网页防篡改技术的研究与应用

论文摘要

互联网的应用和发展过程中,越来越多的企业和团体更加乐意选择建立Web网站来宣传自己。互联网监控的空白,让追逐利益的黑客们大行其道,肆意攻击修改这些网站,让这些网站造成巨大的损失,同时让网站的管理者头痛难当。本文从理论和技术角度出发就如何检测网页被篡改、如何保护网页,提出可行的解决方案。本文主要工作如下:Web网页被篡改的特征分析,分析网页被篡改后可能产生的特征变化,便于利用这些发现网页被篡改;鲁棒的防篡改检测方案分析和选择,从网页被篡改后发生的特征变化中选择一个强壮的记录特征方案,便于发现任何可能的文件改动;篡改后网页的恢复实现,在网页被篡改后就理论上如何恢复和实现的问题上提出合理的方案,实现被篡改网页的恢复;实例代码实现和分析,用最简单的VB6.0的语言来编写一个保护ASP动态网页为例子,实现网页篡改的检测到自动恢复的整个过程,验证上述的理论分析。Web动态网页防篡改技术其实是网络安全和信息加密技术的综合应用。本文针对网页的篡改检测到篡改恢复做了理论上的详细分析和提出相应的解决方案,同时提供一个用VB6.0编写的案例,保护的动态网页用简单的ASP动态网页为例进行演示。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题背景
• 1.2 课题研究意义
• 1.3 国内外研究现状
• 1.4 本文的组织结构
• 1.5 本章小结
• 第二章 动态网页防篡改的关键性技术
• 2.1 哈希算法
• 2.2 安全哈希算法
• 2.3 MD5加密算法
• 2.4 本章小结
• 第三章 动态网页防篡改及恢复的研究
• 3.1 动态网页的篡改检测
• 3.1.1 文件的长度属性
• 3.1.2 文件的修改时间属性
• 3.1.3 文件的冗余校验值属性
• 3.1.4 文件的信息摘要值属性
• 3.2 篡改后恢复网页的技术实现
• 3.3 本章小结
• 第四章 动态网页防篡改检测解决方案的研究
• 4.1 检测文件的长度属性
• 4.1.1 模型设计
• 4.1.2 实例分析
• 4.2 检测文件的修改时间属性
• 4.2.1 模型设计
• 4.2.2 实例分析
• 4.3 检测文件的冗余校验值属性
• 4.4 检测文件的摘要属性
• 4.4.1 MD5算法
• 4.4.2 MD5的缺陷
• 4.4.3 构造Hash函数的各种改进方案
• 4.4 综合对比
• 4.5 本章小结
• 第五章 动态网页防篡改检测原型系统设计与实现
• 5.1 动态网页防篡改系统的功能设计
• 5.1.1 软件功能流程
• 5.1.2 软件操作流程
• 5.2 客户端预处理功能模块
• 5.2.1 功能要求
• 5.2.2 设计遍历函数算法
• 5.2.3 设计自检函数算法
• 5.3 客户端检测功能模块
• 5.4 客户端恢复功能模块
• 5.5 动态网页防篡改测试实例
• 5.5.1 测试组成
• 5.5.2 测试脚本
• 5.6 本章小结
• 第六章 总结与展望
• 6.1 总结
• 6.2 展望
• 参考文献
• 致谢
• 攻读硕士期间发表的论文