网页防篡改和自动恢复系统.PDFVIP

2012 年 第 2 1 卷 第 2 期 计 算 机 系 统 应 用 ① 网页防篡改和自动恢复系统 冶忠林，王相龙 ( 四川大学 软件学院，成都 610225) 摘 要：目前存在的网页防篡改和自动恢复技术主要有三种：时间轮询技术，事件触发技术+核心内嵌技术和文 件过滤技术+事件触发技术。这三种方式都是对目标文件进行监控，当目标文件被篡改时就从备份文件中还原出 原文件，但是却没有对备份文件做保护，如果备份文件被破坏，则无法正常的恢复原网页文件，所以在文件过 滤+事件触发技术的基础上，研究了如何去使用 MD5 校验，DES 加密,文件重命名等三种方式去保护备份文件的 安全性。 关键词：网页安全；网页防篡改；文件过滤；事件触发；网页自动恢复；DES 加密；MD5 校验 Web Page Tampering Prevention and Automatic Recovery System YE Zhong-Lin, WANG Xiang-Long (Software Institute, Sichuan University, Chengdu 610225, China) Abstract: The existing web prevent tampering and automatic recovery technology mainly have three at present: time polling technology, event trigger technology + core embedded technology, file filtering technology + event trigger technology. All the three ways monitor the target file when the target file is tampered, it will return to the original condition from backup files in the file, but the backup files weren’t protected, if the backup files were destroyed, the web pages won’t be returned to its original condition. So in file filtering + event trigger technology foundation, this paper studies how to use MD5 calibration, DES encryption, file renaming, three ways to protect the safety of backup files. Key words: web security; Web prevent tampering; file filtering; event trigger; Web page automatic recovery; DES encryption; MD5 calibration 1 引言 年 3 月，全球被篡改网站数量超过 3 万个，平均每 1.5 网络数据传输安全已经变成计算机网络研究的一 分钟，就有一个网站被篡改，在这样一个背景下，网 个重要方向，众所周知，网络数据一般借助网页在传 页防篡改技术就应运而生。 输，所以如何保护网络数据安全已经成为亟待解决的 问题。根据 2010 年 7 月底中国互联网络信息中心 2 国内外研究状况 (CNNIC)发布的统计数据，截至 2010 年 6 月，中国网 目前国内外主要的网页防篡改和自动恢复技术主 民人数已超过 4.2 亿，突破了 4 亿大关，网站数量超 要有三种： 过 70 万个，互联网已深入到社会生