軟件開發(fā)生命周期內Web應用安全保障技術的研究與應用.pdf

1、越來越多的企業(yè)和機構采用Web應用來實現(xiàn)各種業(yè)務的信息化，可是由于Web本身的開放性，不可控性等特點，Web應用的安全問題層出不窮，已經達到網絡安全問題總量的70％，Web應用安全已成為信息安全的重要領域。而從軟件開發(fā)的生命周期出發(fā)，去消除Web應用的安全漏洞，是Web應用安全的主要方向和趨勢，也是一種從根本上控制風險的辦法。
　　 本文正是從軟件開發(fā)生命周期的角度出發(fā)，按照“細節(jié)中發(fā)現(xiàn)漏洞，架構上解決問題，流程中控制風險”的思

2、路，對Web應用安全的關鍵技術進行了深入的探討和實踐，解決了一些技術在具體應用中的不足：
　　 1．總結了Web應用安全的測試工具，安全漏洞和開發(fā)技術的現(xiàn)狀。
　　 2．通過對代碼漏洞的深入分析和擴展定義，提出了一套針對代碼注入漏洞的測試方法，經過實驗證明，該方法能夠減少測試用例的數(shù)量。對安全測試工具進行再開發(fā)和擴展，提高了測試的范圍和正確率。
　　 3．建立統(tǒng)一的身份管理機制和認證模塊，從而能夠方便地管理身份信