Web程序安全性研究及其在上位機軟件中的應(yīng)用.pdf

1、由于Web應(yīng)用程序有著諸如系統(tǒng)開發(fā)、維護和升級的經(jīng)濟性、提供一致的用戶界面、很強的開放性、結(jié)構(gòu)易于擴展性、很強的信息系統(tǒng)集成性和靈活的信息交流與信息發(fā)布服務(wù)等優(yōu)點，使得越來越多的基于C/S模式開發(fā)的應(yīng)用程序相繼轉(zhuǎn)向基于B/S模式開發(fā)的Web應(yīng)用程序。例如，電子商務(wù)、論壇和團購網(wǎng)站等都是基于B/S模式的典型應(yīng)用。然而，隨著B/S模式的大量應(yīng)用，由其帶來的Web應(yīng)用程序的安全問題也日益嚴重。例如，花旗銀行、富國銀行、美國合眾銀行和匯豐銀行等

2、多家銀行網(wǎng)站因為自身存在安全問題，使得黑客對其的攻擊得逞，給用戶和企業(yè)帶來了嚴重的經(jīng)濟損失。類似這樣的事件數(shù)不勝數(shù)，因此，構(gòu)建安全的Web應(yīng)用程序的重要性不言而喻。
　　本論文的主要研究工作有：
　　首先，分析Web應(yīng)用程序所面臨的主要的安全威脅。
　　其次，研究與分析目前針對Web應(yīng)用程序安全性問題的防范措施，在此基礎(chǔ)之上，總結(jié)出相應(yīng)的解決方案。
　　再次，對AES和散列算法進行研究與分析，在此基礎(chǔ)之上，設(shè)計并