基于Cookie的认证机制及其安全性分析

• 作者: 梁雪松
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: Cookie 认证 访问令牌 安全套接层
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 通信保密
• 页码范围: 132-134,137
• 页数: 4页
• 分类号: TP393.08
• 字数: 3793字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2009.06.046

摘要

Cookies是由Web服务器生成并存贮于用户计算机硬盘或内存中的文本信息,是实现Web应用认证的主要手段.分析了基于Cookie的认证机制的实现过程与特点,在此基础上指出了该认证机制易遭受的安全威胁,并提出了抵御这些威胁的安全需求.最后讨论了实现安全Cookie认证的具体方法与措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	梁雪松	四川教育学院物理系	18	85	5.0	8.0