一种实现Web应用服务器安全的新方法  

A New Method to Implement Server Security forWeb-based Applications

作　　者：张兴军[1] 钱德沛[1] 张然[1] 

机构地区：[1]西安交通大学新型计算机研究所,西安710049

出　　处：《计算机工程与应用》2001年第19期16-18,91,共4页Computer Engineering and Applications

基　　金：国家863高科技研究发展计划项目(编号:863-306-ZD08-01X)

摘　　要：Web应用系统中服务器一方的安全性主要通过用户身份认证和对应用逻辑的访问控制进行保证,但HTTP协议的无状态性,使得这些安全措施的实现变得比较困难。该文提出了一种基于Java的SessionTracking技术实现Web服务器安全的新方法,方法充分发挥了Java语言的技术特性,不但能够有效地解决Web应用服务器的安全问题,而且编程实现简单,此方法在WBMS系统中得到了成功的应用。Typically,the security of the server is based on authentication and access control services in a web-based application system.However Because the Hypertext Transfer Protocol(HTTP)is stateless,it is not easy to implement this security in practice.This paper presents a new method to implement the server security for web-based application in which the Java'session tracking is adopted.This method takes advantage of the technical characteristics of Java.It can solve the server security problem for web-based application,and it is easy to implement.Also,this method has been successfully running in WBMS.

关 键 词：WEB 应用系统 服务器 INTERNET 网络管理 

分 类 号：TP393.4[自动化与计算机技术—计算机应用技术]