用程序相繼轉(zhuǎn)向基于B/S模式開(kāi)發(fā)的Web應(yīng)用程序。例如，電子商務(wù)、論壇和團(tuán)購(gòu)網(wǎng)站等都是基于B/S模式的典型應(yīng)用。然而，隨著B(niǎo)/S模式的大量應(yīng)用，由其帶來(lái)的Web應(yīng)用程序的安全問(wèn)題也日益嚴(yán)重。例如，花旗銀行、富國(guó)銀行、美國(guó)合眾銀行和匯豐銀行等

2、多家銀行網(wǎng)站因?yàn)樽陨泶嬖诎踩珕?wèn)題，使得黑客對(duì)其的攻擊得逞，給用戶和企業(yè)帶來(lái)了嚴(yán)重的經(jīng)濟(jì)損失。類似這樣的事件數(shù)不勝數(shù)，因此，構(gòu)建安全的Web應(yīng)用程序的重要性不言而喻。
　　本論文的主要研究工作有：
　　首先，分析Web應(yīng)用程序所面臨的主要的安全威脅。
　　其次，研究與分析目前針對(duì)Web應(yīng)用程序安全性問(wèn)題的防范措施，在此基礎(chǔ)之上，總結(jié)出相應(yīng)的解決方案。
　　再次，對(duì)AES和散列算法進(jìn)行研究與分析，在此基礎(chǔ)之上，設(shè)計(jì)并