验证码技术研究及基于ASP.NET的实现

验证码技术是目前防止机器人程序自动注册和登录等攻击的有效方法．阐述验证码的作用及实现机制,介绍常用的验证码图片的生成技术,并通过实例,介绍在ASP．NET中用C#实现验证码的具体方法。     

图片验证码技术

本文介绍了一种实现图片验证码的技术及其方法.它可以有效防止非法用户进行程序恶意登录进行破坏等问题.     

基于ASP．NET的网站验证码技术实现及研究

验证码技术是目前防止机器人程序自动注册和登录等攻击的有效方法,文章阐述了验证码的作用及实现机制,并使用c撑实现了一个通用的验证码程序的实现,并介绍了在使用验证码技术时应该注意的问题     

网页验证码技术及基于ASP的实现

网页验证码技术是目前各类网站防止机器人程序自动注册和登录等攻击的有效方法,阐述了验证码的作用及实现原理,并通过实例给出基于ASP环境下的几种常见验证码的具体实现方法。     

Asp.net中图片验证码的设计与实现

图片验证码已成为许多主流网站用来防止非法用户自动注册、登录、灌水的一种有效手段。该文在介绍了验证码原理、技术的基础上,给出了在ASP.NET中设计图片验证码的方法。     

.NET项目中图文验证码的实现方法研究

图文验证码是一种最流行的防止网站被恶意攻击的网络安全技术。利用图文验证码可以有效阻止通过恶意软件自动登录的行为,也能用于论坛防止大规模匿名回帖的发生,减轻爆破性攻击,避免网站数据库崩溃。重点对如何使用ASP.NET实现图片验证码的过程进行了详细阐述,为在asp.net web项目实现图文验证提供了一个编程框架。     

QQ登录验证码面面观

不时出现的验证码笔者最近出差了几天,带着笔记本开会、聊天两不误,奇怪的是出差第二天,QQ登录是总是提示要输入登录验证码,提示QQ安全中心发现你的账号登录异常(如图1)。所谓的QQ登录验证码是QQ登录采用的图片验证码,它是包含无规律字符信息的图片。普通用户用肉眼就可以辨认其中的字符信息,但通过恶意软件自动登录的行为(用意不善的用户用行为不合法的软件登录系统或网站,而不用人工输入号码和密码)就会被有效阻止。     

使用PHP实现图片验证码的方法

为了防止非法用户利用试探方法自动登录网站,基于验证码技术,利用PHP语言设计出一种实现图片验证码的具体方法,经过在Web系统登录页面的实际应用发现,该图片验证码能够有效地阻止非法用户的攻击,提高了网络系统的安全性。     

基于 OCR 技术的图像验证码识别

验证码是一种标准的网络安全技术,它主要用来防止网民或者黑客等对网站的恶意注册和访问,以及发送垃圾文件、暴力破解高价值密码、滥发广告等恶意事件。通过对图片的扫描,可以提取图片中的数字、字符信息等。本文提出了一种基于OCR技术的图形验证码识别技术。通过对验证码图片进行灰度化、二值化、去噪点、圈点填充、直线填充、图像分割、统一大小、图像匹配和存入字库等一系列的操作,进行对验证码的识别实验。本文通过实验对验证码的特点有了充分的了解,这样方便设计出更加安全的验证码,防止被不法分子破解。     

趣闻酷图

谁见过这么牛的注册验证码？ 现在，不少网站为了防止用户利用机器人程序自动注册、登录、灌水，都采用了验证码技术。登录网站、论坛，在别人的博客留言，无不需要按照图片提示输入验证码。日前，某论坛帖出了史上最牛的验证码。不看不知道，它确实很牛!     

Session欺骗攻击技术及调查方法研究

Session认证是目前动态网站常用的一种身份识别机制,目前大多数网站利用session认证机制防止非授权访问。如果用户没有通过身份认证,就请求浏览某个限制访问的页面,网站不能从HTTP请求报文中读出合法的session_id,通常就会将非法访问者重定向到登录页面。session欺骗是指攻击者截获受害者的session_id,使用该值登录站点,进而获得合法用户的身份。如果他获得的是管理员身份,那么他就可以修改网站数据,甚至在主页中植入木马,造成更大的危害。这种攻击方式对信息网络安全构成严重威胁,研究session攻击技术及线索调查方法对公安机关的调查、取证工作有重要意义。session欺骗攻击成功实施的关键在于获得合法用户的session_id值。文章研究了在局域网环境中利用交换机MAC地址表的老化现象和MAC-PORT攻击来截获session_id的方法,研究了在互联网环境中通过XSS攻击截获session_id的方法。通过互联网检索未发现关于session欺骗攻击线索调查方面的相关研究成果。文章提出了基于Referer和HOST字段关联分析的线索调查方法。通过大量实验证明,应用文中提出的线索调查方法可以准确提取入侵痕迹。     

基于HttpClient的Android客户端的设计与实现

移动设备的普及和移动互联网的高速发展让人们开始依赖通过移动设备获取信息,但普通页面在移动端的体验很难满足用户的需求。为此研究了HttpClient和Jsoup等技术,分析了一般网站的登录原理,成功实现了对一般网站的模拟登录和页面信息的提取,在此基础上实现的系统可以在目标网站中获取用户所需的信息,并将这些信息整合应用到Android平台,从而设计出用户体验更佳的网站Android客户端。     

基于数字水印技术的网页保护系统设计

随着Internet的不断发展,越来越多的企事业单位通过建立自己的门户网站来宣传自己,但很多单位的网站却常常成为黑客攻击的对象,黑客通过各种手段攻击网站服务器系统,从而获取、破坏、篡改网站重要信息,严重影响企事业单位的形象。该文设计了一种基于数字水印技术的网页保护系统,该系统由页面保护子系统、自动发布子系统和监控管理子系统3部分构成。     

基于ASP.NET的安全登录系统的实现

介绍了ASP.NET安全体系结构,分析了ASP.NET应用程序中登录系统的验证流程和页面请求流程,给出了加密模块的具体的实现方法.     

基于搜索引擎的双语混合网页识别新方法

该文提出了一种从搜索引擎返回的结果网页中获取双语网页的新方法,该方法分为两个任务。第一个任务是自动地检测并收集搜索引擎返回的结果网页中的数据记录。该步骤通过聚类的方法识别出有用的记录摘要并且为下一个任务即高质量双语混合网页的验证及其获取提供有效特征。该文中把双语混合网页的验证看作是有效的分类问题,该方法不依赖于特定领域和搜索引擎。基于从搜索引擎收集并经过人工标注的2 516条检索结果记录,该文提出的方法取得了81.3%的精确率和94.93%的召回率。     

Novel authentication procedures for preventing unauthorized access in social networks

Online Social Network (OSN) is the most widely used platform to communicate with one another. It is fast and cheap when compared to other modes of communication. However, Online Social Network profiles are being hacked often by employing various types of malicious attacks. Most of the times the attackers are successful in accessing the OSN account which illustrates that the present authentication mechanisms are not efficient enough. Once an online social network account is being hacked, it can be misused widely and the hacker makes the authorized user unable to login to the account by changing the login credentials. Security in OSN must be provided and it must prevent the attacks aimed by the attackers. However, to prevent unauthorized access in OSN a novel authentication procedure is needed and the novel authentication mechanism must abide the social network platform’s characteristics. This paper considers the attackers who aim to access the OSN account in an unauthorized manner and presents two novel authentication mechanisms to prevent the OSN platform. The proposed procedures make use of users’ chatting module statistics and relationship circle statistics to authenticate the users in Online Social Networks. This can be done by Multi kernel Fuzzy C-Means (MKFCM) Algorithm and Group Search Optimizer (GSO). These novel authentication procedures abide the OSN characteristics, as it makes use of Chatting and Relationship module.     

AJAX技术在动态网站开发中的应用研究

AJAX技术用于动态网站开发,能减轻服务器压力,提高系统响应速度,减少用户等待时间。介绍AJAX的概念和开发过程,以教务系统为例阐述AJAX技术在动态网站开发中的三种典型应用:网站登录、级联菜单和分页显示。分析AJAX技术需要进一步研究和解决的问题。     

基于AJAX在线考试系统的优化设计

传统在线考试系统由于同步模式的限制,经常需要大量数据与服务器交互,容易造成网络堵塞、页面无法刷新等现象。利用AJAX技术结合ASP.NET平台,对考试系统中的登录、题目呈现、答案保存和试题管理四个模块进行优化改进,解决因数据频繁交互给服务器带来的压力问题。     

基于指纹识别技术的单点登录系统的设计与实现

阐述基于指纹识别技术的单点登录系统的解决方案,利用ActiveX控件技术设计和实现指纹身份认证过程的关键环节,并将ActiveX控件嵌入到Web页面中实现了身份信息动态交互,确保了授权用户身份的真实统一性。