基于信息隐藏的网页入侵检测技术与实现研究.pdf

第2部分密码学与信息安全 基于信息隐藏的网页入侵检测技术与实现 张晓明奈一雄齐炯明安媛媛张建楠王静娴 (北京石油化工学院信息工程学院，北京102617) 摘要：将信息隐藏引入网站主页的安全检测和防护，具有重要的研究意义和实用价值．采用系 统设计方法，具有秘密信息嵌入、在线检测、Email通告和网络手机短信通告全程设计．秘密嵌 入时能够自动检测网页的隐藏容量，自动嵌入的信息分散在网页文件中，安全性好．一旦在线检 测发现隐藏信息有误，系统将自动通告，发送Email和短信给管理员．通过对搜狐等实际网页文 件的测试，表明系统具有良好的入侵检测特点． 关键词：信息隐藏；网页；入侵检测；安全；通告 ． IntrusionDetection and Web-—page Technology basedonInformation Implementation Hiding ZmM,fG N．M AN Xiao一加ingYi—xiongQIJiong—mingYuan-yuan ZHANGJian-nanWANG Jing—xian ofInformafion InstituteofPetrochemical (Faculty 102617) Engineering，Beijing Technology，Beijing Abstract：Itis and to theinformation intheweb veryimportantpracticaladopt hidingtechnology page forsecure and of functionsof detection themealls protection．By systematicdesignapproach，several secret andshort noticeare information notice detection,cmail message designed．111e7 embedding，online secretisembedded．The ofweb canbemeasured beforethe hiding automatically capacity page extracted informationisdistributedintothewholewebdocumentfor the embedding