基于Cookie的身份认证网站信息采集研究与实现.pdfVIP

第 l9卷．第．3期 计 算 机 技术 与发 展 ＼7o1．19 N)‘．3 2009年 3月 ()NiPUT RTI ’}tNOI．O(；hANDDEVEI)ll】IEN F Mar． 2()()9 基于Cookie的身份认证网站信息采集研究与实现 申 伟，李 翔，林 祥 (上海交通大学信息安全工程学院，上海 200240) 摘 要：越来越多的需要认证才能访问的网站，对互联网内容安全管控平台中的网络信息采集单元提出了更高的要求。 考虑到传统网络信息采集系统在应对身份认证网站时表现出的不足，基于Cookie内容协商机制，首创性地提出了面向身 份认证网站发布信息的普适采集方案，并通过系列实验证明该信息采集方案的有效性与实用性。 关键词：内容协商；C~akie：信息采集 中图分类号：TP393 文献标识码：A 文章编号：1673—629X(2009)03—0178—04 ResearchandRealization forInformationCollectionofW ebsite whichAchieveIdentityAuthenticationBasedonCookieTechnology SHEN W ei，LIXiang。LIN Xiang (~hoolofInformationSeeurityEngineering，ShanghaiJiaotongUniversity，Shanghai200240，China) Abstract：Asthedevelopmentoflnternettechnology，therearemoreandmoreWebpagesthatcan’t1)evisitedwithoutidentityauthenti— cation．Ino ertoimplementcontentsecuritymanagementovertheseW ebpages。theabilities ofcurrentinformationcollectionunit shouldbemapmv~ ．Inordertoresolvethepmblem thattraditionalinformationeolltino unitcannorretrieveW ebpagethroughidentity authentication，proposestheproject“the InformationCollectionUnitfortheWehsitewhichNeedIdentityAuthentication”．Afterintm— ducingofCookietechnologynadW ebsite’sidentityauthenticationnegotiation，addstheCookieocntentnegotiationm~hna ism totheorig— inalinformationcx~llcetionunittoretrieveWebpagethattheoriginalunitcan’tsupport．Inaddition。pmmdes na experimenttOprovethe effectivityandpracticabiliyt ofthenew iifformationeollectionun it． Keywords：contentnegotiation；Cookieinf0rmationcollection O 引 言 1 研究对象 中国互联网络信息中心(Q IC)2008年 1月 17 互联网信息内容安全管控工作主要包含三个方面 日发布的 《第 21次中国互联网络发展状况统计报 的内容 ：信息采集、内容处理和结果呈现。信息采集为 告》-l1J显示，截至2007年 12月我国网民人数达到了2． 后续的内容处理和结果呈现提供最