Web应用程序会话安全模块的设计

摘要：

为阻止会话劫持攻击的发生,设计一个HTFP会话安全模块.该模块将一条哈希代码附加到会话ID后,为会话ID cookie监视传入的请求和传出的响应,使攻击者重用cookie更为困难,对提高Web应用程序安全具有很好的保护作用.基于.net平台实现该会话安全模块,该模块已应甩于一个电子商务网站中.

关键词：会话劫持、中间人攻击、.net平台、会话ID cookie

所属期刊栏目：34

分类号：TP393.08(计算技术、计算机技术)

资助基金：广东省重大科技专项基金资助项目2005B40303005;广东省自然科学基金资助项目7010116

在线出版日期：2008-12-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：176-178