Web应用程序安全评估与客户端读写安全控制技术研究

《Web应用程序安全评估与客户端读写安全控制技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Web应用程序安全评估与客户端读写安全控制技术研究摘要随着计算机应用技术的不断发展，基于Web的系统日益成为软件系统开发中采用的主流计算模式。Web应用的安全问题，严重制约了网络应用的推广。需要逐步完善和彻底解决Web应用的安全问题。本文介绍、分析了Web应用的优缺点，以及黑客对web应用的攻击方法和技术，指出Web应用程序的安全防范不同于网络安全防范：Web应用程序应在程序级、代码级进行安全防范。在分析安全防范措施的基础上，对Web应用程序安全评估的内容和方法进行了初步研究，建立了安全评估模型，提出了编写安全代码的原则和方法，建议以黑客的思维方式创造性地编码。最后，结合实际

2、应用，采用ActiveX技术，实现了客户端读写及其安全控制。关键词：Web系统，Web应用程序，网络安全，安全评估，客户端读写EvaluationontheSecurityofWebApplicationsandStudyoftheTechnologyofRead-WriteonClientSideinSecurityAbstractWiththedevelopmentofthecomputerapplicationtechnology，thewebsystemwillfastbecomethedominantcomputingmodel．Thenetworkapplicat

3、iondevelopmentisrestrictedbymanyfactors．Thesecurityofwebapplicationsisthemostimportantoneinthesefactors．Weshouldresolvethesafetyproblemsofwebapplications．Inthispaper，theadvantagesanddisadvantagesofwebapplicationsandmethodsandtechniquesofhackersattackingwebapplicationsareintroducedandanalyze

4、d．Ifoundoutthatthesafetyprecautionsofwebapplicationsaredifferentfromthoseofnetworks．Thesecuritymeasuresforthewebapplicationprogramshouldbecarriedonatthelevelsofprogramandcode．Therefore，Istudythemethodsandcontentsthatweusetoevaluatethesafetyofwebapplications．Aevaluatemodelisconstructed．Theme

5、thodsandprinciplesofwritingsafetyprogramsareintroduced．Isuggestthatweshouldthinklikeahackertowritesafetyprogram．Atlast，Irealizedtheread·writeonclientsideinsecurityinautilitysystem，usingActiveXtechnique．Keywords：websystem，webapplications，networksafety，safetyevaluate，read—writeonclientsideV独创

6、性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得盒魍工业盘堂或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。学位论文作者虢沾“：娇字吼c，⋯⋯肌学位论文版权使用授权书本学位论文作者完全了解金魍王些盔堂有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权佥壁王些态堂可以将学位论文的全部或部分内容编入有关数据库进

7、行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。(保密的学位论文在解密后适用本授权书)学位论文作者签名：沾t二州锄签名签字日{{

8、j：d{年‘f月f扣签字日期：口子年，『月J挈日学位论文作者毕业后去向L作单位：通讯地址：III电话邮编致谢本人在三年的硕士研究生课程学习和撰写学位论文的过程中，始终得到了导师李钢研究员的悉心指导，从课程学习、论文选题，到收集资料、项目开发、论文成稿，都倾注了老师的心血，由衷感谢李钢老师在学业指导及各方面所给予我的关心以及从言传身教中学到的为人品质和道德情操，感