网站设计中的安全性研究与实现.docVIP

网站设计中的安全性研究与实现 　　摘要：在计算机系统中，信息是指存储于计算机及其外部设备上的程序和数据，由于计算机系统中的信息涉及机密问题，因此极易受到敌对势力以及一些非法用户、别有用心者的威胁和攻击。加之几乎所有的计算机系统都存在着不同程度的安全隐患，延伸到个人信息的安全，保密问题越来越受到人们的重视。从系统与应用程序设计两个层面探讨网站设计中的安全问题。一方面，在系统层上通过下载最新补丁程序和采用NTFS格式等措施来提高网站安全性；另一方面，在应用程序设计中通过身份认证与加密来解决网站安全问题。本文阐述了在网站开发过程中如何提高安全性，以及如何进行数据库加密和解密，并举了相应的实例。 　　关键词：安全；网站；数据库加密 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)32-1099-04 　　Research and Realization of the Safety in Website Design 　　HU Gang1, XIA Rong2 　　(1.Sichuan Information Technology College，Guangyuan 628017，China; 2.Science and Technology College of NCHU，Nanchang 330034，China) 　　Abstract: In the computer system, the information is to point the procedure on the equipments with data saving in calculator and its exterior. Because the computer information in the system involves secret problems, it is easily attached by ulterior motives by hostile influence and some illegal customers. Additionally almost all of the calculator systems contain latent crisis of the different degree, extending the safety of the personal information, the problem of keeping secret is more and more valued by people. This paper discusses the safety problems existing in website design from the system and applied program design.The safety of the net can be improved by loading the newest pitch program and adopting NTES format on the system layers.And the safety problems can be resolved by identifying the ID and by encrypting in applied program design. This paper introduces how to improve safety in the development of website, and points out how to encrypt and decrypt the database，and at the same time gives some examples. 　　Key words: Safety; Website; Database Encryption 　　 　　1 引言 　　 　　信息与通信技术迅速在多个领域取得了突破性进展，如实现了光纤密集波分复用的超大容量光通信系统，还有即将投入使用的具有多种业务、多种功能的第三代移动通信系统，再就是牵动全世界的、即将使100多年来的电话网发生变革的、在一个网上实现话音、数据和广播电视三网融合的新一代互联网。信息与通信如此神奇的发展，使当今社会生产力从工业化社会大大向信息化社会推进了一步，知识（科技、网络）经济已不可逆转地出现于市场商品经济的大潮中。可是，信息化社会赖以建立的物质基础――信息与通信网，却在万千世界中处于新生的、比较脆弱的位次，它的成长、它的安全性与可靠性，承受着来自两大方面的损害、攻击与破坏。一是来自信息与通信网设备系统本身的软件与硬件。由