基于ASP網(wǎng)站的安全性研究與實(shí)現(xiàn)

論文字?jǐn)?shù):13052,頁(yè)數(shù):36

摘  要
網(wǎng)絡(luò)已經(jīng)影響到社會(huì)的政治、經(jīng)濟(jì)、文化、軍事和社會(huì)生活各個(gè)方面。以網(wǎng)絡(luò)方式獲取信息和交流已成為現(xiàn)代信息社會(huì)的一個(gè)重要特征。人們?cè)L問網(wǎng)絡(luò)獲取信息最直接的方式就是通過登錄和訪問網(wǎng)站，以獲取可靠的信息。當(dāng)今大多數(shù)網(wǎng)站使用的是ASP，用戶在登錄以及存儲(chǔ)個(gè)人信息時(shí)存在著不少安全隱患，因此，本設(shè)計(jì)是對(duì)ASP網(wǎng)站安全性做出進(jìn)一步的判斷和強(qiáng)化，最大限度的做到保護(hù)用戶信息的完整性和保密性，主要涉及到用戶信息的加密解密、防SQL注入式攻擊的安全模塊，另外針對(duì)ASP網(wǎng)站的一些漏洞提出一些安全輔助性設(shè)計(jì)和安全配置。本文對(duì)上述安全模塊設(shè)計(jì)和安全性輔助設(shè)計(jì)做出了詳細(xì)的說明。

關(guān)鍵詞：ASP；加密；解密；防SQL注入
The Security Study and Implement Based on ASP Website
Abstract
Network has affected the polity, economy, culture, military and each aspect of social life. It has become an important feature of modern society to obtain information and exchange by the use of network. When people access information, the most direct way is logging on and surfing in the Internet to obtain reliable information. Today most of websites are using the ASP. When users are logging on and storing personal information, there are many hidden security problems. So this design will make further judgment and aggrandizement on ASP websites’ security. It will do the best to protect the integrity of user information and confidentiality. It is mainly related to the encryption and decryption of users’ information, and defense of SQL injection attack. In addition, some auxiliary designs and security configuration are made for some loopholes of the ASP website. The paper describes the design of the security module and subordinate security modules in detail.

Key words: ASP; encryption; decryption; defense SQL injection

目  錄

1 引言 1
1.1 課題背景 1
1.2 國(guó)內(nèi)外研究現(xiàn)狀 1
1.3 本課題研究的目的 1
1.4 本課題的研究方法 1
2 開發(fā)技術(shù)和環(huán)境 2
2.1 RSA加密算法 2
2.1.1  RSA加密算法的發(fā)展 2
2.1.2  RSA加密算法的描述 2
2.1.3  RSA加密算法的可行性 2
2.2 ASP技術(shù) 2
2.2.1  ASP技術(shù)的原理 2
2.2.2  ASP技術(shù)的含義 3
2.2.3  ASP技術(shù)的特點(diǎn) 3
2.3 結(jié)構(gòu)化查詢語言SQL 3
2.3.1  SQL語言的特點(diǎn) 4
2.3.2  SQL語言的組成 4
2.4 開發(fā)環(huán)境 4
3 需求分析 4
3.1 用戶需求 4
3.2 功能需求 4
3.2.1 用戶注冊(cè)模塊 5
3.2.2 用戶登錄模塊 5
3.2.3 防SQL注入模塊 5
3.3 性能要求 6
3.3.1 操作性能 6
3.3.2 調(diào)用性能 6
4 安全模塊的設(shè)計(jì)與實(shí)現(xiàn) 6
4.1 安全模塊的實(shí)現(xiàn)過程 6
4.1.1 注冊(cè)加密模塊實(shí)現(xiàn)過程 6
4.1.2 防注入模塊實(shí)現(xiàn)過程 7
4.1.3 登錄圖片驗(yàn)證碼的實(shí)現(xiàn)過程 7
4.2 模塊流程圖和功能圖 7
4.2.1 注冊(cè)加密模塊流程圖和功能圖 7
4.2.2 登錄安全模塊流程圖及功能圖 9
4.3 模塊主要代碼及實(shí)現(xiàn) 11
4.3.1 注冊(cè)模塊的安全代碼及實(shí)現(xiàn) 11
4.3.2登錄及防注入模塊的安全代碼及實(shí)現(xiàn) 18
5 現(xiàn)有安全技術(shù)歸納總結(jié) 22
5.1 SQL數(shù)據(jù)庫(kù)的安全性 22
5.2 IIS的安全配置 22
5.3 關(guān)閉沒有用的服務(wù)和協(xié)議 23
5.4 ASP編程安全 23
5.5 ASP服務(wù)器的安全設(shè)置 24
5.6 ASP木馬 24
5.7 防止暴力破解 25
6 測(cè)試 25
6.1 測(cè)試環(huán)境 25
6.2 測(cè)試結(jié)果 25
6.2.1 測(cè)試效果 26
6.2.2 測(cè)試過程及結(jié)果 27
結(jié)    論 27
參考文獻(xiàn) 28
致    謝 29
聲    明 30