密碼學課程設計—網頁加密技術

上傳人：奔*** IP屬地：河北更新時間：2024-03-01 格式：doc 頁數：11 大?。?7.50KB 人氣指數：12 舉報 版權申訴

已閱讀1頁，還剩10頁未讀，繼續(xù)免費閱讀

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、　　《密碼與信息安全》　　課程設計報告書　　2014年 6月 20 日　姓名　專業(yè)信息與計算科學　班級</

2、p>　學號　指導教師　　課程設計題目　　摘要　　隨著互聯(lián)網的普及，許多珍貴文檔和最新技術資料相繼上網，方面了廣大網民上網學習和工作，但與此同時，保護網上作品變得

3、更加重要。網站內容提供者都希望通過使用一種簡單的技術，保護自己的源代碼（包括網頁內容和腳本）。本文介紹了幾種常用的“網頁加密技術”，由淺入深的探討了相關問題。　　緒論 　　研究的問題：　　網頁加密的基本過程就是對原來為明文中的網頁文件

4、或網頁數據按某種算法進行處理，使其成為不可讀的一段代碼，通常稱為“密文”，使其只能在輸入相應的密鑰之后才能顯示出本來內容，通過這樣的途徑達到保護數據不被人非法竊取、閱讀的目的。該過程的逆過程為解密，即將該編碼信息轉化為其原來數據的過程。　　為什么研究網頁加密:　　隨著互聯(lián)網的普及，許多珍貴文檔和最新資料都相繼上網，方便了廣大網民上網學習和工作，但與此同時

5、，保護網上作品變得更加重要。網站內容提供者都希望通過使用一種簡單的技術，保護自己的源代碼（包括網頁內容和腳本），隨之而來，研究網頁加密變得日益重要！　　目前的研究狀況：　　目前互聯(lián)網行業(yè)是現(xiàn)今人類信息交換的主要平臺，隨著人們對網絡互聯(lián)網的日益關注，網頁隱私也變得尤為重要，隨之網頁加密也越發(fā)重要。現(xiàn)如今的網頁加密的方法

6、越來越成熟，但相對于國外的加密技術還有些差距，在科學技術發(fā)展迅速的今天，只有不斷研究，不斷更新，創(chuàng)新，才能在未來立于不敗之地！　　第二章實現(xiàn)方案 　　一、最簡單的頁面內容保護方法：　　禁止復制過程中的“鼠標拖動”，關閉“全選”功能

7、。只需要在網頁<body>中標記中加入<body onselectstart=”return false;” oncontextmenu=”return false;” ondragstart=”return false;”>控制語句，就能讓訪客無法選定網頁內容進行復制。即使從IE瀏覽器“編輯”菜單下選取“全選”或用熱鍵“Ctrl+A”都沒用。　　補充：由于在IE5.0中

8、，可以通過先按住“Ctrl”鍵，再拖動鼠標的方法選定文字，從而逃避上述控制語句的檢測，為了補住漏洞，還需要在上述控制語句的基礎上，加入屏蔽鍵盤輸入功能，具體方法是：　　在</head>標記前加入一段Javascript屏蔽鍵盤輸入的語句（函數）：　　<SCRIPT language=javascript>&

9、lt;p>　　<!–　　function keydownevent()　　{　　alert(“請不要使用鍵盤操作！“);　　return false;<p

10、>　　}　　//–>　　</SCRIPT>　　最后在網頁<body>中標記中加入<body onkeydown=’return keydownevent()’

11、 onselectstart=”return false;” oncontextmenu=”return false;” ondragstart=”return false;”>控制語句。　　二、腳本簡單編碼：　　在第一種方法中，有個缺陷，訪客可通過查看ＩＥ瀏覽器菜單中的“源文件”等其它辦法獲取網頁源代碼，再加

12、工處理后，使網頁控制語句失效，又可以直接拷貝了。為了防止控制語句被輕易刪除，有必要對網頁源代碼進行編碼處理，下面的網頁提供了將ＨＴＭＬ語句編碼的功能：　　<html>　　<head>　　<title>源

13、代碼編碼腳本</title>　　<meta http-equiv=”Content-Type” content=”text/html; charset=gb2312″>　　<SCRIPT language=javascript>　　<!–</b&g

14、t;　　var Words;　　function SetWords(word)　　{　　Words = escape(word.value);　　}<

15、;/p>　　function SetNewWords(form)　　{　　var NewWords;　　NewWords = Words　　form.NewWords.value = NewWords;&l

16、t;/p>　　}　　//–>　　</SCRIPT>　　</head><p&

17、gt;　　<body bgcolor=”#fef4d9″>　　<center>源代碼編碼腳本</center>　　<center>　　<FORM ME

18、THOD=”POST”>　　將你的頁面源代碼粘貼在下面的框內,要包括所有的標簽例如html , head, body等。　　　　<TEXTAREA NAME=”Word” VALUE=”" ROWS=7 C

19、OLS=50 ONCHANGE=”SetWords(this)”></TEXTAREA>　　 <INPUT TYPE=BUTTON ONCLICK=”SetNewWords(this.form)” VALUE=”開始轉換“>　　&

20、lt;/p>　　<TEXTAREA NAME=”NewWords” VALUE=”" ROWS=7 COLS=50></TEXTAREA>　　</FORM> 以上是轉換好的代碼　　</center&g

21、t;　　</body>　　</html>　　最后，將轉換好的代碼加入如下腳本的引號“”區(qū)內，就是加密后的HTML了！　　<HTM

22、L>　　<HEAD>　　<SCRIPT LANGUAGE=”Javascript”>　　<!–　　var Words =” ” //將轉換好

23、的代碼加入如下腳本的引號“”區(qū)內　　function SetNewWords()　　{　　var NewWords;　　NewWords = unescape(Words);　　documen

24、t.write(NewWords);　　}　　SetNewWords();　　// –>　　</SCRIPT><

25、;p>　　</HEAD>　　<BODY>　　</BODY>　　腳本經編碼后，一般的上網用戶即使打開了該網頁的源代碼，看到的也都只是些“%20%0D%0A%3C

26、html%3E%0D%0A%3C%21”機器代碼（非 ASCII 字符都用 xx 編碼代替，其中 xx 等于表示該字符的十六進制數），如果不是網絡專家，一般無法解密。　　三、腳本高級編碼加密：　　如果網絡專家遇到剛才介紹的第二種腳本編碼方法，只需要使用反編碼語句unescape就可破譯出源文件，

27、從而失去了保護功能。為了更好的保護源代碼，可以在第二種腳本編碼方法的基礎上，使用微軟提供的免費腳本編碼器（Script Encoder）來加密頁面中嵌入的腳本代碼。　　Script Encoder是Microsoft出品的一個script加密工具,它是一個簡單的命令行工具，可以對html文件進行加密，加密后其中的文本部分均保持不變，只是對其中的javascript 和VBscript部

28、分進行加密處理，加密后的script在功能上無任何損失，僅是其代碼變成密文，用源文件方式查看只是一些亂碼。該程序很小只有64K，使用非常很簡單，在DOS命令行下執(zhí)行，也可在windows下帶參數運行。該程序除了可對html文件加密外，也可以對asa, asp, cdx,js, sct,vbs文件加密。加密后的文件大小基本無變化。加密后的javascript中原< SCRIPT LANGUAGE=”JScript”>行，變成&

29、lt; SCRIPT LANGUAGE=”JScript.Encode” >,VBscript 中< SCRIPTLANGUAGE=”VBScript.Encode”>變成< SCRIPT LANGUAGE=”VBScript” >　　可到微軟網站免費下載該腳本編碼器（Script Encoder），http://msdn.microsoft.com/sc

30、ripting/vbscript/download/x86/sce10chs.exe 。　　例如，對輸入文件 test.html 進行編碼，生成輸出文件 encode.html，在ＭＳ－ＤＯＳ命令行下使用：　　screnc test.html encode.html　　經過

31、編碼后，如果您改動編碼后的文本，哪怕只改動一個字。腳本的完整性就會丟失，從而不能再使用。　　經過上述三個步驟的處理，就可以初步實現(xiàn)對網頁的保護了（無法拷貝網頁內容、無法查看正常編碼狀態(tài)下的源代碼），不過這個處理過程僅僅是阻止了用戶隨意的查看腳本源代碼和拷貝網頁內容，相應的解密工具也已經出來的，如果要實現(xiàn)更安全的網頁保護措施，可能還需要使用組件技術。　　第

32、三章程序及測試結果　　<script language="javascript"><!--loopy();function loopy() {var sWord = prompt("輸入正確密碼才能登陸!","");var password = "123456";var isCancl

33、e = false;while(sWord!=password){ if(sWord==null){ isCancle = true; break; }else{ sWord = prompt("輸入正確密碼才能登陸!",""); }}if(!isCancle){ alert("AH...密碼正確謝謝你的光臨！");}else{ location.

34、replace("about:blank"); window.close();}}//--></script>　　參考文獻　　[1] ***.一種入侵檢測技術.通信學報，2008,32(1)：25-28.(例子)　　現(xiàn)代密碼學

眾賞文庫> 全部分類> 畢業(yè)設計

溫馨提示

1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

密碼學課程設計—網頁加密技術

文檔簡介

溫馨提示

最新文檔

評論