一种We b程序防篡改系统的设计与实现

摘要：

常用Web服务器本身缺乏页面完整性验证机制，无法防止站点文件被篡改。为确保文件的完整性，防止用户访问页面被篡改，提出一种Web程序防篡改系统。采用MD5算法校验文件完整性的Web防篡改机制，计算目标文件的数字指纹，运用快照技术恢复被篡改文件，以解决多数防篡改系统对动态站点保护失效及小文件恢复难的问题。描述防篡改系统的工作过程、功能结构及实现方法。实验结果证明，与现有系统相比，该系统能有效完成篡改防护及快照恢复工作，在保障文件安全的同时，对服务器工作效率影响极少。

关键词：防篡改、MD5算法、数字指纹、Web程序、篡改检测、文件恢复

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61173166；湖南省教育厅科研基金资助项目11C0600；湖南科技学院科研基金资助项目12X KYTB005。

在线出版日期：2014-06-25（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：149-153