应用系统安全开发技术规范V3.docVIP

应用系统安全开发技术规范 V3 应用系统安全开发技术规范 （版本号 V1.3 ） 朗新科技股份有限公司 二◦一五年十二月 更改履历 版 本 号 修 改 编 号 更改时间 更改 的 图表 和章 节号 更改简要 描述 更 改 人 批 准 人 0.5 2013-11-24 初稿 施 伟 施 伟 1.0 2015-11-19 修改 宋 月 欣 陈 志 明 1.1 2015-11-30 修改 宋 月 欣 陈 志 明 1.2 2015-12-3 修改 宋 月 欣 施 伟 1.3 2015-12-3 修改 施 伟  注：更改人除形成初稿，以后每次修改在未批准确认前均需采用修订的方式 进行修改目录 1 背景与目标 1 2 安全编程概念 1 2.1 安全编程 1 2.2 结构化编程 2 2.3 脆弱性 2 2.4 可信计算 2 2.5 安全可信模块 3 2.6 不可信任模块 3 2.7 敏感信息 3 2.8 特权 3 2.9 信息隐藏 3 2.10 中间件 3 2.11 死锁 4 2.12 可信边界 4 2.13 元字符 4 2.14 参数化查询 4 2.15 UNIX JAIL 环境 4 2.16 临时文件 5 2.17 信息熵 5 2.18 SSL 5 2.19 TLS 5 2.20 HTTPS 5 2.21 Http 会话 6 2.22 Cookie 6 2.23 Http Onl