基于asp.net架構(gòu)web應(yīng)用的安全性研究及應(yīng)用

1、湖北大學(xué)碩士學(xué)位論文基于ASP.NET架構(gòu)Web應(yīng)用的安全性研究及應(yīng)用姓名：崔海波申請學(xué)位級別：碩士專業(yè)：系統(tǒng)分析與集成指導(dǎo)教師：王時繪20090501A b s t r a c tI n t e r n e t —b a s e dW e b a p p l i c a t i o n s d e v e l o pr a p i d l y , e s p e c i a l l yw i t h M i c r o s o f t

2、j o i n e dt h er a n k so f o p e ns o u r c e ，t h eA S E N E T W e b a p p l i c a t i o nd e v e l o p m e n t i s q u i c k l ym u s h r o o m e d ．H o w e v e r , W e b a p p l i c a t i o ns e c u r i t y h a sb e

3、 e no v e r l o o k e d ，o ro f t e na st h e i s s u eo fn e t w o r ks e c u r i t y ．A p p l i c a t i o n a r c h i t e c t s a n dd e v e l o p e r s h a v e t r a d i t i o n a l l y t r e a t e d s e c u r i t y a

4、 s a na f t e r t h o u g h to ra s af e a t u r et ob ec o n s i d e r e d a st i m e p e r m i t s ·- - - —- u s u a l l y a f t e rp e r f o r m a n c ec o n s i d e r a t i o n s a r e a d d r e s s e d ．F a c e

5、 dw i t h as e r i e s o f s e c u r i t yi n c i d e n t s ，W e b a p p l i c a t i o ns e c u r i t ys h o u l d b er e f e r r e dt ot h ea g e n d a ．T h i s a r t i c l e e x p l o r e sA S E N E TW e b a p p l i c

6、a t i o ns e c u r i t y a n di t s d e p l o y m e n t i n s o m ed e t a i l s ，a n da n a l y z eb a s i c p r i n c i p l e so fA S P ．N E TW e b a p p l i c a t i o n ss e c u r i t 5 a sw e l l a st h et h r e a t

7、si tf a c e s ．I tt a k e s “C o n s t r u c t i o no f E n t e r p r i s eP o r t a lI n f o r m a t i o nP l a t f o r m ’’p r o j e c ta sa ne x a m p l e ，w es t u d y t h eA S E N E T W e b a p p l i c a t i o ns e

8、c u r i t 5a n d O n t h eb a s i so ft h es t u d y , t h ea u t h o rp u t f o r w a r d a f e a s i b l es o l u t i o nf o r i t ．R e s e a r c hw o r k m a i n l y i n v o l v e st h e f l o w i n g ：●T h i sp a p e

9、 rd e s c r i b e st h eA S E N E TW e b a p p l i c a t i o n s e c u r i t y t e c h n o l o g y , m a d ead e t a i l e da n a l y s i so ft h e “C o n s t r u c t i o no fE n t e r p r i s e P o r t a lI n f o r m a

10、t i o nP l a t f o r m ”，p u t f o r w a r d as o l u t i o n t o c r o s s ·s i t e s c r i p t i n g a t t a c k s ，H T r Pr e s p o n s e S p l i t t i n ga t t a c k sa n d S Q L i n j e c t i o na t t a c k s ．

11、●I n t h i sp a p e r ，ar o l e —b a s e d F o r m s a u t h e n t i c a t i o n c o m b i n e dU S B K e y u n i f o r m i d e n t i t ya u t h e n t i c a t i o n s y s t e mh a sb e e nr e a l i z e d ．I th a sb e e n

12、s u c c e s s f u l l yi m p l e m e n t e df o rt h ep r o j e c t ．O nt h i sb a s i s ，t h ea u t h o rr e a l i z e dt h e “C o n s t r u c t i o no fE n t e r p r i s eP o r t a lI n f o r m a t i o n P l a t f o r

13、m ”，a n dc o m p l e t e d t h es e c u r i t yt r a n s f o r m a t i o no f i t ．●T h e a u t h o r p u tf o r w a r d a m e t h o d t os t o r es e n s i t i v ed a t a ．a(chǎn) n d r e a l i z e dt h ea l g o r i t h m sw

14、h i c h u s e s a l tw i t h t h eh a s h v a l u e t oe n c r y p t s e n s i t i v ed a t a ．K e y W o r d ：A S P ．N E T ；S e c u r i t y ；V u l n e r a b i l i t y ；S Q L I n j e c t i o n ；C r o s s —s i t e s c r i