基于AOP的Web应用程序的安全会话管理

• 作者: 何成万 叶志鹏 张峥峰
• 来源期刊: 武汉工程大学学报
• 学科: 工学
• 关键词: 应用程序接口 面向方面编程 会话固定 失效的身份验证与会话管理
• 年，卷（期）: 2018,（5）
• 所属期刊栏目: 机电与信息工程
• 页码范围: 565-568
• 页数: 4页
• 分类号: TP393.08
• 字数: 3452字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-2869.2018.05.017

摘要

为降低Web应用程序中合法用户身份被非法窃取的风险,同时提高应用系统机密性及完整性,提出了一种基于AOP的安全会话管理方法.该方法关联远程IP地址与会话标识符(SessionID),通过对访问请求的关联性分析验证合法用户身份,从而应对Web应用程序中常见的失效身份验证与会话管理问题.通过方面(Aspect)封装的应用程序接口(API)具有较好的可扩展性,经编织后的Web应用程序无需修改原业务逻辑代码,就能有效提升自身会话管理机制的安全性及可靠性,保障用户数据不遭受未授权访问.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何成万	武汉工程大学计算机科学与工程学院	44	264	10.0	15.0
2	叶志鹏	武汉工程大学计算机科学与工程学院	2	4	1.0	2.0
3	张峥峰	武汉工程大学计算机科学与工程学院	3	3	1.0	1.0