一种基于E-Key及Web页面监控的网站防篡改机制研究

摘要

通过监控Web页面文件变化和利用E-Key数字证书提高操作安全的网站防篡改机制,可以有效减少甚至消除由于网页遭遇篡改而给企业造成负面影响的目的。特殊设计的Web页面访问过滤监控程序通过计算,比对摘要,可以及时发现被篡改页面并执行删除操作和通知Web页面文件监控程序。Web页面文件监控程序立即停止Web服务,并删除变化文件。Web页面文件监控程序定期向Web页面安全管理服务程序发送心跳包,Web页面安全管理服务程序通过对心跳包的实时监测监控文件变化情况,并及时进行修复还原和报警,同时进行文件更新管理以及文件及其摘要备份。客户端安全控件实现操作者E-Key数字证书和服务器证书间的双向认证,确保Web管理者远程操作过程的安全性。