5.安全程序设计---输入安全.pdf

安全程序设计 安全程序设计 输入安全 一切输入都是有害的！ 1 安全程序设计 输入的问题 v安全规则： § 在对数据验证之前，不能相信他们，否则会受攻 击；即所有数据在被证实之前，都是有害的 § 数据在通过不可信任环境和可信任环境的边界时， 必须经过验证。 § 可信任数据：你或者你信任的实体，对其具有完全 控制的数据 2 HIT-computer science 安全程序设计 v安全性问题的产生 § 代码分布：程序分布于客户端和服务器端，或对 等机器上 § 输入验证部位：开发人员依赖应用程序的客户部分 来提供特定的检验 § 信任缺陷：客户和服务器间不能相互信赖 3 HIT-computer science 安全程序设计 v下面的代码更安全，降低了对外界的信任程度 4 HIT-computer science 安全程序设计 防御输入攻击的策略 v应遵循的策略 § 为应用程序定义信任边界 § 创建输入阻塞点 阻塞点：数据源如web，注册表，文件系统，配置 文件，等 § 应重点防范可重用组件，如DLL，ActiveX控件 5 HIT-computer science 安全程序设计 6 HIT-computer science 安全程序设计 如何检查合法性 v原因 § 可能有多种合法表示数据的方式 § 可能遗漏 种非法的数据模式 v遵循的规则 § 寻找合法数据，拒绝所有其他数据 7 HIT-computer science 安全程序设计 8 HIT-computer science 安全程序设计 9 HIT-computer science 安全程序设计 v正确的代码：检查文件名是否是合法、安全的 扩展名，拒绝所有其他的扩展名 10 HIT-computer science 安全程序设计 11