一种Web程序防篡改系统的设计与实现

作     者：段国云 陈浩 黄文 唐亚纯 DUAN Guo-yun;CHEN Hao;HUANG Wen;TANG Ya-chun

作者机构：湖南科技学院网络中心湖南永州425199 湖南大学信息科学与工程学院长沙410082 湖南科技学院计算机与通信工程系湖南永州425199 

基　　金：国家自然科学基金资助项目(61173166) 湖南省教育厅科研基金资助项目(11C0600) 湖南科技学院科研基金资助项目(12X KYTB005) 

出 版 物：《计算机工程》 (Computer Engineering)

年 卷 期：2014年第40卷第5期

页      码：149-153页

摘      要：常用Web服务器本身缺乏页面完整性验证机制,无法防止站点文件被篡改。为确保文件的完整性,防止用户访问页面被篡改,提出一种Web程序防篡改系统。采用MD5算法校验文件完整性的Web防篡改机制,计算目标文件的数字指纹,运用快照技术恢复被篡改文件,以解决多数防篡改系统对动态站点保护失效及小文件恢复难的问题。描述防篡改系统的工作过程、功能结构及实现方法。实验结果证明,与现有系统相比,该系统能有效完成篡改防护及快照恢复工作,在保障文件安全的同时,对服务器工作效率影响极少。

主 题 词：防篡改 MD5算法 数字指纹 Web程序 篡改检测 文件恢复 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.3969/j.issn.1000-3428.2014.05.031

馆 藏 号：203350708...