基于ASP网站的安全性研究与实现_计算机专业论文范文-经管之家官网！

扫码加入经济学习群

摘 要
网络已经影响到社会的政治、经济、文化、军事和社会生活各个方面。以网络方式获取信息和交流已成为现代信息社会的一个重要特征。人们访问网络获取信息最直接的方式就是通过登录和访问网站，以获取可靠的信息。当今大多数网站使用的是ASP，用户在登录以及存储个人信息时存在着不少安全隐患，因此，本设计是对ASP网站安全性做出进一步的判断和强化，最大限度的做到保护用户信息的完整性和保密性，主要涉及到用户信息的加密解密、防SQL注入式攻击的安全模块，另外针对ASP网站的一些漏洞提出一些安全辅助性设计和安全配置。本文对上述安全模块设计和安全性辅助设计做出了详细的说明。

关键词：ASP；加密；解密；防SQL注入
The Security Study and Implement Based on ASP Website
Abstract
Network has affected the polity, economy, culture, military and each aspect of social life. It has become an important feature of modern society to obtain information and exchange by the use of network. When people access information, the most direct way is logging on and surfing in the Internet to obtain reliable information. Today most of websites are using the ASP. When users are logging on and storing personal information, there are many hidden security problems. So this design will make further judgment and aggrandizement on ASP websites’ security. It will do the best to protect the integrity of user information and confidentiality. It is mainly related to the encryption and decryption of users’ information, and defense of SQL injection attack. In addition, some auxiliary designs and security configuration are made for some loopholes of the ASP website. The paper describes the design of the security module and subordinate security modules in detail.

Key words: ASP; encryption; decryption; defense SQL injection

目 录

1引言1
1.1课题背景1
1.2国内外研究现状1
1.3本课题研究的目的1
1.4本课题的研究方法1
2开发技术和环境2
2.1RSA加密算法2
2.1.1 RSA加密算法的发展2
2.1.2 RSA加密算法的描述2
2.1.3 RSA加密算法的可行性2
2.2ASP技术2
2.2.1 ASP技术的原理2
2.2.2 ASP技术的含义3
2.2.3 ASP技术的特点3
2.3结构化查询语言SQL3
2.3.1 SQL语言的特点4
2.3.2 SQL语言的组成4
2.4开发环境4
3需求分析4
3.1用户需求4
3.2功能需求4
3.2.1 用户注册模块5
3.2.2 用户登录模块5
3.2.3 防SQL注入模块5
3.3性能要求6
3.3.1 操作性能6
3.3.2 调用性能6
4安全模块的设计与实现6
4.1安全模块的实现过程6
4.1.1 注册加密模块实现过程6
4.1.2 防注入模块实现过程7
4.1.3 登录图片验证码的实现过程7
4.2模块流程图和功能图7
4.2.1 注册加密模块流程图和功能图7
4.2.2 登录安全模块流程图及功能图9
4.3模块主要代码及实现11
4.3.1 注册模块的安全代码及实现11
4.3.2登录及防注入模块的安全代码及实现18
5现有安全技术归纳总结22
5.1SQL数据库的安全性22
5.2IIS的安全配置22
5.3关闭没有用的服务和协议23
5.4ASP编程安全23
5.5ASP服务器的安全设置24
5.6ASP木马24
5.7防止暴力破解25
6测试25
6.1测试环境25
6.2测试结果25
6.2.1 测试效果26
6.2.2 测试过程及结果27
结 论27
参考文献28
致 谢29
声 明30

「经管之家」APP：经管人学习、答疑、交友，就上经管之家！
免流量费下载资料----在经管之家app可以下载论坛上的所有资源，并且不额外收取下载高峰期的论坛币。
涵盖所有经管领域的优秀内容----覆盖经济、管理、金融投资、计量统计、数据分析、国贸、财会等专业的学习宝库，各类资料应有尽有。
来自五湖四海的经管达人----已经有上千万的经管人来到这里，你可以找到任何学科方向、有共同话题的朋友。
经管之家（原人大经济论坛），跨越高校的围墙，带你走进经管知识的新世界。
扫描下方二维码下载并注册APP