| 用Cookie构建Web安全的实现 |
| |
| 引用本文： | 马亚娜,钱焕延,孙亚民. 用Cookie构建Web安全的实现[J]. 计算机工程, 2002, 28(11): 34-35,75 |
| |
| 作者姓名： | 马亚娜 钱焕延 孙亚民 |
| |
| 作者单位： | 南京理工大学计算机科学与技术系,南京,210094 |
| |
| 基金项目： | 国防科工委应用基础基金项目 |
| |
| 摘 要： | 给出了用Cookie实现用户认证的步骤，并详细讨论了可用的安全cookie设计方法，对同一域中不同服务器间加密Cookie的密钥的管理问题，除传统密钥管理方案外，提出了Cookie集中管理的解决方案，最后，应用Cookie将Web的安全实现扩展到访问控制。
|
| 关 键 词： | Cookie Web 防火墙 入侵检测系统 网络安全 计算机网络 |
| 文章编号： | 1000-3428(2002)11-0034-02 |
Implementation of Web Security Using Cookie |
| |
| MA Yana,QIAN Huanyan,SUN Yamin. Implementation of Web Security Using Cookie[J]. Computer Engineering, 2002, 28(11): 34-35,75 |
| |
| Authors: | MA Yana QIAN Huanyan SUN Yamin |
| |
| Abstract: | Here the procedures of using cookie to implement Web authentication are given. The methods on designing secure cookies are discussed in detail. Beside the traditional key management method, a new method called centralized cookie management is given out to manage the HMAC keys among servers in the same domain. Finally, the method on how to implement Web access control is presented. |
| |
| Keywords: | Web Cookie |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
