Web应用的细度访问控制技术研究.pdfVIP

Web应用的细粒度访问控制技术研究 通信与信息系统专业 研究生吴少华 指导老师方勇 摘要 本文通过对Web应用的安全风险分析，提出了组合访问控制技术、 应用代理技术、缓存等技术的Web应用细粒度访问控制模型，并设计 了一种模型样机系统，其作用能够检查进出内部网络的Web数据流， 过滤Web页面的恶意代码和有害信息，封阻用户对非法站点的访问， 可有效地提高Web应用的安全性。 本文详细介绍了该模型样机系统的设计思想、关键技术，并且对该 模型样机系统进行了功能与性能的测试，测试结果表明该系统能够有 效地解决客户端的主要安全问题，并适应产品化的要求。 关键词：Web应用细粒度访问控制用户验证内容过滤缓存 on of Study Fine——GrainAccess Technology Control forWeb i ions cat Appl Communication＆Information Systems ShaohuaWu Tutor： Postgraduate： YongFang Abstract ThiS the introducesmodelof access paper fine—grain forweb control whichcombineswithvariOOS applications suchasaccess etc，after technologies control，proxy，cache the riskofweb it． havinganalyzed application，andimp]ement can the outof It webdata orinto network， inspect private code f订zermaliciOUSanddeleteriOUSinformationietheweb usersinsidefrom the web sites， pages，prevent surfingillegal and enforcethe oftheweb effectively security applications． Th