SSL及使用OpenSSL实现证书的签发和管理

WWW服务器与浏览器之间的安全通信是WEB安全数据交换的基础。SSL是基于WEB应用的安全协议,具有很强的实际安全性,它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。OpenSSL是开源软件,提供了一个通用的高强度加密库,并在此基础上实现了SSL2.0,SSL3.0,TLS1.0,分析了SSL协议规则,并简要介绍了OpenSSL软件包,同时就如何使用OpenSSL软件包实现证书的签发和管理进行了详细的探讨。实践证明,利用OpenSSL提供的库文件能很方便地对证书进行签发和管理,构建安全WEB服务器。     

SSL及使用OpenSSL实现证书的签发和管理

WWW服务器与浏览器之间的安全通信是WEB安全数据交换的基础.SSL是基于WEB应用的安全协议,具有很强的实际安全性,它为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证.OpenSSL是开源软件,提供了一个通用的高强度加密库,并在此基础上实现了SSL2.0,SSL3.0,TLS1.0,分析了SSL协议规则,并简要介绍了OpenSSL软件包,同时就如何使用OpenSSL软件包实现证书的签发和管理进行了详细的探讨.实践证明,利用OpenSSL提供的库文件能很方便地对证书进行签发和管理,构建安全WEB服务器.     

SSL协议分析及其在Web服务应用中的改进

本文介绍了SSL提出的背景、作用和原理。描述了SSL协议栈及其组成部分的作用。分析了SSL的安全机制，阐明了SSL2．0存在的安全缺陷及在SSL3．0中的改进措施。分析了SSL在Web服务应用中的通信原理，结合实例说明了SSL通信的实现。针对SSL在Web服务应用中的缺陷，提出了相应的改进措施。     

基于SSL的嵌入式Web服务器安全设计与实现

嵌入式Web服务器与传统Web服务器一样,面临网络安全问题。介绍嵌入式Web技术的体系结构和特点,给出一种基于SSL协议的嵌入式Web服务器安全增强方案设计。分析并选择适合的SSL协议和Web服务器软件包,构建一个安全的嵌入式Web服务器系统,测试并分析该系统的安全性。实验表明,该安全方案可以保障嵌入式Web服务器信息服务的机密性、完整性和不可否认性,达到了安全增强的效果。     

一个Web服务器上驻留多个Web站点的方法

本文分析了在同一服务器上驻留多个Web站点的方法。     

把Web服务器“嵌入”使用

本文提出了一种可应用于医院监护系统的嵌入式Web服务器,并说明了这种嵌入式Web服务器的具体实现方法和主要功能特点。     

基于SX52的嵌入式Web服务器的快速实现

介绍了如何利用现有软件虚拟模块高效构筑可现场控制的嵌入式Web服务器,一些方法也可用于其他资源有限的小型嵌入式网络设备中。     

使用LDAP在Web中实现基于角色的访问控制

当前多数Web服务器采用的基于用户身份的访问控制方法不能适应大型企业的安全需求。而另一方面,RBAC已成为一种公认的方便而有效的访问控制策略。为将它应用到Web当中,可以利用LDAP面向目录的特性,将LDAP目录服务器当作角色服务器使用。用户或Web服务器在一种安全模式下(在SSL上)得到角色服务器中用户的角色信息,从而实施相关的RBAC策略以达到访问控制的目的。文中给出这两种运行方式的框架并分析其利弊。     

使用LDAP在Web中实现基于角色的访问控制

当前多数Web服务器采用的基于用户身份的访问控制方法不能适应大型企业的安全需求.而另一方面,RBAC已成为一种公认的方便而有效的访问控制策略.为将它应用到Web当中,可以利用LDAP面向目录的特性,将LDAP目录服务器当作角色服务器使用.用户或Web服务器在一种安全模式下(在SSL上)得到角色服务器中用户的角色信息,从而实施相关的RBAC策略以达到访问控制的目的.文中给出这两种运行方式的框架并分析其利弊.     

SCO UNIX上Web服务器的安装、配置与管理

利用安装在微机上的ＳＣＯ ＯｐｅｎＳｅｒｖｅｒ５．０５,采用手动和程序二种方式来安装、配置和管理Ｗｅｂ服务器,详细分析了ＳＣＯ ＵＮＩＸ下的Ｗｅｂ服务器的安装、配置和管理机制。     

网络安全技术在基于Web的电子教务系统中的应用与实现

以基于Web的电子教务系统为背景，运用多种网络安全技术，制定了电子教务网的安全网络模式，描述了其中所应用到的关键网络安全技术的实现过程。     

建站进行曲——架设自己的Web服务器：易用至上IIS 5上手指南

当你的ICQ或OICQ上的好友清单越来越长;当你在BBS或虚拟社区上的头衔已不再是“新手上路”;当你已经能够打开几个聊天窗口,驾轻就熟地同时应对数个“聊友”……你是不是有些“英雄寂寞”,觉得网络之大,不外乎“浏览、下载、聊天”而已?其实,网上还有更多的东西值得我们去倾注精力。这次,我们就从如何为一台上网的电脑建立Web服务开始……     

为企业构建一个安全信息平台——JUMP服务器防护系统

1 背景 随着信息化技术的快速发展与普及,越来越多的企业建立起以数据库为核心的各种应用系统,如:企业内部的MIS系统、CRM系统以及电子政务系统.其中80%以上的业务系统部足采用B/S结构的Web应用系统.目前,这些业务系统已成为企业运营的基石,保存着如客户信息、财务信息等企业内部重要的核心数据.     

入侵容忍技术在Web服务器系统的应用

结合入侵容忍通用模型SITAR和分散选举技术,提出了一个具有入侵容忍特性的Web服务器系统.在设计中应用了多代理、多样性、冗余等技术,在响应的一致性协商过程参考Byzantine容错算法,并引入Hash算法和加密技术,加强系统的安全,提高运行效率.