Web应用程序会话安全模块的设计

• 作者: 徐兵 谢仕义
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 会话劫持 中间人攻击 .net平台 会话ID cookie
• 年，卷（期）: 2008,（19）
• 所属期刊栏目: 安全技术
• 页码范围: 176-178
• 页数: 3页
• 分类号: TP393.08
• 字数: 4012字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2008.19.059

摘要

为阻止会话劫持攻击的发生,设计一个HTFP会话安全模块.该模块将一条哈希代码附加到会话ID后,为会话ID cookie监视传入的请求和传出的响应,使攻击者重用cookie更为困难,对提高Web应用程序安全具有很好的保护作用.基于.net平台实现该会话安全模块,该模块已应甩于一个电子商务网站中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐兵	广东海洋大学信息学院	18	229	6.0	15.0
2	谢仕义	广东海洋大学信息学院	46	437	9.0	20.0