基于环结构技术的Web防篡改系统研究

计算机工程与应用 ›› 2013, Vol. 49 ›› Issue (14): 92-97.

基于环结构技术的Web防篡改系统研究

段国云1，陈浩2

1.湖南科技学院网络中心，湖南永州 425100
2.湖南大学信息科学与工程学院，长沙 410082

出版日期:2013-07-15 发布日期:2013-07-31

Web tamper-proofing system based on ring structure

DUAN Guoyun1, CHEN Hao2

1.Network Center, Hunan University of Science and Engineering, Yongzhou, Hunan 425100, China
2.School of Information Science and Engineering, Hunan University, Changsha 410082, China

Online:2013-07-15 Published:2013-07-31

摘要/Abstract

摘要： 传统的Web防篡改系统安装于受保护服务器中，无自身安全保护措施。为减少网站页面被篡改，确保Web页面的完整性和防篡改系统自身的安全，借鉴令牌环工作原理，在已有防篡改技术的基础上提出环形网页防篡改模型，模型中引入了三线程和轮询环双重保护技术，解决了防篡改系统自身的安全问题。详细描述了系统的设计方法、工作机制及实现过程。实验证明，该系统能有效自御，在网站安全性得到保障的同时不影响服务器的工作效率。

关键词: 环形结构, 防篡改, 数字指纹, Web安全

Abstract: Traditional Web tamper-proofing systems are typically mounted in the protected server, without safety protection. In order to decrease the possibility of Web pages being tampered and to ensure the integrity of Web pages and the safety of the tamper-proofing system itself, this study, based on token-ring techniques, addresses the safety problem by proposing a ring-like tamper-proofing model in which novel defensive techniques like three-thread and polling loop are introduced. This paper describes in detail the design, implementation and evaluation of the system. The evaluations show the effectiveness of the system in terms of performance and security guarantees.

Key words: ring structure, tamper-proofing, digital fingerprint, Web security

段国云1，陈浩2. 基于环结构技术的Web防篡改系统研究[J]. 计算机工程与应用, 2013, 49(14): 92-97.

DUAN Guoyun1, CHEN Hao2. Web tamper-proofing system based on ring structure[J]. Computer Engineering and Applications, 2013, 49(14): 92-97.

[1]	龙廷艳，万良，邓烜堃. 基于卷积神经网络的JavaScript恶意代码检测方法[J]. 计算机工程与应用, 2019, 55(18): 89-94.
[2]	李洪奇，冯海波，张伟，杨中国，宋伟城. 基于字集特征向量的网页消重改进算法[J]. 计算机工程与应用, 2017, 53(2): 53-57.
[3]	程格平1，凌贺飞2. 基于视觉模型的抗共谋指纹方案[J]. 计算机工程与应用, 2015, 51(9): 107-110.
[4]	马宇威，辛阳. 移动互联网环境下的防篡改系统性能评估模型[J]. 计算机工程与应用, 2015, 51(5): 75-81.
[5]	赵建，冯全，杨梅，贺康，刘娟. 基于防篡改Token和加密电路的指纹认证方案[J]. 计算机工程与应用, 2013, 49(17): 94-97.
[6]	王亿首，徐江峰. 改进的PPCT混合编码方案[J]. 计算机工程与应用, 2012, 48(34): 107-111.
[7]	赵伟光，尹忠海，周拥军，梁爽. 基于帧编码的抗CTP攻击盲指纹机制[J]. 计算机工程与应用, 2012, 48(19): 69-76.
[8]	郑旭平1，张爱新2，李生红1. 扩展变换对量化指纹抗合谋攻击性能的影响[J]. 计算机工程与应用, 2012, 48(10): 89-94.
[9]	张玲1，李乔良2，胡德发1. 一种扩展的抗合谋数字指纹方案[J]. 计算机工程与应用, 2012, 48(1): 128-131.
[10]	李莉1，翟征德2. 一种基于Web应用防火墙的主动安全加固方案[J]. 计算机工程与应用, 2011, 47(25): 104-106.
[11]	曹鹏，李乔良. 一种非线性的数字指纹合谋攻击方法[J]. 计算机工程与应用, 2011, 47(19): 85-87.
[12]	黄柳柳¹，黄河燕²，史树敏². 面向代码相似度检测的指纹选取方法[J]. 计算机工程与应用, 2010, 46(27): 169-171.
[13]	柳欣^1，2，徐秋亮²，秦然¹. 基于群签名构造实用数字指纹方案[J]. 计算机工程与应用, 2009, 45(24): 110-113.
[14]	张建华，张楠. 受免疫原理启发的Web文件防篡改机制 [J]. 计算机工程与应用, 2009, 45(23): 25-27.
[15]	张建伟,贺蕾. 一种基于EAP-SAKE的分层Web安全模型[J]. 计算机工程与应用, 2008, 44(18): 97-98.