秘钥交换环境下Web安全漏洞智能检测研究

• 作者: 刘瑞军
• 来源期刊: 现代电子技术
• 关键词: 秘钥交换环境 Web安全漏洞检测 SVN 规则表达式
• 年，卷（期）: 2017,（9）
• 所属期刊栏目: 信息安全
• 页码范围: 89-92
• 页数: 4页
• 分类号: TN915.08-34|TP393.08
• 语种: 中文
• DOI: 10.16652/j.issn.1004-373x.2017.09.024

摘要

为提高Web软件和网站的安全性,保护用户数据不受损伤,提出秘钥交换环境下Web安全漏洞智能检测方法.通过研究秘钥交换环境下Web安全漏洞的产生机理,设计安全性能更高的秘钥交换安全协议,在此基础上,从SVN服务器中解析出Web软件或网站的源代码,选定用于检测Web安全漏洞的功能插件并进行驱动,使用规则表达式规范功能插件的检测规则,从而检测出秘钥交换环境下的Web安全漏洞.实验结果表明,该方法在秘钥交换环境下的检测可靠性高、灵活性强.