一种Web服务器安全机制的研究与实现

• 作者: 夏鲁宁 尚铭 杜皎 耿玉波 荆继武
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: Web服务器安全 数字签名 DSS SSL 互联网内容发布与管理系统 SPI
• 年，卷（期）: 2006,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 189-191
• 页数: 3页
• 分类号: TP309
• 字数: 4391字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.11.069

摘要

随着Internet的发展,针对www站点的入侵事件不断发生,现有的防火墙、IDS等设备都不能有效防止入侵者篡改网站中的网页等文件.文章提出了一种Web服务器安全机制,保证Web服务器在任何情况下,都不会将未经签名的文件(如网页、图片)发送到客户端,从而保证网站文件即便被篡改,也不会为客户端获得;同时也可以保障非公开的文件不能被客户端下载得到.该系统还可以及时作出恢复、告警等动作,以应对可能的入侵行为.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	荆继武	中国科学院研究生院信息安全国家重点实验室	63	768	16.0	26.0
2	夏鲁宁	中国科学院研究生院信息安全国家重点实验室	13	187	6.0	13.0
3	杜皎	中国科学院研究生院信息安全国家重点实验室	5	11	2.0	3.0
4	耿玉波	中国科学院研究生院信息安全国家重点实验室	2	16	2.0	2.0
5	尚铭		1	8	1.0	1.0