Web软件视图状态信息泄露研究与防止  

WEB SOFTWARE VIEWSTATE INFORMATION LEAKAGE STUDYING AND PREVENTION

作　　者：张志强[1,2] 钱素娟[2,3] 

机构地区：[1]河南职业技术学院,河南郑州450046 [2]郑州大学,河南郑州450052 [3]郑州经贸职业学院,河南郑州450006

出　　处：《计算机应用与软件》2011年第8期187-189,共3页Computer Applications and Software

基　　金：河南省教育厅自然科学研究计划项目(2011C520019)

摘　　要：Web软件页面视图是记录Web页面状态的重要信息包。由于采用基于客户端的Base 64编码,很容易信息泄露[1],引发Web攻击。因此,在不同级别构建合理的视图信息泄露防护机制,综合地设计视图状态保护程序模块,对Web系统安全运行将起到至关重要的作用。Web software view is an important information package to record the web page state.Since it is based on client Base64 encoding,it＇s easy to cause information leakage or encounter web attacks.Therefore it plays a vital role for web system secure operation to establish reasonable view information leakage protection mechanisms at different levels to comprehensively design viewstate protection program modules.

关 键 词：WEB安全 视图状态 信息泄露 访问控制 防范策略 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]