面向Web應用的認證安全問題及解決方案研究.pdf

1、隨著網絡技術的快速發(fā)展，Web應用由于其使用方便已成為網上應用的主流。而身份認證是Web應用的第一條防線，其安全程度直接影響Web應用程序的健壯程度。目前的很多黑客攻擊手段，如釣魚攻擊、SQL注入攻擊等各種網絡攻擊方式都是由身份認證開始的。因此，身份認證安全研究必將會成為網絡安全技術研究的新重點。 本文從目前流行的針對Web應用的身份認證的多種漏洞攻擊出發(fā)，提出了程序級和應用級兩層解決方案。程序級解決方案主要面向系統(tǒng)的開發(fā)人員，

2、主要采用數(shù)據過濾、輸出處理、Session管理、緩存清除等技術，這些技術方案均采用跨平臺的JAVA作為編程語言，具有一定的普遍性；應用級解決方案提出了目前一些比較常用的、安全的認證機制，如：數(shù)字證書、一次性口令、雙因子認證、生物識別技術等。其中重點介紹了“一次性口令”+“數(shù)字證書”的雙因子認證機制。 本文程序級解決措施經過實驗證明，具有一定的可行性、實用性，并且其實現(xiàn)方式簡單、有效，可以從根本上杜絕針對這些漏洞的認證攻擊。此外本