Web应用中的认证攻击及解决方案研究

摘要：

目前,认证问题是Web应用中最值得关注的安全问题之一,它是保护Web安全的第一道门槛。本文从基于Web应用的认证漏洞攻击出发,提出程序级和应用级的解决方案,通过对输入、输出等方面进行有效性处理,从根本上杜绝了应用程序的安全漏洞,加强了Web应用的认证机制。

关键词： 身份认证 Session管理 双因子认证 认证攻击 Web应用 网络安全

作者: 付灵丽 金志刚 李娟

作者单位: 河北工业大学计算机科学与软件学院,天津 300130 天津大学计算机科学与技术学院,天津 300072

会议类型: 国内会议

会议名称: 全国第18届计算机技术与应用学术会议(CACIS)

会议地点: 浙江宁波

会议语种:中文

页码: 1628-1632

在线出版日期: 2007-08-25（万方平台首次上网日期，不代表论文的发表时间）