基於欄位屬性雙重驗證之網路應用程式安全架構

勤益科大機構典藏 > 管理學院 > 研發與科技管理研究所 > 【研發與科技管理研究所】博碩士論文 > Item 987654321/5125

請使用永久網址來引用或連結此文件: http://ir.lib.ncut.edu.tw/handle/987654321/5125

題名:	基於欄位屬性雙重驗證之網路應用程式安全架構
作者:	何松祐王清林
貢獻者:	資訊與電能科技研究所
關鍵詞:	可延伸標記式語言綱要資料過濾器跨站指令碼攻擊資料隱碼攻擊
日期:	2012-06
上傳時間:	2013-08-06 14:31:58 (UTC+8)
出版者:	台中;國立勤益科技大學
摘要:	開放網站軟體安全計畫組織(OWASP)近年所公布的「十大網站安全漏洞報告」指出，隱碼攻擊與跨網站指令碼攻擊仍然蟬連組織所面對風險的前二名，這兩類的網路安全漏洞主要是因為未能對使用者所輸入的資料進行有效驗證，因而導致進入系統的資料被夾帶著惡意指令。為防範這類相關的網路安全漏洞，本研究所提之驗證機制對使用者輸入的資料進行「白名單」過濾，並基於網路應用程式具有「網頁端」與「資料庫端」相互讀寫資料的特性，再導入陳彥錚、林錦雲於2006年提出的XML Schema驗證方式與考量減少程式錯誤訊息輸出之風險，定義出「網頁欄位屬性」與「資料庫欄位屬性」兩種屬性的XML Schema，架構出具有雙重驗證功能的「欄位屬性雙重驗證之網路應用程式安全架構」。經實驗結果顯示，透過雙層的驗證機制確實更能加強阻擋資料隱碼攻擊與跨網站指令碼攻擊，讓網際網路的應用程式得到更嚴謹的保護。
顯示於類別:	[研發與科技管理研究所] 【研發與科技管理研究所】博碩士論文

文件中的檔案:

檔案	描述	大小	格式	瀏覽次數
基於欄位屬性雙重驗證之網路應用程式安全架構.pdf		8133Kb	Adobe PDF	1280	檢視/開啟

檢視Licence

在NCUTIR中所有的資料項目都受到原著作權保護.

資料載入中.....