基于XML Schema技術(shù)的網(wǎng)頁安全防護(hù)機(jī)制的研究與應(yīng)用.pdf

1、隨著我國經(jīng)濟(jì)的不斷發(fā)展,網(wǎng)絡(luò)也得到了突飛猛進(jìn)的發(fā)展。在我國,服務(wù)器上WEB應(yīng)用程序缺乏必要的驗(yàn)證機(jī)制,造成了安全性低、可靠性難以滿足實(shí)際要求的情況,更有甚者,某些惡意性攻擊可能趁機(jī)竊取篡改數(shù)據(jù)資料,釀成網(wǎng)站癱瘓的后果。所以,構(gòu)建網(wǎng)頁安全機(jī)制,提高網(wǎng)站的安全性和可靠性,具有極其重要的現(xiàn)實(shí)意義。
　　本文在深入討論網(wǎng)頁文件數(shù)據(jù)驗(yàn)證理論的基礎(chǔ)上,利用XML技術(shù)定義文件結(jié)構(gòu)與標(biāo)記規(guī)則,實(shí)現(xiàn)文件驗(yàn)證的功能,本文設(shè)計(jì)了一種基于XML Sche

2、ma文件驗(yàn)證技術(shù)的網(wǎng)頁安全防護(hù)機(jī)制框架,具體講述了框架網(wǎng)頁篩選過濾模塊、XML解析器模塊、MAC(Message Authentication Codes)處理模塊和XML Schema產(chǎn)生器模塊功能及整個(gè)框架的工作流程。本文首先結(jié)合HTTP協(xié)議及網(wǎng)頁數(shù)據(jù)的特點(diǎn),針對輸入數(shù)據(jù)的安全性,描述了XML解析器數(shù)據(jù)驗(yàn)證采用的方法及實(shí)現(xiàn)技術(shù);然后針對網(wǎng)頁數(shù)據(jù)的完整性,給出了MAC處理算法流程;再然后結(jié)合IIS提供的截取篩選器,重點(diǎn)討論了網(wǎng)頁控制管

3、理技術(shù)的算法實(shí)現(xiàn)。此外,為了減輕應(yīng)用程序開發(fā)或系統(tǒng)管理人員編寫XML Schema文件的負(fù)擔(dān),開發(fā)了XML Schema文件產(chǎn)生器,使得應(yīng)用程序開發(fā)者或系統(tǒng)管理人員只需簡單的操作,便能很容易產(chǎn)生一個(gè)XML Schema文件,真正做到了開發(fā)及管理人員方便使用。
　　研究表明,基于XML Schema文件驗(yàn)證技術(shù)的網(wǎng)頁安全防護(hù)機(jī)制,確實(shí)可以防范如SQL注入、跨網(wǎng)站腳本攻擊等網(wǎng)頁數(shù)據(jù)缺乏驗(yàn)證的攻擊,能夠保證在不更改整個(gè)網(wǎng)絡(luò)程序的基礎(chǔ)上,