一种防止Web应用程序非授权参数攻击的方法研究

• 作者: 周钦青
• 来源期刊: 南方职业教育学刊
• 学科: 工学
• 关键词: 参数处理 验证 网络安全 访问级别
• 年，卷（期）: 2014,（2）
• 所属期刊栏目: 应用研究
• 页码范围: 13-16
• 页数: 4页
• 分类号: TP393.08
• 字数: 2935字
• 语种: 中文

摘要

Web应用程序面临的严重攻击之一是对逻辑分组中的非授权参数攻击,漏洞自动扫描程序不能识别这些攻击,多数情况下需要人为干预.为解决这个问题,提出了一种优化、集中、高效的解决方法,该方法的基本思想是防止用户以不常用的方式修改参数,从而提升客户端与服务器之间交互的安全性.实验结果表明,该方法能在大多数情况下更加灵活、可靠、高效地阻止参数攻击.此外,该方法不仅能用于基于Web的应用程序,而且还可以应用到预备应用程序中.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周钦青		13	23	3.0	4.0