针对 ASP．net Forms 认证的异源重放攻击研究及应对

• 作者: 孙伟 张永 王占
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: ASP.net Forms 认证 重放攻击 异源重放攻击
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 安全技术
• 页码范围: 315-319
• 页数: 5页
• 分类号: TP309
• 字数: 3697字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386x.2015.10.075

摘要

采用 Forms 认证的 ASP．net 网站容易受到重放攻击的威胁。介绍 ASP．net Forms 认证一般性实施方法，分析 Forms 认证的原理，给出重放攻击的原理性实施方法，并对重放攻击得逞的原因进行分析。在此基础上，通过引入更加严谨的会话概念，提出基于会话识别的异源重放攻击应对方案。该方案通过对会话的严格管理，识别客户端的变化，适时地要求用户输入原始认证信息，例如，用户名和密码，进行身份认证，达到应对重放攻击的目的。最后，代码实现和理论分析均表明，所提出的应对方案能够有效地应对异源重放攻击。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙伟	大连东软信息学院计算机科学和技术系	4	9	2.0	3.0
2	张永	大连东软信息学院计算机科学和技术系	9	12	2.0	2.0
3	王占	大连东软信息学院计算机科学和技术系	1	3	1.0	1.0