通用网页源文件加密软件设计与实现.docVIP

通用网页源文件加密软件设计与实现 　　 ［摘要］随着网络的普及，网络信息的安全性变得越来越重要。文章首先讨论加密的体制，接着给出通用网页源文件加密软件的设计思想，然后利用HTML设计一个加密工具。 　　 ［关键词］ ASP；HTML；加密 　　 ［作者简介］陈智慧，河北理工大学轻工学院助教，研究方向：面向对象程序设计、数据安全，河北唐山，063000；苏明，燕山大学里仁学院，河北秦皇岛， 066004 　　 ［中图分类号］ TP393.08 ［文献标识码］ A ［文章编号］ 1007-7723（2008）07-0040-0003 　　 　　一、引言 　　 　　 随着Internet技术的迅速发展，网络信息的安全性也变得越来越重要，面对现在网上形形色色的黑客和恶意破坏分子，如果没有安全性的考虑，那后果是不堪设想的。本文主要讨论针对IE浏览器的“查看―源文件”菜单项可以轻易查看网页源代码的情况，充分考虑网络的安全性的问题，在不影响浏览器正常解释源文件的前提下，给出一个通用的对网页源文件进行加密的方法和设计思路，从而可以有效地阻止一些恶意分子对某些重要网站的破坏。 　　 　　二、加密体制 　　 　　 数据加密是防止数据在存储和传输中失密的有效手段。加密的基本思想是根据一定的算法将原始数据即明文转换为不可直接识别的格式即密文，从而使得不知道解密算法的人无法获知数据的内容。在设计网络的页面时，为保证数据的安全性和可靠性，防止非法用户的恣意破坏，应该对重要的页面进行加密。非法用户往往是通过网络终端来访问页面，窃取或修改重要的数据，对系统实施电子诈骗。这样以密文的形式来显示源文件就显得至关重要了。 　　 可以通过设置密码体制来解决上述问题。设有数据M，加密算法E，解密算法D，则密码体制一般要满足以下三个要求： 　　 （1）D(E(M))=M； 　　 （2）从E推出D在计算机上不可能； 　　 （3）用选择明码问题破译E，在计算上不可能。 　　 总之，对数据M经过加密算法E和解密算法D处理后，还能够还原出数据M。同样，数据M被解密后再加密，也能还原出数据M。但即使知道加密算法E，也无法推出解密算法D。加密密匙一般是公开的，而解密密匙一般是秘密的，加密密匙和解密密匙是两种完全不同的密匙。任何用户都可以使用公开密匙对数据进行加密表示，但只有那些拥有相应解密密匙的用户，才能将加密的数据解密成原数据M。 　　 　　三、设计与实现 　　 　　 在通常的网页设计中，自然会出现不少的JAVA和VB脚本语言，这些语言从一定程度上保证了网站的正常运行。还有一些数据库连接的语句直接关系到网站的秘密，所以就有必要对一些网页代码、JAVAScript和VBScript脚本进行加密，但是加密后的网页代码必须能够被浏览器所识别。JavaScript中提供了一个内置函数escape()，这个函数不与其他对象关联，但它实际上是JavaScript中的一个固有部分。主要的功能是把字符串按 URL 编码方法来编码。这种编码方法把字符串转换成ISO Latin1字符集的十六进制ASCII码。在具体编码时字母、数字、字符将返回它们自身，而对于其他符号将返回它们的ACSII码，其形式是%xxx，从而实现加密功能。例如：在escape(HI！)时，HI编码时不变，！的ASCII码为21，所以编码结果为HI%21。汉字则采用编码后的ACSII码来表示。另外一个内置函数unescape实现了对ASCII码的解码。以下就给出了一种简单的网页代码加密的方法，即使对方查看源文件也只能看到一堆乱码。 　　 为此建立一个加密的网页如下： 　　＜html＞ 　　 ＜head＞＜title＞源文件加密＜/title＞＜/head＞ 　　 ＜SCRIPT language=JavaScript＞ 　　 function compile(){ 　　 code = document.pad.text.value; 　　 if (code){ 　　 compilation=escape(code); 　　 vars=＜!--document.write(unescape(\+compila 　　tion+\));//--＞ 　　 document.pad.text.value=＜script＞+s+＜\/script＞; 　　 } } 　　 function uncompile(){ 　　 if (document.pad.text.value.length＞0) { 　　 source=unescape(document.pad.text.value); 　　 document.pad.text.value=+source+;