没有合适的资源?快使用搜索试试~ 我知道了~
首页WEB系统安全:数据与业务逻辑需求深度剖析
WEB系统安全:数据与业务逻辑需求深度剖析
1 下载量 84 浏览量
更新于2024-06-28
收藏 465KB DOCX 举报
本文主要探讨了WEB网站系统的全面安全解决方案,特别是在数据平安和业务逻辑平安方面的需求分析。首先,数据平安是系统的核心关注点,包括保密性、完整性和可用性。数据保密性强调的是保护敏感信息不被未经授权的访问,例如用户的基础信息、账户信息和登录凭证,这些都需要通过加密技术进行传输和存储,确保只有合法用户能够解密和访问。 在数据保密性的具体实现中,文章以网银系统为例进行了详细阐述。网银系统要求用户设置多层密码,如系统登录密码、网银转账密码和柜面交易密码,这些密码必须复杂且具有区分度,以增加破解的难度。登录密码与转账密码分开管理,可以减少单一弱点带来的风险。尽管登录密码可能更容易被窃取,但转账密码的存在使得账户操作更加谨慎,提高了整体安全性。 业务逻辑安全方面,文中提及了身份认证、访问控制、交易处理的防重复提交、异步交易处理、交易数据不可否认性以及监控和审计等功能。身份认证确保了只有合法用户才能进行操作,访问控制则根据用户权限限制其访问特定资源。交易重复提交控制防止恶意用户利用系统漏洞多次提交交易,异步处理可以避免并发问题导致的数据冲突。此外,交易数据不可否认性保障了交易记录的真实性和完整性,而监控和审计则是追踪和审查系统行为的重要手段,有助于发现并及时处理潜在的安全威胁。 除了以上核心内容,系统中还有其他的安全需求,比如防止SQL注入、XSS攻击,以及对敏感操作进行日志记录和备份策略,以应对突发的灾难恢复。总体来说,这个文档提供了全面的WEB网站系统安全解决方案框架,旨在确保在现代网络环境中,系统的数据和业务流程得到最大程度的保护,抵御各种恶意攻击和误操作的风险。
资源详情
资源推荐
![](https://csdnimg.cn/release/download_crawler_static/87175012/bg5.jpg)
录入与提交的关系定义不当将会导致交易录入与提交被同时完成而违反了
业务处理流程,录入的数据被系统保存后有可能遭到非法篡改,非异步交易执行
后的日志状态不会被更新而异步交易在提交后日志状态将会被更新。
应用系统中需要定义成异步的交易通常有以下两类:
需要授权的交易。出于业务管理和业务平安方面的考虑,大局部管理类
和金融类的交易都需要经过一定的授权流程前方能被提交。
局部定时交易,如预约转账等。预约一笔在周三转账的预约转账有可能
是周一被录入的,用户在录入后,预约转账的数据将被网银系统保存直
到周三这笔转账才会真正发生。
应用系统必须定义简单、清晰、易维护的录入与提交关系模型,保证被保存
的录入数据不会被非法篡改,同时要求异步交易的日志状态是明确的,不应出现
录入与提交相矛盾的日志状态。
2.2.5 交易数据不可否认性需求
交易数据不可否认性是指应用系统的客户不能否认其所签名的数据,客户对
交易数据的签名是通过应用系统使用客户的数字证书来完成的。数字证书的应用
为交易数据不可否认性提供了技术支持,而电子签名法的公布为交易数据不可否
认性提供了法律根底。
在应用系统中通常要求对所有管理类与金融类的交易进行数字签名,以防客
户事后对交易或交易数据的抵赖。应用系统需同时保存客户录入的原始数据和签
名后的数据,保存期限依业务部门的具体要求而定。考虑到系统性能和对用户的
响应问题,应用系统可只签与交易有关的关键数据,支付类的交易只对付款人账
号、付款金额、收款人姓名、收款人账号、收款人开户行五个字段进行数字签名
就可以了。
2.2.6 监控与审计需求
平安级别要求高的应用系统应提供对系统进行实时监控的功能,监控的内容
包括系统当前登录的用户、用户类型、用户正在访问的交易、用户登录的 IP 等。
对金融类、管理类的交易以及应用系统登录交易需要完整地记录用户的访问过程,
记录的关键元素包括:用户登录名、登录 IP、交易日期及时间、交易名称、交
易相关数据等,对有授权流程的交易要求完整记录授权的经过,授权记录与交易
剩余22页未读,继续阅读
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
Mmnnnbb123
- 粉丝: 735
- 资源: 8万+
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 岩石滑动与断层冲击地压:声发射特征分析
- 新时代煤炭工业八大战略新取向剖析
- 开采强度对华亭矿区冲击地压危险性的影响分析
- 新安煤矿探采对比:影响安全生产的关键因素与技术支撑
- 210MW循环流化床锅炉引风机变频改造优化与节能效果
- 浅埋煤层开采沉陷预测:方法应用与影响分析
- 优化巷道过陷落柱支护方案:数值模拟与现场试验
- 坚硬顶板定向断裂爆破技术:安全高效采煤新方案
- 北航2019算法课作业解析:投资策略与凸子多边形优化
- 断层破碎带垮冒下堆积体边界抗力分布关键影响因素
- 哈拉沟选煤厂优化末煤系统提高效率与处理能力
- 瓦斯涌出影响下采动煤体蠕变失稳研究
- 提升煤矿装载效率的可控箕斗定量装载设备设计
- 水分调控下烟煤瓦斯吸附特性对比研究
- 重介质悬浮液密度控制硬件设计与选型探讨
- 坚硬顶板巷道支护参数设计:现场测试与数值分析
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)