基于web的應(yīng)用系統(tǒng)安全方案

1、第二章系統(tǒng)安全的需求分析本章從數(shù)據(jù)安全和業(yè)務(wù)邏輯安全兩個(gè)角度對(duì)應(yīng)用系統(tǒng)的安全進(jìn)行需求分析，主要包括保密性需求、完整性需求、可用性需求三部分；隨后對(duì)業(yè)務(wù)邏輯安全需求進(jìn)行了分析，包括身份認(rèn)證、訪問(wèn)控制、交易重復(fù)提交控制、異步交易處理、交易數(shù)據(jù)不可否認(rèn)性、監(jiān)控與審計(jì)等幾個(gè)方面；最后還分析了系統(tǒng)中一些其它的安全需求。2.1數(shù)據(jù)安全需求2.1.1數(shù)據(jù)保密性需求數(shù)據(jù)保密性要求數(shù)據(jù)只能由授權(quán)實(shí)體存取和識(shí)別，防止非授權(quán)泄露。從目前國(guó)內(nèi)應(yīng)用的安全案例統(tǒng)計(jì)

2、數(shù)據(jù)來(lái)看，數(shù)據(jù)保密性是最易受到攻擊的一個(gè)方面，通常表現(xiàn)為客戶端發(fā)生的數(shù)據(jù)泄密，包括用戶的基本信息、賬戶信息、登錄信息等的泄露。在應(yīng)用系統(tǒng)中，數(shù)據(jù)保密性需求通常主要體現(xiàn)在以下幾個(gè)方面：A客戶端與系統(tǒng)交互時(shí)輸入的各類(lèi)密碼：包括系統(tǒng)登錄密碼、轉(zhuǎn)賬密碼、憑證查詢密碼、憑證交易密碼等必須加密傳輸及存放，這些密碼在應(yīng)用系統(tǒng)中只能以密文的方式存在，其明文形式能且只能由其合法主體能夠識(shí)別。以網(wǎng)銀系統(tǒng)為例，在網(wǎng)銀系統(tǒng)中，通常存有四種密碼：系統(tǒng)登錄密碼、網(wǎng)

3、銀轉(zhuǎn)賬密碼、柜面交易密碼及一次性密碼。系統(tǒng)登錄密碼用來(lái)認(rèn)證當(dāng)前登錄者為指定登錄名的合法用戶，網(wǎng)銀用戶的登錄密碼和網(wǎng)銀轉(zhuǎn)賬密碼由用戶在柜面開(kāi)戶時(shí)指定，用戶在首次登錄網(wǎng)銀系統(tǒng)時(shí)，系統(tǒng)必須強(qiáng)制用戶修改初始密碼，通常要求長(zhǎng)度不得少于六位數(shù)，且不能是類(lèi)似于111111、1234567、9876543等的簡(jiǎn)單數(shù)字序列，系統(tǒng)將進(jìn)行檢查。網(wǎng)銀轉(zhuǎn)賬密碼是指網(wǎng)銀系統(tǒng)為鞏固用戶資金安全，在涉及資金變動(dòng)的交易中對(duì)用戶身份進(jìn)行了再認(rèn)證，要求用戶輸入預(yù)設(shè)的密碼，網(wǎng)

4、銀交易密碼僅針對(duì)個(gè)人用戶使用，企業(yè)用戶沒(méi)有網(wǎng)銀交易密碼。建立多重密碼機(jī)制，將登錄密碼與網(wǎng)銀轉(zhuǎn)賬密碼分開(kāi)管理，有利于加強(qiáng)密碼的安全性。由于用戶在使用網(wǎng)銀時(shí)每次都必須先提供登錄密碼，故登錄密碼暴露的機(jī)會(huì)較多，安全性相對(duì)較弱；但登錄網(wǎng)銀的用戶并不是每次都會(huì)操作賬戶資金的，所以專(zhuān)門(mén)設(shè)定網(wǎng)銀轉(zhuǎn)賬密法修改，如SQL注入攻擊等。2.1.3數(shù)據(jù)可用性需求數(shù)據(jù)可用性要求數(shù)據(jù)對(duì)于授權(quán)實(shí)體是有效、可用的，保證授權(quán)實(shí)體對(duì)數(shù)據(jù)的合法存取權(quán)利。對(duì)數(shù)據(jù)可用性最典型的

5、攻擊就是拒絕式攻擊（DoS）和分布式拒絕攻擊，兩者都是通過(guò)大量并發(fā)的惡意請(qǐng)求來(lái)占用系統(tǒng)資源，致使合法用戶無(wú)法正常訪問(wèn)目標(biāo)系統(tǒng)，如SYNFlood攻擊等，將會(huì)直接導(dǎo)致其他用戶無(wú)法登錄系統(tǒng)。另外，應(yīng)用登錄機(jī)器人對(duì)用戶的密碼進(jìn)行窮舉攻擊也會(huì)嚴(yán)重影響系統(tǒng)的可用性。2.2業(yè)務(wù)邏輯安全需求業(yè)務(wù)邏輯安全主要是為了保護(hù)應(yīng)用系統(tǒng)的業(yè)務(wù)邏輯按照特定的規(guī)則和流程被存取及處理。2.2.1身份認(rèn)證需求身份認(rèn)證就是確定某個(gè)個(gè)體身份的過(guò)程。系統(tǒng)通過(guò)身份認(rèn)證過(guò)程以識(shí)別

6、個(gè)體的用戶身份，確保個(gè)體為所宣稱的身份。應(yīng)用系統(tǒng)中身份認(rèn)證可分為單向身份認(rèn)證和雙向身份認(rèn)證，單向身份認(rèn)證是指應(yīng)用系統(tǒng)對(duì)用戶進(jìn)行認(rèn)證，而雙向身份認(rèn)證則指應(yīng)用系統(tǒng)和用戶進(jìn)行互相認(rèn)證，雙向身份認(rèn)證可有效防止“網(wǎng)絡(luò)釣魚(yú)”等假網(wǎng)站對(duì)真正系統(tǒng)的冒充。應(yīng)用服務(wù)器采用數(shù)字證書(shū)，向客戶端提供身份認(rèn)證，數(shù)字證書(shū)要求由權(quán)威、獨(dú)立、公正的第三方機(jī)構(gòu)頒發(fā)；系統(tǒng)為客戶端提供兩種可選身份認(rèn)證方案，服務(wù)器端對(duì)客戶端進(jìn)行多重身份認(rèn)證，要求充分考慮到客戶端安全問(wèn)題。將客戶