CGI模式中基于环境变量认证的安全性分析

• 作者: 王士同 钱鹏江
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 通用网关接口 认证 环境变量 图片码
• 年，卷（期）: 2006,（23）
• 所属期刊栏目: 安全技术
• 页码范围: 140-142
• 页数: 3页
• 分类号: TP393.08
• 字数: 2496字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.23.050

摘要

分析了CGI模式中常见的基于环境变量的认证算法所存在的安全隐患,给出了根源是过分信赖服务端环境变量所致的结论.指出了基于随机带无规则的背景图片码认证的客户端提交是一种可行的、较安全的替换算法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王士同	江南大学信息工程学院	528	3424	23.0	37.0
2	钱鹏江	江南大学信息工程学院	33	123	5.0	9.0