基于ASP.NET的登录控件开发及安全策略

论文摘要

Web应用程序是由驻留在Web服务器上并且能与数据库进行交互的脚本集合组成。一般来说,网络上的服务提供商与用户之间通过Web应用程序以一种平台独立的方式共享信息、操作信息。ASP.NET是目前应用最广泛的web应用程序之一。控件是ASP.NET的一个重要组成部分,它的良好复用性为用户快速开发Web应用程序提供了支持。本文提出了一个基于ASP.NET的登录控件的开发及其应用安全策略。主要内容有:1.讨论了ASP.NET的发展过程,以及使用ASP.NET作为开发工具的优势。2.详细说明了ASP.NET登录控件的开发,对工作中使用的主要技术手段做了介绍,其中包括的真随机数产生方法、图形化输出、编译与加密等,并给出了部分程序代码。3.本文还阐述了在ASP.NET开发环境中的Web应用系统的安全性,包括分析Web应用系统中存在的安全隐患,设计出相应的安全解决方案。这些安全策略对提高基于ASP.NET开发平台的Web应用系统的安全性具有重要意义。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 工作的内容及意义
• 1.2.1 研究内容
• 1.2.2 研究的意义
• 1.3 论文结构
• 第二章 技术背景
• 2.1 术语
• 2.2.net框架
• 2.3 ASP.NET发展概述
• 2.3.1 ASP技术
• 2.3.2 ASP.NET
• 2.3.3 ASP.NET 2.0
• 2.4 自定义控件
• 2.4.1 服务器控件与用户控件
• 2.4.2 服务器控件的工作原理
• 2.5 ADO.NET
• 2.6 Microsoft SOL Server
• 2.6.1 Microsoft SQ1 Server概况
• 2.6.2 Microsoft SQ1 Server的优势
• 第三章 登录控件的开发
• 3.1 需求分析与总体设计
• 3.2 关键技术
• 3.2.1 真随机数的产生
• 3.2.2 图形化数字
• 3.2.3 控件化
• 3.2.4 源码保护
• 3.3 成果展示
• 第四章 控件的安全策略
• 4.1 防御性编码
• 4.1.1 验证系统
• 4.1.2 参数检查
• 4.1.3 代码注入
• 4.1.4 控件外的安全策略
• 4.2 错误处理
• 第五章 结论
• 5.1 本文工作小结
• 5.2 未来工作展望
• 参考文献
• 论文发表情况
• 致谢