数字博物馆网站内容保护系统的设计与实现

摘要

随着计算机网络的高速发展,它对人们工作、学习、生活的方式产生了巨大的影响和改变,但与此同时,它也带来了很多安全隐患。在众多网络安全问题中,网站内容被篡改事件发生的数量急剧增长,引起了业内人士的广泛关注。目前大多数的企业、事业单位都开通了自己的网站服务,其已经成为了各个单位的形象“窗口”。但是一旦网站页面被篡改,不仅会影响到正常的业务往来,而且会对单位甚至是国家形象造成极大的负面影响,对社会的安定和谐造成严重破坏,因此急需要网站内容保护系统对网络的内容安全进行有效保护。但现有的保护系统主要是从事前和事中角度考虑,而针对事后保护,尤其是动态页面保护的系统较少,且功能也不理想。本文设计并实现了针对数字博物馆网站的内容保护系统。本文首先说明了网站内容保护的意义及现状,并简要介绍了数字博物馆的情况,然后给出了本系统的设计方案,在方案中提出了基于两级密钥的安全创建文件摘要值库机制(ESHD),和可以对数据库内容进行有效保护的数据修改强制审核机制(MMA),并结合文件摘要验证和数据备份恢复等技术,给出了一套基于核心内嵌式的网站内容防篡改系统模型,同时对其进行了实现,根据这个模型开发出的网站内容保护系统,可以安全有效地对数字博物馆网站中的静态文件和动态内容进行保护。在本文的最后提供了该系统的测试报告,充分地说明该系统的有效性和可靠性。

目录

文摘

英文文摘

声明

第1章绪论

1.1 网站内容保护的意义

1.2国内外研究现状

1.3数字博物馆

1.3.1数字博物馆简介

1.3.2数字博物馆的运行机制

1.4本文研究主要内容及其组织结构

第2章数字博物馆网站内容保护系统需求分析

2.1数字博物馆网站内容的安全需求

2.2数字博物馆网站的特点

2.3系统需求分析

2.3.1用例图

2.3.2 E-R图

2.3.3系统数据流图

2.3.4系统数据字典

2.4本章小结

第3章数字博物馆网站内容保护系统设计

3.1系统总体方案设计

3.2网站上传/接收模块框架设计

3.2.1上传程序

3.2.2接收部分

3.2.3数据库处理部分

3.2.4动态页面处理部分

3.2.5文件摘要计算部分

3.3访问请求过滤模块

3.3.1过滤器

3.3.2文件摘要值验证

3.3.3数据库数据修改处理部分

3.4数据修改强制审核模块

3.5恢复模块

3.6日志记录与查询模块

3.7配置模块

3.8数据库设计

3.9本章小结

第4章数字博物馆网站内容保护系统实现

4.1系统开发及运行环境

4.1.1开发环境

4.1.2运行环境

4.2网站上传/接收模块实现

4.2.1文件安全传输技术

4.2.2数据传输实现

4.2.3数据库数据保护技术

4.2.4数据库预处理

4.2.5网站文件防篡改验证处理

4.3访问请求过滤模块实现

4.3.1网页文件验证技术

4.3.2本模块实现

4.4审核模块实现

4.5恢复模块实现

4.6配置模块实现

4.7日志模块实现

4.8本章小结

第5章数字博物馆网站内容保护系统测试

5.1网页上传测试

5.1.1测试环境

5.1.2正常上传测试结果与分析

5.1.3黑客攻击后的上传结果与分析

5.2网站文件防篡改测试

5.2.1测试环境

5.2.2正常访问的测试结果与分析

5.2.3非法篡改事件发生后访问时的测试结果与分析

5.3分析和结论

5.4本章小结

结论

参考文献

攻读硕士学位期间所发表的学术论文

致谢