基于asp网站的安全性研究与实现论文

《基于asp网站的安全性研究与实现论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于ASP网站的安全性研究与实现论文作者姓名：申请学位专业：申请学位类别：指导教师姓名（职称）：论文提交日期：第5页共1页基于ASP网站的安全性研究与实现摘要网络已经影响到社会的政治、经济、文化、军事和社会生活各个方面。以网络方式获取信息和交流已成为现代信息社会的一个重要特征。人们访问网络获取信息最直接的方式就是通过登录和访问网站，以获取可靠的信息。当今大多数网站使用的是ASP，用户在登录以及存储个人信息时存在着不少安全隐患，因此，本设计是对ASP网站安全性做出进一步的判断和强化，最大限度的做到保护用户信息的完整性和保密

2、性，主要涉及到用户信息的加密解密、防SQL注入式攻击的安全模块，另外针对ASP网站的一些漏洞提出一些安全辅助性设计和安全配置。本文对上述安全模块设计和安全性辅助设计做出了详细的说明。关键词：ASP；加密；解密；防SQL注入第5页共1页TheSecurityStudyandImplementBasedonASPWebsiteAbstractNetworkhasaffectedthepolity,economy,culture,militaryandeachaspectofsociallife.Ithasbecomeanim

3、portantfeatureofmodernsocietytoobtaininformationandexchangebytheuseofnetwork.Whenpeopleaccessinformation,themostdirectwayisloggingonandsurfingintheInternettoobtainreliableinformation.TodaymostofwebsitesareusingtheASP.Whenusersareloggingonandstoringpersonalinforma

4、tion,therearemanyhiddensecurityproblems.SothisdesignwillmakefurtherjudgmentandaggrandizementonASPwebsites’security.Itwilldothebesttoprotecttheintegrityofuserinformationandconfidentiality.Itismainlyrelatedtotheencryptionanddecryptionofusers’information,anddefenseo

5、fSQLinjectionattack.Inaddition,someauxiliarydesignsandsecurityconfigurationaremadeforsomeloopholesoftheASPwebsite.Thepaperdescribesthedesignofthesecuritymoduleandsubordinatesecuritymodulesindetail.Keywords:ASP;encryption;decryption;defenseSQLinjection第5页共1页目录论文总页

6、数：30页1引言11.1课题背景11.2国内外研究现状11.3本课题研究的目的11.4本课题的研究方法12开发技术和环境22.1RSA加密算法22.1.1RSA加密算法的发展22.1.2RSA加密算法的描述22.1.3RSA加密算法的可行性22.2ASP技术22.2.1ASP技术的原理22.2.2ASP技术的含义32.2.3ASP技术的特点32.3结构化查询语言SQL32.3.1SQL语言的特点42.3.2SQL语言的组成42.4开发环境43需求分析43.1用户需求43.2功能需求43.2.1用户注册模块53.2.2用户

7、登录模块53.2.3防SQL注入模块53.3性能要求63.3.1操作性能63.3.2调用性能64安全模块的设计与实现64.1安全模块的实现过程64.1.1注册加密模块实现过程64.1.2防注入模块实现过程74.1.3登录图片验证码的实现过程74.2模块流程图和功能图74.2.1注册加密模块流程图和功能图74.2.2登录安全模块流程图及功能图94.3模块主要代码及实现114.3.1注册模块的安全代码及实现114.3.2登录及防注入模块的安全代码及实现185现有安全技术归纳总结225.1SQL数据库的安全性225.2IIS的

8、安全配置225.3关闭没有用的服务和协议235.4ASP编程安全235.5ASP服务器的安全设置245.6ASP木马245.7防止暴力破解256测试256.1测试环境256.2测试结果256.2.1测试效果266.2.2测试过程及结果27结论27参考文献28致谢29声明301引言1.1课题背景网站资源大体上是以电子数