解决B/S结构网络信息安全的一种新方法

摘要

本文介绍一种解决B/S结构网络信息安全的新方法,即用会话标识作为密钥实现B/S结构网络中敏感信息的加密传输及身份假冒防止.会话标识(以下简称Sessionid)是在用户第一次请求特定WEB应用程序文件时,由服务器通过复杂算法产生的一个随机数字系列.用Sessionid作为密钥的字符串加密方法,避免了密钥分发管理及保管的麻烦,密钥由系统动态随机生成,一次一密,无需用户参与,也不需要额外的硬件投资.只需要在应用程序中合理应用加密算法就实现了客户端——服务器间的密文传输.是一种极易实施的WEB应用加密方法.本文将对此方法的算法实现,如何应用Sessionid对信息进行加密以及防止身份假冒等问题进行描述,同时也对在应用程序中如何使用该加密方法及要注意的问题进行阐述.