{技术规范标准}应用系统安全开发技术规范讲义.pdfVIP

{技术规范标准}应用系统 安全开发技术规范讲义 更改履历 更改 版本号 修改编号 更改时间 更改简要描述 更改人 批准人 图表和章节号 0.5 2013-11-24 初稿 施伟 施伟 1.0 2015-11-19 修改 宋月欣 陈志明 1.1 2015-11-30 修改 宋月欣 陈志明 1.2 2015-12-3 修改 宋月欣 施伟 1.3 2015-12-3 修改 施伟 注：更改人除形成初稿，以后每次修改在未批准确认前均需采用修订的方式 进行修改。 目录 1 背景与目标 1 2 安全编程概念 1 2.1 安全编程 1 2.2 结构化编程 2 2.3 脆弱性 2 2.4 可信计算 2 2.5 安全可信模块 3 2.6 不可信任模块 3 2.7 敏感信息 3 2.8 特权 3 2.9 信息隐藏 3 2.10 中间件3 2.11 死锁 4 2.12 可信边界 4 2.13 元字符 4 2.14 参数化查询 4 2.15UNIXJAIL 环境 4 2.16 临时文件4 2.17 信息熵 5 2.18SSL5 2.19TLS5 2.20HTTPS5 2.21HTTP 会话 5 2.22COOKIE6 2.23HTTPONLYCOOKIE6 3 安全编程原则 6 3.1 统一的安全规范 6 3.2 模块划分 6 3.3 最小化功能 7 3.4 最小化特权 7 3.5 对多任务、多进程加以关注 7 3.6 界面输出最小化 7 3.7 使代码简单、最小化和易于修改 8 3.8 避免高危的服务、协议 8 3.9 数据和代码分离 8 3.10 关键数据传输保护8 3.11 禁止赋予用户进程特权 8 3.12 使用适当的数据类型 9 3.13 使用经过验证的安全代码 9 3.14 使用应用中间件 9 3.15 设计错误、异常处理机制 9 3.16 提供备份机制 9 3.17 检查传递变量的合法性 9 3.18 检查所有函数返回代码 9 3.19 修改面向用户的操作的反馈缺省描述 9 3.20 文件操作的要求 10 3.21 其他编码原则 10 4 应用安全分析 11 4.1 安全需求 11 4.2 安全威胁 11 4.2.1Web 安全漏洞 11 4.2.2 拒绝服务攻击 12 4.2.3 嗅探攻击 12 4.2.4 中间人攻击 12 4.3 安全约束 13 5 安全编程要求 13 5.1 输入处理 13 5.1.1 建立可信边界 13 5.1.2 验证各种来源的输入 14 5.1.3 保证所有的输入信息是被验证过 14 5.1.4 对输入内容进行规范化处理后再进行验证 15 5.1.5 选择合适的数据验证方式 15 5.1.6 防范元字符攻击 15 5.1.7 拒绝验证失败的数据 15 5.1.8 在服务端进行验证 15 5.1.9 建立统一的输入验证接口 16 5.1.10 控制写入日志的信息 16 5.1.11 从服务器端提取关键参数 16 5.2 输出处理 16 5.2.1 限制返回给客户的信息 16 5.2.2 建立错误信息保护机制 16 5.3 数据库访问 16 5.3.1 合理分配数据库访问权限 16 5.3.2 合理存放数据库连接帐号和密码信息 17 5.3.3 使用参数化请求方式 17 5.3.4 对 SQL 语句中来自于不可信区域的输入参数进行验证 18 5.3.5 对数据库操作的返回数据进行验证 18 5.3.6 分次提取数据 18 5.3.7 通过 row （行）级别的访问控制来使用数据库18 5.3.8 确保数据库资源被释放 18