基于信息摘要技术的动态网页COOKIE欺骗的防范方法研究

动态网页生成技术是基于B／S体系结构应用的基础技术手段之一。在B／S体系结构下，常用于保存会话信息的手段是COOKIE技术。由于Cookie允许客户端读写访问。所以存在会话信息被客户端篡改的可能，从而使服务器受到客户端的欺骗。这一欺骗在一定程度上危害基于B／S体系结构系统的信息安全。本文从网络安全理论着手，探讨了利用信息摘要技术，通过散列函数摘取出固定长度的信息摘要进行加密、解密和比较验证，实现防止动态网页中会话信息被客户端篡改之目的。