Web应用开发中的安全算法使用策略  

作　　者：谢灵智[1] 

机构地区：[1]《信息安全与通信保密》编辑部

出　　处：《信息安全与通信保密》2013年第2期32-34,共3页Information Security and Communications Privacy

摘　　要：在CSDN举行的互联网安全沙龙活动上，安天实验室反病毒引擎研发中心程序员童志明发表了题为《Web应用开发中的安全算法使用策略》的主题演讲。童志明在演讲中表示，在当前0day横行、几乎没有网站和应用可以绝对保证自己数据库系统安全的情况下，如何合理利用现有的安全算法获得更多的安全保障，是我们需要讨论的问题。同时，通过对开源项目APM的实现进行深入的讨论，让目前还在明文保存密码的网站和使用相关算法策略并不合理（比如那些联合使用HASH或者加入单一SALT的情况）的网站，能够了解如何科学使用这些数学方法，降低安全应用的门槛，并希望打消那些中小网站试图自己研究一个算法而努力尝试的想法。

关 键 词：WEB应用 安全算法 使用策略 开发 反病毒引擎 数据库系统 CSDN 研发中心 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]